망 분리 완화론에 맞선 폐쇄망 회귀 목소리

어젯밤 초입, 공공AX 네트워크 대화창에 짧은 한 줄이 올라왔다. 한 참가자가 한 기관이 털렸다는 말을 전하며 걱정을 적은 것이다. 이 말의 사실 여부는 대화에서 따로 확인되지 않았고, 아래 내용은 모두 참가자들이 전한 말이다.

망 분리를 없애자는 주장에 대한 반발

그 말에 이어 다른 참가자가 금융권 쪽 움직임을 짚었다. 그 참가자가 전한 바로는, 금융권이 AI는 AI로 막자며 망 분리를 없애자고 한다는 것이다. 망 분리는 내부 업무망과 외부 인터넷망을 떼어 놓는 방식을 뜻한다(기사 설명).

금융권이 ai는 ai로 막자고 망 분리 없애자는데

그 참가자는 이 주장을 업데이트를 AI로 재빨리 하겠다는 뜻으로 풀이하면서, 자료가 나가고 복구하는 일을 되풀이하는 구도가 아니냐고 되물었다. 털리는 것 자체를 막을 수는 없을 텐데라는 말도 덧붙였다. 다른 참가자는 말도 안 되는 소리라고 받았고, 또 한 참가자는 독을 먹어서 면역을 키우자는 얘기냐고 비꼬았다. 금융권의 실제 주장이 어떤 내용인지는 대화에서 확인되지 않았고, 참가자들이 전해 들은 바를 두고 반응한 것으로 보인다.

내부용은 물리적으로 나누자는 제안

반발 끝에 구체적인 제안이 나왔다. 한 참가자는 맘 편하게 폐쇄망에 넣어 두고 쓰는 편이 낫겠다고 했고, 로컬로 돌리면 성능은 조금 아쉬워도 괜찮다는 말도 이었다. 이어서 기관에 바라는 점을 길게 적었다.

내부용은 폐쇄망에 망 자체를 물리적으로 구분해서 쓰도록하고

그 참가자의 생각은 외부 서비스나 대민 서비스에만 구축비를 들여 보안까지 책임지는 개발 사업을 하자는 것이었다. 한참 뒤 또 다른 참가자는 폐쇄망이어도 챙길 것이 남는다는 취지로 보태는 말을 했다.

폐쇄망이어도 업데이트 좀 자주하고.. 날코딩좀 없애고.. 구조개선하고.. 하드코딩 없애고..

두 말을 나란히 놓으면 결이 다르다. 앞쪽은 망을 어떻게 나눌지, 곧 구조의 문제로 접근했고, 뒤쪽은 망이 닫혀 있어도 코드와 관리 습관이 허술하면 소용이 없다는 관리 쪽 시각이다. 날코딩과 하드코딩은 관리와 구조가 허술한 코드를 두고 쓰는 말로 읽힌다(기사 설명).

밤이 깊자 옮겨 간 걱정

이 화제는 한동안 잦아들었다가 밤이 깊어 다시 이어졌다. 한 참가자는 이미 털렸다는 곳이 있는데, 규모가 작은 기관이 해킹당하지 않는다는 게 가능이나 할지 모르겠다고 적었다. 해킹을 안 당하는 게 아니라 당할 만큼 매력적이지 않은 것이냐는 농담도 섞였다. 다른 참가자는 자기 쪽에서도 아무도 관심이 없어서 안 털리는 것이라고 자조적으로 말한다고 거들었다.

그 말에 다른 참가자가 한 걸음 더 나갔다. 털려도 털린 줄 모르고 지나갈지 모른다는 것이다.

통신사들 털린 것도 털린지 몇년 뒤 다크웹에서 발견해서 문제되더라구요

읽히는 흐름

이 대화는 세 단계로 이어졌다. 처음에는 금융권의 망 분리 완화 주장에 대한 거부감이, 다음에는 내부망은 닫고 대외 서비스만 책임지자는 구조 제안과 이를 보완하려는 현장의 반론이, 마지막에는 우리 기관은 안전한가라는 불안이 나왔다. 해법을 두고 의견이 갈리는 동안에도 여러 참가자가 공통으로 전제한 것은 털리는 일을 완전히 막기는 어렵다는 감각이었다고 풀이된다(기사 해석).

다만 이는 하룻밤 사이 열 명 남짓이 나눈 이야기이고, 말의 사실 관계나 금융권 주장의 정확한 내용, 소규모 기관의 실제 보안 수준은 대화만으로 알 수 없다. 이 방에서는 AI 도입 논의가 한창이지만, 이날 밤만큼은 새 도구보다 닫힌 망과 낡은 코드 같은 기본이 화제의 중심이었다는 점이 눈에 띈다.