2016년 2월 29일 월요일

[뉴스] 미국에 이메일 일절 안쓰는 주지사 있다

이 주지사는 이메일의 단점때문에 안쓰는 것이 아니고 기록을 남기지 않기 위해서 안쓰는 걸로 보이네요. 이런경우에는 포렌식이 효과적입니다.

=========================================

일리노이주지사 '백해무익론' 주장
"이메일 끊으니 삶의 질 개선·업무효율 향상"
(시카고=연합뉴스) 김 현 통신원 = 억만장자 투자사업가 출신 미국 일리노이주지사가 "백해무익한 이메일을 사용하지 않는다"고 밝혀 눈길을 끌고 있다.
29일(현지시간) 시카고 언론에 따르면 브루스 라우너 일리노이주지사(59·공화)는 일부 언론이 '정보공개법'에 의거, 이메일 공개를 요청하자 이같이 밝혔다.
라우너 주지사는 "하루종일 쏟아져 들어오는 이메일에 시달렸었는데, 사용을 중단한 뒤 더이상 그런 문제가 없어졌다. 이메일을 포기한 후 삶의 질이 극적으로 개선됐고, 업무 효율도 높아졌다"고 말했다.
브루스 라우너 일리노이주지사 (AP=연합뉴스)
브루스 라우너 일리노이주지사 (AP=연합뉴스)
그는 "이메일 또는 유사 통신수단을 전혀 이용하지 않는다"며 "눈을 보고 이야기하는 것을 선호한다. 직접 만나 의사소통할 수 없다면, 전화 통화로 대신한다"고 설명했다.
2016 대선 민주당 경선에 출마한 힐러리 클린턴은 국무장관 재임시절 개인 이메일 계정을 통해 공무를 처리한 사실이 드러나 논란을 불러일으켰고, 람 이매뉴얼 시카고 시장과 로버트 벤틀리 앨러배마 주지사 등도 이메일 스캔들로 곤욕을 치렀다.
라우너 주지사는 이같은 사실을 상기하면서 "우리가 목도하고 있는 대로 이메일이 모든 문제를 유발한다. 좋은 점은 하나도 없다"고 강조했다.
하지만 일각에서는 라우너 주지사가 기록을 남기지 않기 위해 관용 이메일 계정을 이용하지 않는 것이란 지적이 나오고 있다.
일리노이 주 스프링필드의 돈 크레이븐 변호사는 "라우너 주지사가 정말 이메일 계정이 없는지와 과거에 이용했던 계정들을 확인해 달라"는 주민 청원이 제기됐다고 전했다.
시카고 선타임스는 지난해, 라우너 주지사가 공무 일정 및 통화·면담 대상을 투명하게 공개하지 않고 비밀리에 관리하고 있다며 내용 공개를 요구한 바 있다.
라우너 주지사는 시카고를 기반으로 사모펀드기업 'GTCR'를 설립하고 32년간 운영했으며, 투자회사 'R8 캐피털 파트너스' 회장을 지냈다.
그는 지난 2014년 11월 실시된 선거에서 민주당 소속의 현역 주지사를 누르고 당선돼 작년 1월 취임했다.

2016년 2월 2일 화요일

[뉴스] 중소기업 직원 10명 중 6명 "회사 이메일 안 쓴다"

회사에 근무하는 사람이 업무에 개인메일을 사용하면 사용자입장에서도 업무와 개인일이 구분이 안되는 문제가 있고, 회사입장에서는 업무 연속성이 끓겨버리게 됩니다. 이메일 거버넌스 차원에서도 무조건 업무시에는 회사메일을 사용해야 합니다. 메일을 통해서 중요한 문서를 받거나 내용을 메일로 수신 할때에도 개인메일이면 회사메일로 보내달라고 요청을 해야 나중에 문제가 생겼을때 해결이 가능합니다.

===============================

회사메일 대신 개인메일 쓰는 중소기업이 과반
회사 관행, 개인재량, 비용부담 등으로 인해 개인 메일 사용


원본보기
회사 이메일, 개인이메일 사용 현황 (자료제공 : 엔데스크)

[아시아경제 한진주 기자] 국내 중소기업 직원 10명 중 6명이 회사 이메일을 사용하지 않고 개인 이메일을 사용하는 것으로 조사됐다.

3일 기업 비즈니스 클라우드 업체 엔데스크닷컴에 따르면 자사 고객 중 홈페이지를 운영하고 있는 1200개 기업 고객을 대상으로 회사 이메일 현황을 조사한 결과, 회사 메일을 사용하지 않는 기업이 62%였다.

조사 결과 회사 이메일을 사용한다는 응답자는 35%, 전사적으로 회사 이메일을 사용한다고 답한 응답자는 5.2%에 그쳤다,

회사 이메일을 사용하지 않는 기업들은 대부분 국내 포털사이트 메일을 사용하고 있다. 조사 결과 ▲네이버 메일 38.5% ▲한메일 25.1% ▲G메일 9.3% ▲네이트 5.5% 순이었다.

개인 이메일을 업무용 이메일로 사용하는 이유는 ▲회사의 관행(48.2%) ▲이메일 사용은 직원 개인의 재량(20.1%) ▲회사 이메일 사용 시 비용부담(18.7%) ▲회사 이메일 사용의 필요성을 못느낀다(7.5%) 등이다.

대부분의 기업들이 개인 이메일 주소를 업무용 이메일로 사용하는 것을 그대로 방치하고 있는 것으로 나타났다. 회사 이메일도 있지만 직원들이 개인 이메일 사용을 더 선호한다는 기업들도 있었다. 

반면 회사 이메일을 사용하는 기업들의 경우 43.2%가 업무용 이메일의 분리로 효율성이 증대된다고 답했다. CI(Corporate Identity) 차원에서 사용한다는 응답이 27%, 22%는 회사의 간접 홍보가 가능하다고 밝혔다. 회사 이메일 사용이 업무 효율성과 기업 신뢰도 향상에 도움이 된다고 판단하는 것으로 파악됐다. 

회사 이메일은 직원이 퇴사하더라도 이메일 수발신 데이터를 보존할 수 있으므로 이메일을 통한 업무 내역 파악이 가능하다. 담당자가 휴가나 출장중인 경우 대체 근무자가 이메일을 확인하여 업무를 연계, 업무 공백을 줄여준다.

문상수 엔데스크 마케팅 팀장은 "이번 조사를 통해 업무용 이메일 사용에 대한 기업들의 그릇된 관성과 인식 부족을 확인할 수 있었다"며 "이메일, 메신저, 주소록, 전자결재 등 기업에 필요한 IT 서비스를 클라우드로 통합 제공하는 엔데스크의 취지에 맞게 기업들의 회사 이메일 사용 확대에 대한 노력을 계속해 나갈 것"이라고 말했다. 

2016년 1월 20일 수요일

베리타스, 가트너 매직쿼드런트 아카이빙 부문 12년 연속 ‘리더’

올해도 베리타스 엔터프라이즈 볼트가 선두제품으로 인정받았네요. 이제는 이메일 아카이빙 분야가 아니고 EIA(Enterprise Information Archiving) 부문으로 변경되었네요. 최근에 기업내에서 소통하는 채널이 다양해지고 비정형데이타에 대한 Archiving 요구도 증가해서 나타는 현상입니다. 하지만, 마케팅 자료라는 것을 감안하시고, 국내 시장에서는 성능 좋은 어플라이언스제품이 조용히 이메일 아카이빙 점유율을 늘리고 있습니다.

======================================

[디지털데일리 백지영기자] 베리타스테크놀로지스(www.veritas.com)는 가트너의 ‘2015년 매직 쿼드런트’ 보고서에서 12년 연속으로 기업 정보 아카이빙(Enterprise Information Archiving · EIA) 부문 ‘리더(Leader)’로 선정됐다고 12일 밝혔다. 리더 부문에는 베리타스 이외에도 마임캐스트, 휴렛패커드엔터프라이즈(HPE) 등이 이름을 올렸다. 
최근 시만텍과 분리된 베리타스테크놀로지는 기업 데이터 관리 분야에 집중하고 있다.
가트너는 이메일, 소셜 미디어, 파일 공유 서비스 내 저장 파일, 정형 데이터 등 기타 콘텐츠 유형에 대한 아카이빙 제품과 서비스를 제공하는 벤더를 평가해 이번 결과를 발표했다.
베리타스테크놀로지의 ‘베리타스 엔터프라이즈 볼트(Veritas Enterprise Vault)’는 이메일 콘텐츠 탐지의 선두 제품으로 인정받는 등 컴플라이언스, e-디스커버리 및 데이터 보존 관리 서비스를 고르게 제공하는 있는 점을 높게 평가 받았다는 설명이다.
이밖에도 클라우드 기반의 서비스인 베리타스 엔터프라이즈 볼트 닷 클라우드(Veritas Enterprise Vault.cloud)를 통해 최근 검색, 태깅, 증거 보존, 내보내기, 검토 등 업그레이드한 e-디스커버리 기능을 추가했다.
그렉 무스카렐라 베리타스 정보 인텔리전스 수석 부사장은 “베리타스는 새로운 트렌드를 예측하고 고객이 보유한 데이터 자산에서 새로운 인사이트를 확보할 수 있는 솔루션을 제공하는데 힘쓸 것”이라고 말했다.

[뉴스] 힐러리 이러다 기소될라…이메일 서버서 '극비정보' 발견

미국의 가장 유력한 대선후보인 힐러리의 개인 이메일 사건이 점점 복잡해지고 있습니다. 당연한 결과겠지만 이메일안에 중요하지 않은 정보가 어떤게 있을까요? 고위층에 있는 분이 이메일을 이용해서 시시콜콜한 이야기나 했을까요? 이메일은 가장 중요하고 영향력 있는 커뮤니케이션 수단입니다. 단순한 신문기사도 그 기사가 보좌관에 의해 결정권자에게 보고되었다면 정보가 됩니다. 최근에 이메일 아카이빙을 도입한 회사에서는 회사내 사고가 발생하면 가장 먼저 확인하는 것이 이메일 아카이빙 시스템 일정도로 기업내 이메일은 중요합니다.

===========================================

오바마 임명 감찰관 "극비 넘어서는 정보 발견" 상원에 보고 
(워싱턴=연합뉴스) 신지홍 특파원 = 미국 민주당 유력 대선주자인 힐러리 클린턴 전 국무장관이 다시 개인 이메일로 국가기밀을 부적절하게 다뤘다는 의혹인 '이메일 수렁'으로 빠져들고 있다.
폭스뉴스의 19일(현지시간) 보도로 클린턴 전 장관이 국무장관 시절 사용했던 개인 이메일 서버에서 추가로 수십 건의 극비정보가 담긴 이메일이 발견됐다는 보도가 나오면서 일각에서는 그가 기소될 수 있다는 전망마저 나오는 것.
대선 레이스 첫 관문인 2월1일 아이오와 주 코커스(당원대회)를 앞두고 경쟁자인 버니 샌더스(버몬트) 상원의원에게 바짝 쫓기는 클린턴 전 장관으로서는 상당한 악재에 직면했다는 지적이 제기된다.
버락 오바마 대통령이 임명한 찰스 매컬러 감찰관은 이러한 내용을 담은 서한을 지난주 밥 코커 상원 외교위원장과 리차드 버 상원 정보위원장 등에게 발송한 것으로 확인됐다.
매컬러 감찰관은 서한에서 "클린턴 전 장관의 개인 서버에서 찾은 이메일 가운데 기밀정보를 담은 것에 정부기관 2곳이 표시를 해두었다"며 "기밀정보는 '특별 접근 프로그램'(SAP)의 일부를 포함하며 기밀 수준은 '극비'를 넘어서는 것"이라고 밝혔다.
SAP 관련 정보는 극비사안으로 대통령의 승인을 받은 사람만 볼 수 있는 것으로 알려졌다.
CNN도 "클린턴 전 장관의 개인서버에서 발견된 이메일들은 미국 정보당국이 극비프로그램에 따라 기밀로 분류된 정보를 포함하고 있다"고 보도했다.
이에 대해 클린턴 전 장관 측 브라이언 팰론 대변인은 20일 CNN에 나와 이 보도를 부인하면서 "기밀 정보라는 게 포워딩받은 신문기사"라고 말했다.

그는 "문제의 핵심은 국무부와 정보 당국 사이에 무엇을 기밀로 분류할지를 둘러싼 견해 차"라며 "클린턴 전 장관에게 해당 이메일들이 보내질 당시 국무부의 입장에서 그것들은 기밀이 아니었다"고 지적했다.
특히 그는 감찰관이 클린턴 전 장관에게 모종의 불만이 있어 부당하게 압박을 가하고 있다는 시각도 드러냈다.
국무부도 클린턴 전 장관이 어떠한 정보도 부적절하게 다루지 않았다면서 문제의 이메일과 이메일에 담긴 정보는 추후에야 기밀로 분류된 것이며 송·수신 당시에는 기밀이 아니라고 주장했다.
국무부 측은 또한 문제의 정보들은 여러 소식통으로부터 얻을 수 있는 수준에 불과했다고 덧붙였다.
존 커비 대변인은 클린턴 전 장관의 이메일들을 현재 검토하고 있다면서 "국무부는 민감한 정보는 보호하면서도 클린턴 전 장관의 이메일을 추가로 공개하기 위해 노력중"이라며 "우리의 검토 작업은 여전히 진행 중이며, 이를 마치고 극비로 분류할 정보는 그렇게 할 것"이라고 말했다.
감찰관으로부터 클린턴 전 장관의 문제의 이메일들을 넘겨받아 수사 중인 법무부는 부적절한 정보가 이메일 서버에 보관돼 있었는지를 파악 중이며 기소 여부는 아직 결정하지 않은 것으로 알려졌다.
하지만, 세간에서는 클린턴 전 장관이 이메일 사건으로 기소될 수 있다는 풍문이 퍼지고 있다.
지난 17일 민주당 대선주자 4차 TV토론이 열리는 시각 구글에서 클린턴 전 장관을 둘러싼 최다 검색 문장은 '힐러리가 기소될 것인가'였고 3위도 '힐러리가 어떤 불법을 저질렀나'였다.
클린턴 전 장관은 국무장관이던 2009∼2013년 공무에 개인 이메일 서버를 사용한 것으로 밝혀졌다.
비난이 쇄도하자 그는 지난해 8월 미 연방수사국(FBI)에 자신의 서버를 넘겼다.
그는 개인 이메일로 기밀을 주고받지 않았다고 주장해왔다. 국무부도 이들 이메일을 검토해 기밀을 제외한 내용을 일반에 순차공개하고 있다.

2015년 11월 17일 화요일

구글 투명성보고서에 나타난 국내 이메일 업체들의 암호화 수준

이메일은 엽서와 같아서 중간에서 볼려고 하면 볼 수 있는 방법들이 많습니다. 그 대안으로 중간에서 훔쳐보는 것을 막을 수 있는 방법이 TLS이죠. 하지만 이 방법도 경로에 대한 보안이고 서버에 저장되어 있는 내 메일은 안전하지 않습니다.



HANMAIL
인쇄
카카오가 운영하는 다음 메일(한메일)을 비롯해 국내 이메일 서비스들의 암호화 수준이 취약한 것으로 나타났다는 지적이 나왔다.
한국일보는 17일 "국내에서 3,800만명이 이용하는 다음 메일(한메일)이 해킹 위험에 무방비 노출돼 있는 것으로 나타났다"며 "메일을 보낼 때 암호화를 하지 않아 해커들이 내용을 훔쳐 볼 위험이 높다는 지적"이라고 보도했다.
한국일보가 인용한 건 구글이 정기적으로 발표하는 '투명성보고서'다. 구글은 '더 안전한 이메일'에서 '전송 시 암호화를 지원하는 제공업체'를 검색할 수 있도록 하고 있다.
구글은 국제표준 암호화 방식인 TLS(전송계층보안)를 기준으로, 이메일 서비스 업체들이 이 방식을 지원하는지 여부를 가려냈다. 구글은 TLS를 이렇게 설명하고 있다.
TLS는 전송되는 이메일을 보호하는 가장 효과적인 솔루션인가요?
- 완벽한 단일 인터넷 보안 솔루션은 존재하지 않습니다만 암호화되지 않은 이메일은 매우 심각한 취약점이라 할 수 있습니다. 이메일 제공업체 간에 이메일이 전송될 때 이메일을 암호화하면 사용자에게 불편을 주지 않으면서도 상당히 간편하게 보안을 크게 개선할 수 있습니다.(구글, 더 안전한 이메일, FAQ)
전송 레이어 보안을 통한 암호화는 전송 시 다른 사람이 메시지를 엿보는 것을 방지해 줍니다. TLS는 수신 및 발신 메일 트래픽에서 메일을 안전하게 암호화하고 전달하는 프로토콜로서, 이메일 제공업체 간에 메시지가 이동할 때 메시지가 공개되지 않게 유지해 주므로, 메일 서버 간의 스누핑을 방지하는 데 도움이 됩니다.
하지만 이메일을 보내는 사람과 받는 사람 모두가 전송 레이어 보안을 지원하는 이메일 제공업체를 사용해야 메시지를 암호화할 수 있습니다. 모든 이메일 제공업체에서 TLS를 사용하는 것은 아니므로, TLS를 사용하지 않는 제공업체를 통해 이메일을 보내거나 받을 경우 스누퍼가 메시지를 읽을 수도 있습니다.
TLS는 보안 이메일의 표준으로 도입되고 있습니다. 완벽한 솔루션은 아니지만 모든 사용자가 TLS를 사용하면 이메일을 스누핑하는 것이 지금보다 더 어렵고 힘들어 집니다. (구글, 더 안전한 이메일, 암호화 작동 방식)
한국정보통신기술협회가 제공하는 IT용어사전에 따르면, TLS는 SSL(보안소켓레이어)의 뒤를 잇는 차세대 보안 통신 규약으로, SSL에 비해 강력한 암호화를 구현한다.
구글에 따르면, 다음 한메일과 네이버 메일, 네이트 메일은 각각 아래와 같은 수치를 기록하고 있다. (이미지를 클릭하면 확대됩니다.)
다음 한메일 
hanmail
hanmail
네이버 메일
naver
naver
네이트 메일
nate
한국일보에 따르면, 카카오 측은 이렇게 해명했다.
한 보안 전문가는 “TLS 적용은 최대 수십억원이 필요해 기업 성장을 우선하면 나중으로 미루는 경우가 많다”며 “업체 측에서 보안에 과감한 투자를 해야 한다”고 지적했다.
이에 대해 카카오 관계자는 “다음 계정끼리 이메일을 주고받을 경우는 보안(SSL) 조치가 돼 있으며 TLS는 내년 상반기까지 적용할 계획”이라고 해명했다. (한국일보 11월17일)
한편 구글은 지난 12일 '온라인 보안 블로그'에서 다음과 같이 밝힌 바 있다.
이용자들에게 잠재적 위험성을 알리기 위해, 우리는 암호화되지 않은 서버를 통해 발신된 이메일이 수신될 경우, 지메일 이용자들에게 이를 경고해주는 메시지를 띄우는 방안을 준비하고 있습니다. 이 경고 메시지는 몇 달 안에 배포되기 시작할 것입니다. (구글, 11월12일)

2015년 10월 26일 월요일

안전한 보안메일 서비스 소개 - Protonmail


Ted에서 Andy Yen이 설명하듯이 우리가 쓰는 이메일은 원한다면 어렵지 않게 누군가가 내용을 볼 수가 있습니다. 설명에서 이메일을 누구든지 볼 수 있는 엽서에 비유를 하네요.
(Ted : Think Your email's private? Think again : https://www.ted.com/talks/andy_yen_think_your_email_s_private_think_again)



이메일을 사용한 이후부터 업무내용과 사생활이 포함되어 있는 개인정보의 보고 이메일에 대한 해킹은 꾸준히 시도되었고, 현재도 많은 시도가 있습니다. 어렵게 이메일계정을 습득한다면 그 사람이 생각하는거 추진하는내용까지 모두 자세하게 파악할 수 있고, 운이 좋아서 첨부파일이라도 있으면 더 많은 정보를 습득할 수 있습니다.

이러기 때문에 안전한 메일서비스에 대한 요구가 많았지만 이메일의 구조상 첨부파일을 자체적으로 암호화해서 보내는 방법이외에는 뽀족한 수가 없었죠.

Protonmail은 공개키 기반으로 암호화를 해서 End-to-End 암호화, Zero Access to User Data를 지원합니다. 수신자가 아니면 볼 수가 없고, 서버 관리자도 저장된 이메일 내용을 볼 수가 없는 겁니다.

서비스이용은 www.protonmail.com 에서 가입을 하여 사용을 하고 Donation을 받아서 운영하고 있습니다.



등록신청은 간단하지만 현재 신청 폭주로 인하여 시간이 걸린다고 합니다.



등록이 되면 세팅에서 2가지 패스워드를 입력한다고 하네요.(참고 : http://ppss.kr/archives/54467) 로그인을 하기 위한 패스워드와 이메일 박스를 오픈하기 위한 패스워드로 구성되었습니다.



2015년 10월 21일 수요일

가장 많이 쓰는 인터넷 서비스는?...이메일

시간이 지나면 이메일은 없어질 거라 말씀하시는 분들이 많은데 대체할 수 있는 수단이 나오기 전까지는 계속 그것도 더 많이 사용할 거라 생각합니다. 개인도 이정도인데 회사에서 공식적으로 사용하는 양은 매년 15% 이상씩 증가를 하고 있고, 업무의 중요성은 더욱 커질 겁니다.

========================================

국내 인터넷 이용자를 대상으로 조사한 결과 가장 많이 쓰는 인터넷 서비스는 이메일인 것으로 조사됐다.
DMC미디어(대표 이준희)가 만 19~59세 남녀 656명을 대상으로 조사한 '인터넷 서비스 이용 행태 및 광고효과 분석 보고서'에 따르면 국내 인터넷 이용자가 주로 이용하는 인터넷 서비스는 이메일이 85.8%로 가장 높게 나타났다. 이어서 ▲뉴스(79.3%) ▲자료 및 정보 접근/검색(76.1%) ▲인터넷 뱅킹(71.5%) ▲소셜미디어(71.0%) 등의 순이었다.
또한 동영상과 음악 스트리밍 및 다운로드라는 응답은 각각 57%와 49.7%로 절반이상을 차지했다. 게임과 TV시청도 각각 42.8%, 37.6%로 조사돼 인터넷을 통해 엔터테인먼트를 즐기는 비중이 높은 것으로 나타났다.
DMC미디어는 “인터넷이 대중화되기 시작한 1990년대 후반에는 인터넷을 '정보의 보고'라고 할 정도로 정보접근이나 검색기능이 부각됐었다”며 “현재는 이와 더불어 커뮤니케이션, 비즈니스, 엔터테인먼트 등 다양한 영역으로 확장됐다”고 분석했다.
인터넷 이용은 하루 일과가 본격 시작되는 오전 9시부터 급증해 자정까지 이어지는 것으로 조사됐다. 시간대별로는 밤 9시에서 12시 사이가 61%로 가장 높았고, 오전 9시에서 12시사이, 오후 6시에서 9시까지가 모두 57.7%로 해당 시간대에 인터넷 접속이 활발하게 나타났다.
한편 DMC미디어는 디지털광고에 대한 이용자의 태도와 광고가 구매행동에 미치는 영향력을 파악하기 위해 디지털광고 수용지수를 독자적으로 개발해 광고효과를 분석하고 있다. 디지털광고 수용지수는 태도지수와 실제 구매로 이어지는 행동지수로 구성되는데, 디지털광고 수용지수가 높을수록 이용자의 태도가 긍정적이고 광고 제품이나 서비스 구매에도 더 큰 영향을 미치는 것을 의미한다.
이번 조사에서는 마케팅 활성화를 목적으로 하는 다양한 형태의 인터넷, 모바일 광고 중에서 인터넷 검색 광고의 수용지수가 61.9점으로 포털 사이트 광고(57.8점)와 인터넷 뉴스 광고(52점)에 비해 효과가 높게 나타났다. 이는 검색광고의 특성상 이용자의 검색 키워드에 따라 결과가 노출되기 때문에 이용자의 목적에 맞는 광고가 노출될 확률이 타 광고보다 높기 때문이라는 분석이다.
DMC미디어 MUD연구팀 오영아 선임연구원은 “스마트폰의 보급화로 기본적인 정보검색뿐만 아니라 뉴스, 쇼핑, 금융, 미디어 콘텐츠 소비 등 오프라인에서 이뤄지는 대부분의 활동이 인터넷을 통해 가능해짐에 따라 인터넷 서비스 이용실태 파악의 필요성이 더 커지고 있다”며 “이번 보고서가 광고 마케팅 실무자들이 인터넷 이용자의 동기와 니즈를 이해하고 다양해진 기기환경에 대해 효과적인 광고 및 마케팅 커뮤니케이션을 수립하는데 도움이 되길 바란다”고 말했다.