시스템 보안 관리자가 멍청이인가??

사상 최악의 농협중앙회 전산장애로 인한 문제가 노트북 1대로 인한 것이라는 농협중앙회 회장의 말이 나왔다.

그런데 이해할 수 없는 일이다. 협력업체 직원 노트북이 서버에 접속을 되었다고 하더라도 시스템 파일 삭제 명령어까지 실행할 수 있는 권한이 주어졌다는 얘기인가?

농협중앙회는 553대의 거대한 서버를 가지고 있는 큰 조직이다. 거기에 개인 정보 및 금전등 중요한 정보들을 가지고 있는 기관에서 협력업체 직원에게 시스템 전체에 접근할 수 있는 권한을 주었다는 얘기는 결과적으로 권한 부여에도 문제점이 있었다는 얘기로 밖에 표현할 수 없다.

시스템 관리를 했던 많은 사람들의 의견으로는 어떻게 시스템 파일 접근 권한이 주어졌는지에 대해 강한 의문을 가지고 있다.

과연 진실은 무엇일까?
하지만 진실보다 더욱 중요한 것은 이미 날아간 데이터에 복구가 시급하다는 것이고, 개인 정보 유출이 발생하지 않았어야 한다는 것이다.