1) 글쵸 흐흐~ 서버와 서비스를 직접 운영할땐, "혹시 중단되어 있으면 어떡하지?" 라는 생각에 아주 밤잠을 이루질 못하고 폐인이 되더라구요. 1인 관리 체계는 아주 진을 쏙 빼버리더라구요.

2) 제가 만드는게 웹서비스가 아닌지라, 접속주소에는 별 신경을 쓰지 않고 있어요. 그런데 Static IP를 제공해서 연동하는 서비스도 제공하고, AWS 서비스중 DNS 서비스도 있기 때문에, 웹서비스를 운영할 때도 문제는 안될거 같아요.

보안이라는게 어차피 귀에 걸면 귀걸이고 코에 걸면 코걸이라서요. 전 누가 보안 가지고 계속 딴지를 걸 경우, 서비스나 사업 자체를 그냥 내버려버립니다. 거기에 관여안해요. 누군가 그럴 경우, 그 서비스는 진행하는 동안 영원히 그 사람에게 딴지를 잡히고 약점을 잡힐 겁니다. 잘 되고 그럴거고, 잘 안되도 그럴겁니다. 보안관련 전문가나 몇명 할당해주고 그런 이야기를 하든가...

예를 들면, "우리 서비스에 대한 어떤 정보도 외부에 보관할 수 없다." 라고 정의한다면, 실제로 회사 내에 서버실을 두고 서버를 다 구입하지 않는다면 아무런 서비스도 할 수 없게 되죠. 이런 회사들 많이 봤습니다. 비전문가들이 보안 어쩌고 하면서 툴툴거리는 회사들.

아마존 AWS를 이용한다 친다면, 아마존의 엄청나게 많은 보안 인력이 우리 정보를 지켜줍니다. 오직 걱정해야 할 것은 아마존이 우리 정보를 뺴갈 것을 걱정하는거죠. 하지만 별도로 서버를 운영한다면, 아마존 및 모든 업체들, 그리고 모든 해커들의 공격에도 스스로 대비해야 합니다. 그게 클라우드 서비스를 이용하는 이유중 하나죠.

다른 말로 하자면, 은행에 돈을 넣는 이유중에 하나는, 도둑이 내 집에 들어와도 내 돈을 훔쳐가지 못하는거잖아요. 근데 은행이 내 돈을 꿀꺽 해버릴까봐, 15분이면 열리는 자기 집 열쇠를 더 믿고 집에 현금을 쟁여놓는걸 더 안전하다고 여기고 있다는거죠.

물론 아마존의 서비스를 이용한다고 하더라도 그에 상응하는 방식을 써야죠. 중요한 정보는 암호화해서 저장해야 하구요. 휘발되는 데이터와 저장되는 데이터간에 암호화 수준도 잘 결정을 해야 하고, 그에 따른 프로세서의 규모도 고민을 잘 해야겠죠. 아마존 EC2의 경우 뚫리면 아주 개판 5분 후가 되버리기 때문에, 공개키 기반으로 암호화시켜서 비밀번호를 제공합니다. 즉, 아마존에서도 제 인스턴스의 암호를 모른다는거죠.

엔간한 회사들은, 아마존의 운영으로 보안을 더 배우면 배웠지, 아마존때문에 보안에 문제가 되는 일은 거의 없을겁니다. 다음의 글을 참조하는 것도 좋은 방법이겠지요.

http://www.cloudsec.co.kr/blog.php/?p=250

토달게 없는 정답이네요.

이런 좋은 글은 글로 올라가야지 리플로 있으면 어떻하자는 겁니까 ?

우리가 외주줘서 쓰는 회사들이 이정도 보안 마인드가 되어있으면 불평할 일이 없을텐데.. 이메일에 패스워드가 덜렁 날라오는데 이게 뭐가 문제란 말이냐 라고 하는 IT애들이랑 얘기할려면.. ㄷㄷㄷ

조언 감사드립니다. :-) 정리해서 회사에 건의해봐야죠. ㅎㅎ