IT News, network, etc

경영이란 무엇인가?를 2주동안 가방안에 넣고 다니며, 지하철 출퇴근 길을 이용하여 조금씩 읽어 나갔다. 어떤날은 책의 내용에 공감하며, 때론 눈으로는 글을 보지만 머리속에서는 다른 생각을 하며, 때론 눈으로 읽고 머리로 생각하지만 담기지 않는 내용들...

경영이라는 주제로 9가지 기본 원칙들을 Why? How? 가 갖는 핵심 과 실행으로 나누어 설명하고 있다.
이중에서 몇가지 원칙들의 내용들에 대해 개념, 생각의 정리를 적는다.

'왜?'라는 가장 기본적인 질문에 대한 해답이라 말할 수 있는 가치창조.
진정한 가치를 찾는데 필요한 사항들중에서, 하나의 제품 혹은 서비스를 만들어가는 모든 과정들이 가치가 있다는 가치사슬(Value Chain)에 대한 인식,지금까지 늘 해왔던 그러한 방법이 최선의 방법이라고 절대 가정하지 말하여 하는것, 그리고 가장 중요한 회사 내부의 상황에 의한 결정이 아닌, 회사 외부 고객의 눈으로 바라볼 수 있어야 한다.

Why?에 대한 해답으로 가치를 얻었다면, 이를 토대로 How?에 대한 해답인 비즈니스 모델을 찾아야 한다.  
세상을 바꾼 이야기들에서...
1994년 뉴욕 시 경찰 국장으로 취임한 윌리엄 브래튼이 보여준 '깨진 유리(broken window)'이론, 작은 문제들을 무시하게 되면 언젠가는 큰 문제의 원인이 되며, 반대로 작은 문제들을 해결하는 것은 언젠가는 큰 문제에의 해결로 이어질 수 있다.
그리고, 현재의 것을 어떻게 더 좋게 할 것인가?에 대한 고민을 통해 비즈니스 모델을 찾아가야 할것이다. 무에서 유를 얻는 것 보다는 매일 새롭게 변화되는 모습이 빠르고 나을 것이다.

그리고, 경영의 기본원리중 마지막 항목에 인적자원관리(HRM)가 소개되고 있다.

"마지막 장에서 인력을 주제로 삼으면서 마지막을 위해 가장 좋은 주제를 아껴두고 있었다고 우겨도 될 법하다."
가장 중요한 요소임을 인정하지 않을 수 없다. 끝 부분에 HRM이 소개된 것은 경영이 무엇인가를 설명함에 있어서 가장 중요도가 낮은 의미라기 보다는 전반적인 모든 요소의 바탕에 깔려 있어여할 사항이며, 이를 강조하기 위해 다시 한번 마지막에서 의미를 되새겨 보는 것이라 생각된다.

GE의 잭 웰치 회장 말하는 경영자의 4가지 유형중 나는 어디에 속해 있을까 생각해보며, 첫번째 유형인 스타급 경영진에 다가가기 위해 필요한 건 무엇인가 찾아봐야 할 것이다.

"한 조직의  가치는 다른 경쟁자들의 가치보다 더 나은지의 여부보다, 조직의 목적을 달성하기 위해 가장 적합한 것인지 여부가 더 중요하다."...

테스트의 종류
종류	설명
단위 테스트	개발과 동시에 진행, 프로그램 스펙 검증 및 프로그램 로직 검증
회귀 테스트	한번 발생한 결함은 다시 발생하지 않도록 점진적, 반복적으로 수행
부정 테스트	사용자의 예기치 못한 조작방법에 대응하기 위한 테스트로 테스트 시나리오 없이 기능을 테스트
통합테스트	단위 테스트를 통과한 기능이 정상적으로 동작하는지 검증 통합모듈의 기능, 화면과 연관된 업무 기능, 모듈 간의 인터페이스 검증 테스트 시나리오를 바탕으로한 실행방법과 예상결과를 정의한 후 테스트 세부 테스트 케이스는 테스트 시나리오의 요구조건을 모두 수용해야 함 데이터의 정합성에 대한 테스트 필요
크로스 테스트	테스트 진행 방법중의 하나로, 타인이 개발한 프로그램을 테스트하여 보다 많은 결함을 도출
제품품질 검사	공인된 테스트 전문업체를 통해 검사
인수 테스트	최종 인수전 고객이 주관하여 최종 실행
현장 테스트	실제 사용자의 인프라 환경에서 테스트
성능테스트	SW의 효율성 테스트(응답속도, 처리량, 처리속도)
볼륨 테스트	SW로 하여금 사용자가 요구한 만큼의 데이터 처리가 가능한지 확인
스트레스 테스트	짧은 시간 많은 양의 데이터를 처리할 수 있는지 테스트 분산처리 시 시스템 구성요소별로 스트레스가 적절히 분배되는지 테스트
보안 테스트	불법적인 SW의 사용을 방지하기 위한 테스트
통합테스트를 통해 도출된 결함에 대한 난이도별 구분
치명결함	애플리케이션 종료, 시스템 다운, PC 재부팅 등을 하여야 하는 결함
중결함	데이터의 정합성 불일치 또는 해당 업무(기능)을 정상적으로 진행할 수 없는 결함
경결함	일부 오류를 포함하고 있으나 처리가 가능한 결함
단순결함	해당 기능을 수행하는데 문제가 되지 않으나 사용자들의 에러를 유발시킬 수 있거나, 혼동할 수 있는 내용 (예 : 불명확한 메시지 처리, 조회필드의 입력가능, 오타, 등)

[ 통합 테스트 수행 절차 ]

상세설명

지난 한달 가량 Windows Vista를 사용해 오면서 가장 큰 불편 사항은 역시 웹상에서 실행되는 ActiveX 컨트롤이 보안상 차단되어 정상 실행이 안된다는 것이었다.
가장 큰 불편은 애용하던 일부 웹하드 서비스를 이용할 수 없었다는 것.
이로 인해, XP를 설치하려고 맘먹기까지 했으나, SATA 방식의 HDD에 XP를 설치하는 것에서도 드라이버를 설치해줘야 한다는 번거로움이 XP로의 변경을 막았다.

Windows Vista에는 보안을 위한 UAC라는 사용자 계정 제어 기능이 존재한다. 이 UAC는 보안이 취약한 ActiveX를 차단하게 되는 것이다.

이 UAC를 해제된 상태로 IE7을 실행하게 되면, 위의 문제들은 해결된다.

방법1) IE7의 아이콘을 선택 후 오른쪽 마우스 메뉴에 있는 '권리자 권한으로 실행'하면 일부 ActiveX 컨트롤 실행 차단의 문제는 해결된다.

방법2) 실행할때마다 '권리자 권한으로 실행'을 해야하는 번거로움을 해결하기 위해서는 Vista 설치에서 Administrator계정으로 설치하면 OK!! [Administrator 계정으로 Vista설치하기]

방법3) 제어판 -> 사용자 계정 -> 사용자 계정 변경화면에서 '사용자 계정 컨트롤 사용/사용안함' -> '사용자 계정 컨트롤을 사용하여 컴퓨터를 보다 안전하게 보호' 체크 제거

more..

 

40대 초반인 K 씨는 지난해 말 회사에서 받은 성과급으로 ‘윈도우비스타’가 탑재된 최신형 컴퓨터 구입했다. 가족들은 컴퓨터에서 눈을 떼지 못했고 K 씨도 흐뭇했다. 그런데 이게 웬일인가. 그동안 잘됐던 인터넷 뱅킹을 비롯해 여러 인터넷 사이트가 연결되지 않는다. 당황한 K 씨는 은행을 비롯해 여러 곳에 전화를 했지만, 담당직원은 알아듣기 힘든 복잡한 설명만 늘어놓으면서 안 된다고 한다.

가상 상황이다. 하지만 한 달 이내에 우리에게 다가올 현실이기도 하다. 이달 말 출시 예정인 마이크로소프트사(MS)의 운영 프로그램인 윈도우비스타는 보안 기능이 대폭 강화됐다. 때문에 과거 ‘윈도우XP’에서 사용 가능했던 일부 프로그램과 호환성 문제가 발생할 가능성이 높다.

문제가 예상되는 대표적인 프로그램은 ‘엑티브 엑스(Active X)’다. 이 프로그램은 우리나라 정부 및 금융기관을 비롯해 거의 모든 웹 페이지에서 사용되고 있다. 그런데 MS는 윈도우비스타에서 보안성 문제로 이 프로그램 지원을 차단했다.

◇‘Active X’란 = 윈도우 사용자들이 인터넷을 쉽고 편리하게 이용하도록 MS에서 개발한 기술로 플래시·한글 등 기존 응용 프로그램으로 작성된 문서와 그림 등을 웹과 연결시켜서 사용할 수 있게 하는 프로그램이다.

인터넷 뱅킹을 이용하기 위해서는 공인인증서를 발급받아야 하고 해당 은행에서 보급하는 보안 프로그램 등을 개인 PC에 설치해야 된다. 이 과정에서 은행은 Active X 기술을 사용해 고객들의 PC에 인터넷 뱅킹 지원 프로그램을 설치하도록 도와준다.

최근 인기를 끌고 있는 동영상을 보기 위해서도 이와 같은 과정을 거치게 된다. 네이버·다음 등 대형 포털에 노출된 플래시, 인터넷 쇼핑몰 등을 비롯해 국내에서 제작된 거의 모든 웹 사이트에는 Active X 기술이 적용 돼 있다.

◇왜 K 씨의 컴퓨터에서는 인터넷 뱅킹이 안 되나? = 문제는 K 씨의 컴퓨터에 설치된 MS의 윈도우비스타에 있다. 우리나라 금융기관은 Active X 기술을 바탕으로 홈페이지를 설계했다. 그런데 윈도우비스타는 Active X를 차단하기 때문에 인터넷 뱅킹 접속이 불가능 하다.

MS는 윈도우XP에서도 보안 위험성을 경고하며 컴퓨터 사용자가 Active X를 차단 할 수 있는 장치를 적용한 바 있다. 하지만 윈도우비스타는 컴퓨터 관리자 모드의 설정 변경을 하지 않으면 Active X를 사용할 수 없도록 봉쇄했다. 컴퓨터를 잘 모르는 사람들이 이 과정을 이해하기란 쉽지 않다.

◇MS는 Active X를 왜 차단했나 = MS는 Active X 기술을 포기했다. 이 기술은 사용자 동의 없이 해킹프로그램이 설치될 수 있고, 개인 PC에 몰래 접근할 수 있는 보안상 취약점이 드러났다. 최근에는 한 번 설치되 삭제가 불가능한 바이러스성 프로그램들이 Active X를 통해 확산돼 문제가 되기도 했다.

한 사이트에서 동영상을 보기 위해 클릭을 했더니 특정 프로그램을 설치해야지만 볼 수 있다는 안내 메시지가 나온다. 무심코 설치에 동의를 했더니 원하지 않는 광고가 자꾸 뜨고 컴퓨터도 느려졌다. 인터넷 사용자라면 한 번 쯤 경험 해본 일이다. 모두 Active X 보안 취약성 때문에 발생한 문제다.

Active X 기술의 허점을 이용해 설치되는 악성툴바, 불필요하고 컴퓨터 속도를 떨어트리는 프로그램들을 ‘그레이웨어’라고 부른다. 이는 바이러스 못지않은 골칫거리다. 이런 이유로 MS는 Active X를 폐기처분 하려는 것이다.

그런데 우리나라에서 설계된 대부분의 웹 페이지가 Active X를 적용하고 있다. 윈도우XP 사용자들은 그레이웨어에 시달리고 윈도우비스타 사용자들은 웹 서비스를 이용에 장애를 겪을 위험성이 높아진 것이다.

◇“정부가 MS의 Active X 독점 조장해서 문제” = 컴퓨터 보안 전문가를 비롯해 시민단체들은 정부의 Active X 선호도에 대한 문제점을 지적했다. 이들은 Active X가 국내 시장을 95%이상 점유하고 있다고 밝혔다.

강은성 안철수연구소장은 “Active X는 보안상 취약점이 많이 드러났고 MS에서도 권장하지 않는다”며 “그런데 유독 국내에서 이 기술을 많이 사용해 문제”라고 지적했다.

강 소장은 “한 국가에서 특정 업체의 기술을 95% 이상 사용하는 일은 보기 드문 현상”이라며 “국제적으로 보더라도 한국과 같은 상황은 없다. 당장은 편할지 모르지만 앞으로 문제가 발생할 소지가 많다”고 분석했다.

그는 “유럽의 경우 Active X 기술을 사용하지 않는 인터넷 뱅킹 시스템도 사용하고 있고, 국내에도 대체 기술이 많이 개발돼 있다. 적절한 대응이 필요하다”고 말했다.

함께하는 시민행동 민경배 정보인권위원장 “한국에서는 수많은 보안관련 소프트웨어들이 MS의 익스플로러 브라우저에서만 작동하는 Active X로 구동 된다”며 “컴퓨터 운영체제 및 웹 브라우저의 독점화를 이룬 유일무이한 곳이 한국”이라고 비판했다.

그는 “대한민국 정부가 이 같은 일을 방치하고 조장해왔다”며 “정부와 공공기관의 홈페이지는 MS의 제품을 써야만 서비스를 이용할 수 있다”고 지적했다. 그는 “상황이 이런데도 정부는 익스플로러 브라우저의 부분 패치를 통하여 Active X를 유지시키려는 기괴한 노력을 수개월째 하고 있다”고 비판했다.

◇정부 “당장 Active X 포기할 수 없다” = 하지만 정부 관계자들은 Active X의 보안상 취약점을 인정하면서도 당장 포기하기 어렵다고 밝혔다.

정보통신부 김영문 사무관은 “지난해부터 Active X와 관련된 보안대책을 준비 중이고, 윈도우비스타에 대해서도 대책을 마련하고 있다”며 “현재 각 부처 의견을 모으고 있지만 하루아침에 Active X를 포기할 수는 없다. 이달 말 대책을 발표 할 것”이라고 말했다.

금융보안연구원 김영태 선임연구원 역시 “인터넷 뱅킹 등 당장 발생할 문제에 대한 대책을 세우기 위해 MS와 기술적 협의를 하고 있다”며 “장기적으로 대응책을 세워야겠지만 윈도우비스타 출시가 눈앞에 있기 때문에 국민들이 혼란 없이 Active X를 이용할 수 있는 방법을 연구하고 있다”고 말했다.

정부 측에서는 윈도우비스타의 한글버전에만 Active X를 지원받을 수 있도록 MS에 기술요청을 하고 있는 것으로 알려졌다. MS가 여러 문제점을 일으킨 Active X에 대한 우리 정부의 요구를 어디까지 수용하고 언제까지 지원할 수 있을지 현재로선 미지수다. 지난해 MS가 ‘윈도우98’버전에 대한 기술지원 중단을 발표할 당시 국가정보원 산하 국가사이버안전센터장이 미국 MS본사를 직접 방문해 기술 중단 시기를 연장해 달라고 요청했지만 묵살 당한 바 있다.

구민회 동아닷컴 기자 danny@donga.com

@기사원문

NAS(Network Attached Storage)란? 
   

•  파일 서비스만을 수행하도록 최적화된 H/W와 S/W를 사용하여 플랫폼에 독립적이고 고성능을 발휘하는 저장장치
•  서버의 부하를 줄이면서 클라이언트의 요구에 대한 데이터 접근을 향상시키는 것으로 서로 다른 O/S를 사용하는 서버간의 데이터를 공유
• 다중 파일 시스템, 다중 네트워크 프로토콜을 지원하는 운영체계를 가지는 저장장치 전용 시스템
  

 

• Old Storage DAS (Direct Attached (to server) Storage)
  
  
  
• Current Storage NAS (Network Attached Storage)

* 추가 정보 : http://korea.emc.com/local/ko/KR/news/cso_new/2001_01/coverstory.htm