완벽한 보안은 없어요

완벽은 없어요

여기까지 오면서 여러 방어를 봤어요.
암호로 잠그고, 해시로 무결을 확인하고,
비밀번호로 누구인지 밝혔죠.
그럼 이걸 다 합치면 완벽해질까요?
아쉽지만 아니에요.
어떤 자물쇠도 시간과 노력을 충분히 들이면
흔들릴 가능성이 남아요.
보안을 100으로 올리려는 막대는
아무리 밀어도 100에 딱 닿지 않아요.
완벽이라는 점은 늘 손끝 너머에 있어요.

보안을 더 올려봐요. 막대가 100에 다가가지만 끝내 닿지는 않아요. 완벽은 점점 가까워질 뿐이에요.

밀어도 밀어도 막대 끝은 100에 닿지 않았죠.
이게 보안의 첫 번째 진실이에요.
완벽은 도착할 수 있는 지점이 아니에요.
그렇다고 실망할 일은 아니에요.
완벽이 없다는 걸 받아들이는 순간,
질문이 더 똑똑해지거든요.
어떻게 완벽해질까 대신
어디까지 안전하면 충분할까를 묻게 돼요.
그리고 그 충분함에는 늘 대가가 따라요.
다음에서 그 대가를 봐요.

안전해지면 불편해져요

왜 막대를 끝까지 안 미는 걸까요?
할 수 있는데도요.
이유는 단순해요. 대가가 너무 커져서요.
비밀번호를 길고 복잡하게 할수록 안전하지만
매번 입력하기 번거롭고 자꾸 까먹어요.
인증을 한 겹 더 두를수록 안전하지만
로그인 한 번에 단계가 늘어요.
보안을 한 칸 올리면
편의가 한 칸 내려가고
비용은 한 칸 올라가요.
셋은 한 줄에 묶여 서로 맞바꿈해요.

보안 단계를 한 칸씩 올려봐요. 올릴수록 안전은 차오르지만 편의는 줄고 비용은 늘어요.

단계를 올릴 때마다 셋이 함께 움직였죠.
한쪽이 좋아지면 다른 쪽이 나빠졌어요.
이게 트레이드오프, 맞바꿈이에요.
공짜로 더 안전해지는 길은 없어요.
안전은 늘 편의나 비용으로 값을 치러요.
그러니 무작정 최대로 올리는 게 답이 아니에요.
너무 낮으면 위험하고,
너무 높으면 아무도 못 써요.
그럼 어디에 막대를 두어야 할까요?
그 답은 위험을 어떻게 다루느냐에 달렸어요.

없애는 게 아니라 다스려요

완벽이 없다면 위험도 0으로 못 만들어요.
그럼 보안은 진 싸움일까요? 아니에요.
생각을 바꾸면 돼요.
위험을 없애려 들지 말고 관리하는 거예요.
길을 건널 때 위험이 0은 아니죠.
그래도 우리는 좌우를 살피고 건너요.
위험을 받아들일 만한 크기로 줄이는 거예요.
보안도 똑같아요.
큰 위험부터 막아 충분히 작게 만들고,
남은 작은 위험은 안고 살아가요.

큰 위험부터 차례로 막아봐요. 위험은 0이 되지 않지만, 받아들일 만한 작은 크기로 다스려져요.

큰 위험을 먼저 막으니 막대가 쑥 줄었죠.
그런데 끝까지 0으로는 안 갔어요.
그래도 괜찮아요. 그게 핵심이에요.
남은 위험이 충분히 작으면
우리는 그걸 받아들이기로 정해요.
이걸 위험을 관리한다고 해요.
무한정 막는 대신 큰 것부터 영리하게 막고,
작은 것은 안고 가는 결정이에요.
그렇다면 받아들일 만한 크기는
누구에게나 같을까요? 다음에서 봐요.

상황에 맞는 균형점

받아들일 만한 위험은 사람마다 달라요.
오늘 점심에 적어둔 메모장이 새는 건
조금 민망할 뿐 큰일은 아니에요.
그러니 무거운 잠금은 과해요.
반대로 은행 금고가 새면 큰일이죠.
그러니 불편을 감수하고 잠금을 두텁게 해요.
지킬 것의 무게가 균형점을 정해요.
소중할수록 안전 쪽으로,
가벼울수록 편의 쪽으로 막대를 옮겨요.
정답이 하나가 아니라 상황마다 다른 거예요.

두 상황을 골라봐요. 가벼운 메모장은 편의 쪽으로, 무거운 은행 금고는 안전 쪽으로 균형점이 달라져요.

같은 잠금이 두 상황에 다 맞지는 않았죠.
메모장엔 가벼운 잠금이 어울리고
은행 금고엔 두꺼운 잠금이 어울렸어요.
좋은 보안은 가장 센 보안이 아니라
그 상황에 알맞은 보안이에요.
무엇을 얼마나 지킬지 먼저 보고,
거기에 맞는 균형점을 고르는 일.
이게 우리가 이 강에서 배운 보안의 어른스러운 눈이에요.
완벽을 좇는 대신 균형을 고르는 눈이요.
다음에서 지금까지 걸어온 길 전체를 되짚어요.

여기까지 온 길을 돌아봐요

이 강을 한 줄로 모으면 이래요.
완벽한 보안은 없어요.
안전을 올리면 편의가 내려가고 비용이 올라가요.
그래서 위험을 0으로가 아니라 관리해요.
무엇을 얼마나 지킬지 보고 균형점을 골라요.
그리고 이 강은 작은 마침표가 아니에요.
보안 영역의 끝이자
우리가 함께 걸어온 Cogito 전체 여정의 끝이거든요.
구조에서 출발해 여기 보안까지,
여덟 갈래의 길을 모두 지나왔어요.
마지막으로 그 여덟 길을 함께 되짚어봐요.

여덟 영역을 차례로 눌러 Cogito 전체 여정을 되짚어봐요. (구조 -> 프로그래밍 -> 운영체제 -> 알고리즘 -> 네트워크 -> 데이터 -> 인공지능 -> 보안)

여덟 갈래를 다 짚었어요.
구조로 컴퓨터의 뼈대를 보고,
프로그래밍으로 명령을 적는 법을 익혔어요.
운영체제가 그 모두를 조율하고,
알고리즘이 문제를 푸는 솜씨를 줬죠.
네트워크로 세상과 이었고,
데이터로 기억하고 다뤘어요.
인공지능으로 스스로 배우게 했고,
보안으로 그 모두를 지키는 마음을 배웠어요.
이 여정은 정답을 외우려던 게 아니에요.
세상을 직관으로 보고 스스로 공식을 세우는,
그 보는 눈을 기르려던 거예요.
여기까지 함께 와줘서 고마워요.
이제 그 눈으로, 당신만의 다음 길을 걸어가요.