업계가 감추려 하는 컴퓨터 보안의 진실

2010 -12-30
업계가 감추려 하는 컴퓨터 보안의 진실
와우북스
john viega 저 김병은 역






소비자는 보통 모든 일을 해 주는 하나의 제품을 기대한다.

바이러스가 무엇인가?

컴퓨터에서 실행되는 악의적인 어떤 것 이라고 정의하는 것이 가장 적절하다. 왜냐하면 그런 식의 정의는 세상 사람들 99%가 이해할 수 있기 때문이다.

사람들이 더욱 훌륭한 낚시꾼이 될 수록, 잡을 수 있는 고기는 점점 줄어든다. 그러게 되면 낚시꾼은 같은 수의 고기를 잡기 위해 더욱 힘들게 일해야만 한다.(보통 그들은 먼 바다로 나가거나 더 오래 낚시를 한다.)

가상화는 호스트 보안의 장기적인 미래라고 생각한다. 주로 사용하는 OS는 결국 게스트 운영체제로서 가상화 될 것이며 보안 서비스는(크기도 작고 전용 기능만 갖고 동작하는) 호스트 운영체제로 이주하기 시작할 것이다.

보안문제를 가지고 있다 해도 세상에서 누구도 그것들을 악용하려 하지 않는다면 그것은 취약점을 제거하기 위해 비용을 들여야 할 필요가 없다는 뜻이다.

IT에 꽤 정통한 사람들은 모든 패치에는 보안 수정 상항들이 잠재적으로 포함되어 있다고 가정한다.

무언가를 망가뜨리는 것에 재정적인 유인이 있다면 그것은 결국 망가지게 되어 있다.

강력한 보안성은 시스템의 사용성을 떨어뜨리는 결과를 초래하고 훌륭한 사용성은 흔히 보안성을 나쁘게 만든다.