자연인운영체제나 드라이버 파일을 자주 토렌트로 공유를 하고 있는데 어제 컴터에 메시지가 떠서 전화했더니 서버관리자가 말하더군요.
검색해보니 토렌트가 깔려있다,근데 여기는 사용하면 안된다.
여기서 궁금한점이 서버관리자가 제 컴퓨터 내부 사용현황을 어찌 알수 있을까요?
트레픽 사용량으로 걸린게 아니라 프로그램 검색을 했다는거면,
뭔가 리모트 프로그램이 깔린건가요?
사내망에 새 컴터 접속하면,일정시간후에 바이로봇 깔아라 하고,사용자 현황 등록창이 뜨더라구요.
가끔 토렌트는 써야는데, 이것도 문제이지만, 데이타 보안문제가 더 신경쓰입니다. 참고로 Os는 xp 사용중이구요.
한번씩 다운받을때 10gb가 넘어가긴 합니다만, 수천대중에서 트래픽 과다 컴터 걸러서 하나씩 확인하는 거겠죠?
괜스레 주절거렸지만 요약하자면.
1.보안문제는 어떻게 해결해야 될까요?
2.토렌트 사용 방법은 없나요?
3.리모트 프로그램 특징이 있나요?
업무상 사용하는 프로그램이 여러개라 찾기가 매우 힘듭니다. 특히 통신쪽 리모트 프로그램이 여러개나 돼서리.
2번은 서버관리자들이 많은 여기서 돌 맞는건 아니죠?
2번 시놀러지 나스나 홈서버를 이용하시면 마음편하게 이용하실 수 있어요
토렌트로 인해 트래픽발생으로 다른 업무에 지장을 초래하거나 그렇게받은 파일에 바이러스/웜 등 악성프로그램이 설치 유포되어 내부에서 퍼지게될경우 걷잡을수 없는 경우도 있습니다
예를 들어 사무실 전직원이 랜선뽑고 포멧하는 경우를 겪으실수도 있을것 같습니다
사무실에서는 되도록 개인용도로 이용하지 않는것이 업무규정상도 맞을지 싶습니다 정 급한자료가있다면 별도의 외부kt 등 인터넷하나 신청해서 이용하시는것도 좋고 집컴퓨터를 wol과 원격을 이용하시는게 좋겠습니다
또한, 집중관리 대상이 될테니 당분간 원격이던 머던 사용 자제해서 블랙리스트에서 제외되는 것이 좋을 듯 싶습니다.
실행중인 파일로도 알 수 있고
레지스트리를 통해서도 알 수 있죠
그리고 토렌트 정도는 경험이 어느정도 되는 엔지니어면 눈으로 보고도 거의 맞출수있습니다.
그리고 회사에서 근무하신다면 회사의 규정은 따라주셔야하지않을까요.^^
그리고 업무상 사용 프로그램이 토렌트에서 구해지는거라면,
라이선스 문제가 있는 프로그램일수도 있겠네요.
실제로 동일 계통의 업무를 하는데, 주위에서 그런 비업무 트래픽때문에 업무 트래픽이 영향받아 문제가 되는 경우가 많습니다.
계속 쓰고 싶으시면 이런건 가능합니다. (1) VPN또는 SSL을 사용하는 터널링을 통해서 이영재님의 컴퓨터에서 바깥세상어딘가의 proxy에 연결을 합니다. (2) 그리고그 proxy를 통해서 인터넷을 씁니다. 이렇게 하면 proxy이후의 데이타는 공개되지만 그전의 데이터는 남들이 볼수 없습니다.
위에하신 질문에 답을 하면...
1.보안문제는 어떻게 해결해야 될까요?
보안문제가 있어서 보이는것이 아닙니다. 이건 누구나 볼수 있습니다. 네트워킹 데이타는 함께 연결된 네트워크상에서는 다 보이지만 A 에서 B 까지를 보안처리 (encryption을 이용하여)하면 A 와 B 사이의 데이터를 남들이 보고도 뭔 데이터인지 알수가 없는것입니다.
2.토렌트 사용 방법은 없나요?
제가 위에 재시한 방법으로 할수 있습니다. 하지만 눈치는 깔수 있습니다. 왜냐하면 데이타사용량이 어느 특정 터널링을 통해서 너무 많으면 과거의 전적을 바탕으로 짐작할수 있지 않을까요?
3.리모트 프로그램 특징이 있나요?
회사 IT 부서에서 정말 실력이 있다면 모든 직원이 얼마나 일을 열심히 하는지도 알아낼수 있습니다. 데이터 사용량을 토대로말입니다. 그리고 회사관리 차원에서 IT부서에서는 모든 사내망의 컴퓨터들의 화면을 다 따볼수 있는 장치를 해놓기도 합니다. 네트워킹 데이타를 모니터하게되면 리모트 프로그램없이도 다 알수 있지만 리모트 프로그램이 사내망에 있는 모든 컴퓨터에 깔려있으면 더 관리하기 쉬워집니다. 그래서 그렇게 하는것입니다. 그 리모트 프로그램은 사용자 입장에서 보면 사실 완젼 악성 바이러스 입니다만... ㅎㅎ 제가 블로그에 그런프로그램때문에 고생한 에피소드도 적기도 하고 했었습니다만...
사내컴퓨터에서 토렌트를 쓰면 문제가 생길수 있습니다....
예전에 제가 다니는 회사가 다운로드 사이트 그리드 설치된걸로 인해서 백본이 난리를 친적이 있었습니다. 그 시간대 근무했던 파견업체 직원 전부 짤렸습니다. 6억의 손해배상 청구를 했는데 그걸 어떻게 감당하나요. 짜르는걸로 마무리 되었죠.
구지 PC에 토렌토 확인안하더라도 패킷 모니터링만 해도 어떤종류를 쓰는지 알수 있습니다.
어떻게든 우회를 하더라도 다 잡아내더라고요.
가져오는 것은 몰라도 내보내는 것은 심각한 보안상의 위협요인이 되며 (정보가 숨겨져서 나갈 수 있습니다)
어지간한 보안장비는 다 잡아내도록 되어 있습니다.
토렌트 업로드는 안하시는 것이 좋습니다.
업무상 필요한것이면 이런 조건으로 사용하겠다 하고 관리파트에 이해를 시키십시요. 그런데 말씀 하신것 보면 토렌트 사용 자체가 보안문제에 걸리는것 같습니다.
이건 집에서 홈서버 사용하시는 방법 밖에는 없습니다.
많은 방법으로 토랜트 이용자는 아주 쉽게 잡을수 있습니다.
이영재님의 PC의 자원도 맘만 먹으면 볼수있을것입니다. 물론 회사내규나 방침으로 정해진 룰 안에서 말입니다.
제가 있는곳에선 토렌트 이용하다 1회적발시 구두 경고, 2회적발시 해당부서장에 통보, 3회적발시 징계절차 입니다.
토랜트는 엄청난 트래픽 유발뿐아니라 온갖 비정상적인 접근들의 통로가 될수 있습니다.
토랜트는 집에서만 사용하시는게 좋습니다.
사용자 컴퓨터에 어떤 셋팅을 하더라도 잡아 내는 건 방화벽 솔루션들에서 쉽게 가능합니다.
일단 바이러스야 뭐 사용자 실수일 수도 있으니 경고 한두번 하고 기껏해야 컴퓨터 포맷 해버리고 Qos 걸거나 포트 막아버리고 마는데, 토렌트는 걸리면 끝장을 봅니다.
꼭 그거 때문에 다운된거 같지는 않지만 일단 눈에 보이는게 그거니 서버 관리자 입장에서는 당연한 겁니다.
카드 유출 사태 등의 보안 후진국의 의식이
이런 곳에서 드러난다고 생각합니다.
무언가 글이 "써도 되는 것을 막는 것 아니냐" 하는 뉘앙스라
썩 보기는 좋지 않습니다.
예전에 피씨방에서 겜하는 도중에...그 피씨방 인터넷 자체가 끊긴적이 있습니다.
이유가... 몇명이 토렌트 돌렸다가...순간 인터넷망이 죽더군요.^^;
게임 패치 받을때도 몇자리만 잘못돌려도 인터넷망이 죽을때도 있는데...
그래서 요즘 웬간한 피씨방들은 토렌트나 웹하드도 막아버린데도 많지요.
피씨방같은데도 이런데..회사같은데는...
그냥 편하게..집에서 쓰시는게 좋지않을까 싶네요.토렌트가 은근히 네트웍자원 많이 잡아먹더라구요.
하지만, 토렌트를 이용해서 다운로드하고 공유하는 파일들이 문제가 있다고 생각합니다. 그냥 ftp써버든 웹하드든 불법파일 공유를 하게되면 그게 바로 문제있는 것이라고 생각합니다.
bittorrent 자체로 넷워크씨스템에 문제가 생기지는 않습니다. 그걸로 공유한 파일들을 열다가 생기는 문제들이라고 생각합니다. linux iso 같은경우 다운로드 다음에 md5checksum을 확인하고 정상이면 쓰면되는것이거든요. 만약 checksum이 맞지 않는다면 헤킹한 소프트웨어나 잘못 다운로드된 파일일수 있죠...
어디까지나 제 개인적인 생각입니다... 토렌트 자체가 문제가 아니라 토렌트로 공유하는 파일이 문제이다 이겁니다.
비유를 억지로 하나 만들면... 스포츠카를 타고 사람들이 난폭운전을 하기때문에 스포츠카가 나쁜거고 그렇기때문에 스포츠카 판매를 불법으로 만든다? 좀 억지인가요?
하여간... 그렇지만 어떤 넷워크에서도 마구 다운로드를 하고 넷워크 traffic을 너무 써버리면 admin들에게 혼나겠죠?
좀 무서?워요.
자세한 설명들 해주셔서 고맙습니다.
주로 신뢰할만한 사이트에서 검증된 자료만 받는편이고, 관리자도 트레픽때문에 그런다고 하더라구요.
얘기 듣고 바로 토렌트는 지웠지요.
클라우드 서비스에서 다운받는건 속도가 제한되어서 그런지 얘기 없고 토렌트는 10M 정도까지 나와서 트레픽 유발이 되더라구요.