2014년 8월 18일 월요일

[시큐리티 Q&A] 이디스커버리, 그게 뭔가요?

Q. 최근 미국 기업과의 특허소송을 비롯해서 보안 분야에서도 이디스커버리라는 용어를 많이 사용하는 것 같다. 도대체 이디스커버리의 정확한 개념은 무엇인가? 그리고 미국 법원에서 주로 사용된다고 알고 있는데, 국내 시장에서도 도입될 가능성이 높은 것인가?

A-1. 디스커버리 제도는 소송 당사자가 공정한 재판을 하기 위해 상대방이 보유하고 있는 정보를 요구하고 특별한 사유가 없는 한 제공하는 미국의 소송절차이다. 이디스커버리는 주고받는 정보에 전자정보를 포함시킨 것을 말한다. 대부분의 데이터가 디지털로 작성되고 있기 때문에 소송과 관련된 거의 모든 정보를 획득할 수 있다. 증거를 재판 전에 미리 확보하면 소송 승패를 예측할 수 있기 때문에 본 재판에 들어가기 전에 대부분 합의한다. 따라서 소송 건수를 줄일 수 있다.

디스커버리 제도는 형사재판에서 개시라는 이름으로 존재한다. 하지만 민사재판에는 아직 도입되지 않았다. 향후 FTA로 인해 도입될 가능성은 있으나 국내 법률 문화에는 도입하는데 많은 거부감이 있다. 다만 외국에서 영업 활동을 할 때에는 이디스커버리에 대한 대비를 해야 한다.
(이상진 고려대학교 사이버국방학과 교수·디지털포렌식연구센터장/sangjin@korea.ac.kr)

A-2. Discovery(증거개시절차)는 미국의 재판절차에 의해, 공판에 앞서 당사자가 소송에 관련된 정보를 공개하는 절차이다. e-Discovery(전자증거 개시절차)는 전자정보에 관한 것을 특정해 부른다.

e-Discovery란? 증거개시절차에서 종이문서로 제한했던 것을 확대하여 이메일, 전자 문서 및 각종 데이터 파일 등과 같은 전자적 자료(ESI)를 대상으로 한 증거 개시절차를 뜻한다.

국내 시장에서도 도입될 가능성이 있다고 생각한다. 도입이 안되더라도 미국과 관련된 소송의 당사자가 될 가능성이 있는 기업이라면 e-Discovery에 대한 이해는 필수적이라고 생각된다.
(홍준석 한국산업기술보호협회 관제운영팀 팀장/jun0817@kaits.or.kr)

[아주초대석] 구태언 변호사는 누구 - "모든 사이버 사고 다루는 전문 로펌으로 성장시킬 것"

구태언 테크앤로 대표 변호사 [김세구 기자 k39@]

아주경제 장윤정 기자 = 정보보안 전문 로펌 테크앤로가 설립된지 1년 9개월 남짓 됐지만 대표 변호사인 구태언 변호사는 국내서 정보보안 관련 소송에 있어서는 내노라하는 전문가다. 

지난 2012년 제11회 정보보호대상 공로상을 수상하는 한편 국내 8대 개인정보 유출·침해 사고 위기 대응 및 소송 수행, 정보보안 법률자문 관련 국내 최다 트랙 레코드, 하나SK카드 개인정보 위험도 분석 결과 법률자문, 교보생명 개인정보 위험도분석 및 상응조치 컨설팅, PCA생명 개인정보보호 체계 수립 컨설팅, 삼성물산 개인정보보호 관련 법률자문, 현대캐피탈 수탁업체 개인정보보호 감사 컨설팅 서비스 등 다양한 이력이 말해주듯이 보안 관련 송사가 생긴 기업은 먼저 그를 찾는다. 

마래부, 방통위, 행안부, 금융위 등 공공 각 분야에서도 그를 찾는 발길이 끊이지 않는다. 

정보보호 관련 법률 분야에서 최고인 그이지만 최근 그가 관심을 갖는 분야가 늘었다. 

구태언 변호사는 "정보보안 뿐만 아니라 디지털 엔터테인먼트에도 관심이 많다"며 "전자금융거래, 디지털엔터테인먼트 등 사이버 관련 사고를 모두 다루는 로펌으로 테크엔로를 성장시키고 싶다"고 포부를 드러냈다. 

디지털엔터테인먼트 사업에 있어 정부, 청소년, 학부모, 게임회사 등을 둘렀나 수많은 이해관계를 해결해주고 싶다는 것. 

이에 따라 그는 최근 보안 관련 자문에 모바일 보드게임 자문위원회의 자문위원으로도 참여중이다. 

그는 '아이러브커피'의 카피 게임인 '커피러버'를 중국 앱스토어에서 몰아내는데 결정적인 역할을 하는 등 게임 분야 사건 해결에도 두각을 드러내고 있다. 

"개인정보 유출, 인터넷뱅킹 해킹, 전자상거래 사기 등 모두 금전을 노린 범죄이며 경제사범입니다. 전자금융거래 사건 해결 일인자, 디지털 엔터테인먼트 사업 분쟁 해결의 메카로 테크앤로를 손꼽을 수 있도록 관련 분야의 전문가로 우뚝서겠습니다."

◆ 구태언 변호사 주요 이력
- 고려대학교 법학대학 법학과, 고려대학교 정보보호대학원 공학석사
- 고려대학교 대학원 국제법(박사과정)
- 제34회 사법시험 합격, 사법연수원 제24기 수료
- 前 서울중앙지방검찰청 첨단범죄수사부 검사
- 前 김앤장법률사무소 변호사 (정보보호, 디지털포렌식)
- 現 안전행정부·방송통신위원회·개인정보보호위원회·미래창조과학부·대검찰청 디지털수사·특허정보원 영업비밀보호센터 등 자문변호사
- 現 금융감독원 IT ·금융정보보호단 자문위원회 위원(2014-)
- 現 금융보안연구원 금융보안 거버넌스 자문위원회 위원(2014-)
- 2012 정보보호대상 수상(방송통신위원회)
- 2013 개인정보보호대상 수상(안전행정부)

2014년 7월 31일 목요일

기업용 이메일 트래픽 매년 7%씩 성장 예측

출처 : http://biz.heraldcorp.com/view.php?ud=20140801000485

-모바일 이메일 사용자도 급격한 증가 추세
[헤럴드경제=김대우 기자]오는 2018년까지 기업용 이메일 트래픽이 매년 7%씩 성장하고, 특히 모바일 이메일 사용자는 2배 가량 급격한 증가 추세를 보일 것으로 전망됐다.

IT 전문기업 가바아는 1일 미국 리서치 회사 라디카티 그룹(Radicati Group)이 2014년부터 2018년까지 전 세계 이메일의 사용 추세를 예측한 보고서를 인용, 이같이 밝혔다. 

보고서에 따르면 전체 이메일 계정 및 사용자 수가 꾸준히 증가하는 가운데 개인용은 트래픽이 둔화하는 반면 기업용은 트래픽이 증가하는 것으로 나타나 눈길을 끌었다.

전 세계 이메일 계정 수는 꾸준히 증가해 올해 이미 41억 개를 돌파했고 2018년에는 52억 개를 넘길 것으로 예상됐다. 예측 성장률은 매년 6% 정도다. 계정 수뿐만 아니라 사용자 수도 늘어나 전 세계 이메일 사용자 수는 올해 25억 명을 넘었고 매년 3%씩 증가하면서 2018년에는 28억 명이 넘을 것으로 보인다.

하지만 개인용 이메일은 계정 및 사용자 수가 증가하는 것과 달리 트래픽은 둔화하는 추세다. SNS 등 다른 커뮤니케이션 수단을 활용하는 비율이 높아진데다, 이메일이 다양한 온라인 활동에서 인증수단으로 쓰이는 경우가 많아진 것이 영향을 미친 것 때문으로 풀이됐다. 커뮤니케이션이란 이메일 본연의 목적보다는 개인을 나타내는 아이디로써 온라인 계정을 할당받는 수단으로 이용되는 비율이 높아진 것으로 분석된다.

이메일 트래픽은 대부분 기업용 이메일에서 발생한다. 이메일은 업무를 위한 가장 보편적인 커뮤니케이션 수단임을 확고히 하면서 매년 7%가량 성장할 것으로 예상된다. 현재 하루에 평균 1087억 개의 업무상 메일이 오가고 있으며 2018년에는 300억 개가 더 늘어날 전망이다.

기업용 이메일의 성장을 커뮤니케이션 용도로만 설명하기는 어렵다. 사내 정보 보안 등 관리 시스템에 대한 수요가 커지면서 기업에 특화된 이메일 시장 역시 확대될 것으로 보인다. 업무에 관한 모든 정보가 기록되는 이메일을 기업이 직접 통제하고 관리할 수 있게 되면서 업무 대부분을 이메일로 진행하도록 촉진된 측면도 있다.

한편, 모바일 이메일 시장이 급격하게 성장한 것도 주목할 만한 부분이다. 모바일 이메일은 기업용과 개인용 영역을 불문하고 계정 수 및 트래픽이 많다. 올해 11억 명인 전 세계 모바일 이메일 사용자 수는 향후 4년 이내에 2배 이상 증가해 2018년에는 22억 명을 넘길 것으로 추정된다.

가비아 하이웍스사업부 이기붕 이사는 “앞으로 더 많은 기업용 이메일이 메일함을 채우게 될 것”이라면서 “이메일이 필수 솔루션으로 규모가 확대되는 만큼 비즈니스 환경에 맞는 효율적인 관리가 더욱 필요하다”고 말했다.

2014년 6월 24일 화요일

Leaders quadrant in Gartner's Magic Quadrant for E-Discovery Software.





이메일 없는 회사? 아직은 꿈 같은 일!

이메일은 직장인들이 애증해마지않는 커뮤니케이션 수단이다. 최근 여러 스타트업들이 이메일의 대안을 제시했다. 하지만 그렇게 호락호락하게 물러설 이메일이 아니다.
직원들이 검색 가능한 개방형 피드를 통해 프로젝트나 주제별로 모니터링 할 수 있는 슬랙(Slack)은 올해 2월에 공개됐다. 슬랙은 최근 4,275만 달러의 자금을 조달했다. 슬랙의 일일 실사용자수는 9만6,000명이다. 에어비앤비(Airbnb)를 비롯한 기업도 슬랙을 도입했다.
2011년 페이스북 엔지니어 출신들이 론칭한 아사나(Asana)는 ‘이메일 없는 팀워크’를 추구한다. 사용자들은 특정 업무를 생성하고 할당하며 해당 업무에 대해 댓글을 남길 수 있다. 우버와 포스퀘어 같은 IT 기업들이 아사나를 도입했다. 아사나는 유료 고객이 수천 명이라고 밝혔지만 구체적인 사용자 수는 공개하지 않았다.
얼리 어답터들의 호평에도 불구하고, 관리자들과 디지털 전문가들은 기술적, 사회적 장애물이 여전히 남아있다고 주장한다. 이들에 따르면 현재로서는 이메일 없는 세상이라는 약속은 대다수 직장인들에게는 환상에 불과하다는 것이다.
캘리포니아 주립대학교 어바인 캠퍼스의 글로리아 마크 교수는 이메일 사용량이 폭발적으로 증가하고 있다고 꼬집었다. 마크 교수는 직장인들이 기술을 사용하는 방식을 연구해왔다. 직장인들의 받은편지함에는 엄청나게 많은 이메일이 쏟아질 뿐만 아니라 하루 평균 74회 이메일을 확인하는 것으로 나타났다.
그 결과, 직장인들의 주의는 산만해진다. 마크 교수가 주도하는 연구진이 2012년 발표한 논문에 따르면 이메일을 차단한 직장인들의 집중 시간은 길어졌으며 스크린을 전환하는 빈도도 낮아졌고 스트레스도 적어졌다. 스트레스 정도는 심박수를 측정해 짐작했다.
마크 교수는 이메일 사용이 통제 불가능한 수준에 다다랐다고 진단했다.
몇몇 중소기업은 이메일이라는 오랜 습관을 버리는 데 성공했다. 오레곤주 포틀랜드 소재 온라인 프로그래밍 학원인 ‘트리하우스 아일랜드’는 총 직원 72명 가운데 대부분이 하루에 이메일을 받는 횟수가 두세 번에 불과하다. 지난해에 이 회사는 사내 커뮤케이션 수단을 힙챗(HipChat)이라는 메신저 등 세 가지 프로그램으로 전환했다. 라이언 카슨 CEO는 직원들의 만족도는 높아졌고 생산성도 올라갔다고 주장했다.
하지만 다른 회사의 실험은 실패로 돌아갔다. 오랜 습관을 버린다는 것이 쉽지 않아서였을 수도 있고, 새로운 시스템에 적응하기 어려워서 그랬을 수도 있다.
애플리케이션과 전자상거래 플랫폼을 개발하는 ‘마이플래닛 인터넷 솔루션(이하 마이플래닛)’은 지난해 8월 슬랙을 도입했다. ‘채널’이라고 불리는 슬랙의 피드는 메시지, 파일, 댓글, 이미지, 동영상 기능을 제공한다. 사용자들은 트위터 피드를 비롯한 외부 정보도 끌어올 수 있다. 또한 동료들에게 포스트를 올렸다고 알릴 수도 있고, 개인적인 메시지도 전송할 수 있다.
슬랙을 사용하기 전에 마이플래닛의 총 직원 83명은 이메일과 스카이프, 야머(소셜미디어의 일종)를 오가야 했다. 하지만 회사가 슬랙을 도입한 이후, 슬랙을 계속해서 사용하는 직원은 절반에 불과했다. 이 회사의 기술 총괄 책임자인 야샤르 라술리는 여전히 많은 직원들이 스카이프에 매달렸고 이메일 사용량도 줄어들지 않았다고 밝혔다.
마이플래닛이 실시한 설문조사에 따르면, 직원들은 슬랙을 도입한 이후 다른 동료들이 하는 일을 더 잘 알게 되긴 했지만, 너무 많은 커뮤니케이션으로 인해 업무에 집중하기가 힘들다고 토로했다.
IT 마니아들은 새로운 시스템을 달갑지 않게 생각했다. 상황을 파악하지 못해 소외감을 느낀 사람들도 있었다. 새 이메일은 받은편지함 상단에 위치하게 된다. 반면 슬랙에서는 새 메시지가 자동으로 피드의 상단에 위치하지 않는다. 게다가 시각장애가 있는 직원들은 이들이 사용하는 장애인용 프로그램과 슬랙이 호환되지 않는다는 사실을 발견했다.
결국 마이플래닛은 올해 4월부터 슬랙 사용을 중단하기에 이르렀다.
샌프란시스코에 본사를 둔 슬랙의 한 관계자는 마이플래닛이 슬랙 사용을 중단한 이후 슬랙을 보완했다고 설명했다. 이제 새로운 메시지는 피드 상단에 자동으로 올라간다. 또한 시각장애인 프로그램과도 호환되게 만들 계획이다.
슬랙의 스튜어트 버터필드 CEO는 제품의 한계를 시인했다. 특히 처리해야 하는 정보의 양이 방대한 대기업의 경우 한계를 느낄 수 있다고 인정했다. 그는 슬랙은 직원 규모가 50명에서 200명 정도인 회사에 가장 알맞다며 이렇게 설명했다.
“슬랙은 1만 명이 사용하는 커뮤니케이션 수단으로는 적합하지 않을 수 있다.”
몇몇 대기업은 이메일 추방 캠페인을 과연 벌여야 하나 주저하는 입장이다. ‘슬랙’이든 ‘아사나’든 포춘 500대 기업을 고객사로 삼는 데 성공하지 못했다. 대신 어도비 시스템스의 작은 팀들이 슬랙을 사용하고 있다는 것이 버터필드 CEO의 설명이다. 그는 팀원들이 회사로부터 공식적인 승인은 받지 않은 채 슬랙을 사용하기 시작하는 경우가 종종 있다고 전했다. 어도비는 이와 관련된 기자의 질문에 답변하지 않았다.
슬랙과 아사나는 대기업 고객을 겨냥한 기능을 출시하고 있다. 버터필드 CEO는 포춘500대 기업 전체가 슬랙을 전사 차원에서 사용하는 날이 오려면 앞으로도 몇 년은 더 걸릴 것이라고 말했다.
월풀은 구글챗과 구글드라이브 등 구글 제품군으로 전환하기 시작했다. 약 7만 명 가량 되는 직원들에게 이메일만이 유일한 커뮤니케이션 수단이 아니라는 사실을 알려주기 위해서다. 그래도 월풀은 이메일을 완전히 없앨 생각은 없다.
외부 세계와 장시간 커뮤니케이션하는 직원들은 이메일이라는 오랜 습관에서 벗어나기 힘들다고 느낄 수 있다. 또한 고객들도 신기술에 적응하기 귀찮아할 수 있다. 포레스터 리서치의 기술 애널리스트인 테드 섀들러는 고객들이 신기술을 받아들인다고 하더라도 기술적, 조직적 장애물이 여전하다고 지적했다.
슬랙은 ‘제한 계정’을 개발 중이다. 고객사와 협력업체 직원들이 특정 서비스만 이용할 수 있고 프로그램의 다른 영역에는 접근할 수 없는 계정을 뜻한다.
테드 섀들러는 기업에서 이메일이 사라지는 날이 그렇게 금방 오지는 않을 것이라며 이렇게 전망했다.
“사람들이 이메일을 사용하는 이유는, 지구상 누군가와 소통할 수 있는 가장 믿을 만하고 가장 좋은 방법이기 때문이다. 아직까지는 이메일보다 더 나은 대안이 없다.”

2014년 6월 22일 일요일

이메일 아카이빙이 필요한 이유 - 미국 국세청 이메일 실종사건

【서울=뉴시스】문예성 기자 = 미국 국세청(IRS)의 정확한 수가 알려지지 않은 이메일들이 지워진 사실이 최근 드러나면서 이 문제가 정치적 이슈로까지 비화되고 있다.

지난 20일(현지시간) 미국 하원 세입위원회가 IRS의 한 전직 직원이던 로이스 러너와 그의 팀원의 이메일 실종 사건에 관련해 청문회를 연 가운데 존 코스키넌 국세청장은 사과를 거부했다고 CNN 등이 보도했다. 

코스키넌 청장은 러너가 근무하던 지난 2011년 컴퓨터 하드디스크가 고장나면서 2009~2011년까지 2년간의 이메일들이 모두 사라졌고 다른 직원들의 컴퓨터들을 통해 실종된 이메일 중 2만4000여 건을 복원하는데 성공했다고 밝혔다.

그러나 정보들을 복원할 수 있는 백업 파일마저 지워져 정확한 갯수도 확인되지 않은 파일의 100% 복구가 사실상 불가능한 상태라고 덧붙였다. 

사실 해명을 위해 IRS는 지금까지 진상조사위원회에 6만7000건의 이메일과 75만 페이지의 문서를 제출했다. 

이번 논란의 발단은 러너가 근무하던 2011년 중반 컴퓨터 하드디스크가 고장나면서 이로 인해 의원들이 찾는 이메일들이 지워졌다는 최근 국세청 발표에서 시작됐다. 

심지어 삭제된 내용을 복구시킬수 있는 백업 파일도 6개월 뒤 지워진 것으로 나타났다. 

공화당 의원들이 이번 사안에 흥분하는 이유는 러너와 그가 이끄는 팀이 '티파티'와 연관되는 보수 성향 정치단체들의 면세 문제를 다뤘기 때문이다. 

아울러 이날 청문회에서 코스키넌 청장은 실종된 이메일들이 시스템 다른 곳에 보관될 가능성에 관련해, 2009-2011년 동안에는 직원 컴퓨터 하드드라이브가 고장나면 정보를 상실할 수 밖에 없었다고 설명했다. 

그는 당시 IRS 규정에 따르면 직원 한 사람이 기관 공식 이메일 계정에 보관할 수 있는 최대 이메일 수는 1800건이었으며, 그 이상이 될 경우엔 이메일을 삭제하거나 다른 하드드라이브에 저장할 수 밖에 없었고 6개월 뒤엔 백업 파일도 지워지게 된다고 설명했다. 

마침 리너의 하드드라이브가 고장이 났고, 저장된 이메일과 백업 파일이 전부 지워졌다고 코스키넌 청장은 덧붙였다.

그는 이어 작년 5월부터는 IRS 내부 정책을 바꿔 직원들의 이메일이 하드드라이브에 영구적으로 저장될 수 있도록 시스템을 교체했다고 말했다. 

그러나 공화당 의원은 이메일 실종 사건에 연루된 직원에 대한 사법 조사와 이번 사건에 대한 독립적인 조사를 의회에 요청할 방침이라고 주장했다.

[기사] 직장인 이메일 확인, 하루 평균 74회

미국에서 일하는 직장인들이 이메일 체크업을 하루 평균 74회나 하는 것으로 나타났다.

 UC(캘리포니아주립대) 어바인의 글로리아 마크 교수가 이끄는 연구팀에 따르면 직장인들은 중요한 메시지가 이메일로 왔는지 확인하는 데 스트레스를 받고 있으며 잦은 이메일 체크업으로 인해 업무효율도 떨어지는 것으로 조사됐다.

 반면 이메일 체크업을 안해도 되는 조건에서 근무하는 직장인들은 스트레스가 덜 하고 업무 집중력도 높은 것으로 나타났다.

 일부 중소규모의 IT(정보통신)업체들은 직원들의 이메일 사용이 업무에 큰 도움이 되지 않는다고 판단, 별도의 업무관련 메시지 프로그램을 도입하고 있다.

 오리건주 포틀랜드의 '트리하우스 아릴랜드' 업체는 힙챗 등 세 가지 메시지 프로그램을 활용, 직원들의 이메일 사용을 크게 줄였다.

 IT전문가들은 “이메일 대신 메시지 프로그램을 통해 업무 관련 의사소통을 하는 업체들이 증가하고 있다”며 “업무효율을 높이기 위해 이같은 추세가 더욱 확산될 것”이라고 예상했다.

 박성균 기자