APNIC 보안 실습의 예산 벽과 회원의 문

요약

APNIC 62 참가자 한 명은 여러 자회사가 상용 보안 솔루션을 살 수 없다고 말하며 워크숍의 오픈소스 도구를 반겼다.
APNIC은 교육과 함께 회원 대상 무료 기술지원, DASH 모니터링을 제공한다.

보안 장비를 고르기도 전에 견적서가 먼저 퇴짜를 맞았다. APNIC 62 네트워크 보안 워크숍을 정리한 APNIC 글에서 한 참가자는 자기 조직의 많은 자회사가 상용 보안 솔루션을 감당할 수 없다고 말했다. 그 참가자에게 워크숍의 오픈소스 도구가 유용했던 이유는 기능 목록이 아니라 가격 문턱이었다.

제품 비교표는 그 문턱을 넘은 조직의 이야기다. 구매 승인이 나지 않는 자회사라면 먼저 묻는 것은 어떤 제품이 최고인가가 아니라 지금 가진 인력과 예산으로 어떤 실습을 시작할 수 있는가다. 오픈소스 워크숍은 엔지니어가 구매 결재를 기다리는 대신 트래픽을 살피고 보안 설정을 시험할 첫 공간을 만든다.

APNIC의 10월 보고서는 암호학, 인프라 보안, DDoS 완화, 패킷 분석, 침입 탐지, BGP 운영 보안, DNS, RPKI, IPsec을 교육 주제로 열거했다. Sheryl Hermoso와 현지 공인 강사 Sourav Satpathy가 워크숍을 이끌었다. APNIC의 사전 과정 안내에는 침입 탐지 도구로 Suricata가 적혀 있다. 그러나 사후 보고서는 오픈소스 도구라고만 할 뿐 이름을 공개하지 않았다. 실습을 재현하려는 운영자에게는 행사장 사진보다 도구 목록이 쓸모 있다.

무료 라이선스가 야간 경보를 받지는 않는다. 도구를 설치하고 업데이트하며 탐지 결과를 읽을 사람이 필요하다. 참가자가 말한 구매 장벽은 실제다. 그 장벽을 넘은 뒤에도 남는 운영비는 숙련된 사람의 시간이다. APNIC의 교육이 가치를 보이려면 실습 다음 날 운영자가 어느 지원 경로로 갈 수 있는지도 분명해야 한다.

APNIC의 공개 보안 지원은 강의실에서 끝나지 않는다. APNIC Academy는 과정과 워크숍, 온라인 학습, 가상 실습실을 제공한다. APNIC은 회원에게 인프라 보안, 라우팅 보안, RPKI, DNSSEC 등을 다루는 일대일 기술지원을 무료로 제공한다. DASH에서는 회원이 라우팅 상태, 의심 트래픽, 잠재 취약점, bogon, MANRS 준비도를 확인할 수 있다.

여기에는 다른 문 세 개가 있다. Academy에서 방법을 배우는 문, 전문가에게 묻는 문, DASH로 자기 네트워크를 보는 문이다. APNIC은 뒤의 두 문에 회원 자격을 붙였다. 아시아·태평양에서 네트워크를 운영한다는 이유만으로 그 문이 열리지는 않는다. 예산이 빠듯한 자회사라면 교육을 받은 팀과 APNIC 회원인 법인이 같은지부터 따져야 한다.

APNIC에 따르면 Academy의 두 워크숍에는 총 55명이 참가했다. 보고서에는 오픈소스 도구와 예산에 관한 한 참가자의 말, 정부 네트워크 운영자에게 보안 모범 사례를 권하고 전국 단위 교육을 돕겠다는 다른 참가자의 계획이 실렸다. 두 발언은 교육이 왜 필요하며 참가자들이 어디까지 넓히려 하는지 보여 준다. 55명은 두 워크숍 전체 참가자 수이며 보안 과정만의 숫자가 아니다. APNIC은 이 보고서에서 도구 목록이나 도입 건수를 제시하지 않았다.

워크숍은 그 운영 문제의 시작점이다. 사후 보고서에 도구 이름이 없으니 참석하지 않은 팀은 같은 실습을 되살리기 어렵다. 회원 서비스의 접근 조건이 별도로 붙으니 교육 참석과 후속 지원도 하나의 혜택으로 묶어 셀 수 없다. 운영 책임자는 도구 목록, 담당 인력, 회원 자격을 각각 확인해야 한다.

APNIC이 사용 도구와 실습 자료, 후속 문의처를 공개하면 이 경로의 끊긴 부분이 보인다. 자회사가 상용 제품을 못 사는 사정은 워크숍장에서 끝나지 않는다. 교육 뒤 경보를 읽을 사람과 도움을 받을 자격까지 연결될 때, 오픈소스는 값싼 대안이 아니라 실제 운영 수단이 된다.

출처: APNIC의 APNIC 62 워크숍 보고서, Academy 공식 교육 페이지, 7월 사전 과정 안내, APNIC 보안 페이지, APNIC Academy 소개, Open Information Security Foundation의 Suricata 오픈소스 안내.