[유머] 국립대학 업무용 메신저가 카카오톡 못 쓰게 한다고 사람들이 까는 게 아니다

[소린이광광우러욧]

https 지원도 안 되고 친절하게 아이피랑 포트 번호까지 그대로 보여주는 저 꼬라지를 보면 딱 감이 온다

얼마나 단가 후려쳐서 업체 선정을 했길래 기본적인 보안 수칙도 적용이 안된 날림 프로그램을 사내 메신저로 쓰겠다고 하는건지

(작성자가 다니는 곳에서 쓰는 사내 메신저 프로그램임. 위의 허접한 프로그램하고는 다르게 https 적용 다 돼있고 기능도 나름 쓸만함)

요새 또 세상이 워낙 좋아지고 또 카카오톡 같은 메신저들이 편의성이 월등히 좋다보니 당연히 사용자들의 원성을 듣지 않기 위해 사내 메신저 프로그램도 이를 열심히 따라가며 진화하는 중이다.

좀만 신경쓰고 투자만 더 하면 얼마든지 좋은 사내 메신저 프로그램을 쓸 수 있는데 굳이 저렇게 나사빠진 애를 보안을 강화하기 위해 카카오톡을 차단하면서까지 도입을 한다고?

카카오톡이 더 안전해보이는 건 나만 그런거냐?

[Rituals]

내부망인가 했는데 인터넷 ㄷㄷㄷ

[izuminoa]

막아봤자
어짜피 vpn쓰면 뚫리는거 아냐?

[소린이광광우러욧]

그건 그렇긴 함
그래서 보통 내부망 물려놓은 PC에는 별도 보안프로그램 같이 설치해서 카카오톡 같은 프로그램은 블랙리스트에 올려서 차단하거나 실행을 막거나 관리자 권한으로 삭제해버리거나 하지

[Heart★Developer]

근데 vpn앱을 설치하거나 vpn설정을 바꾸면 그건 그거대로 걸리지

[소서리]

하다못해 팀즈를 써라...

[라켄]

그러다 왜 ms꺼만 쓰냐고,,,, 담합아니냐고,,,청문회 당함,,,,

[소서리]

한글을 왜 한컴에 수의계약 하냐고 따질 것 같네.

[소린이광광우러욧]

외산이 걱정되면 내가 본문에 올린 dooray 같은 국산을 써도 됨

[라켄]

한글 슈밤,,,,ㅋㅋㅋㅋㅋㅋ

[kodakportra]

몇달 운영하다가 때려치겠지 그동안 돈 땡기고

[아행행2]

어허 친구 무슨소리야
운영 끝나고도 이관비용으로 돈받아야지

[그냥번호-6285598117]

내부망에서만 쓰는거면 저렇게 쓰는 경우 많아
외부아이피에 포트공개는 좀 아니긴 한데

[그냥번호-6285598117]

뭐여 외부망이네

[izuminoa]

첨에 인트라넷인가 보다..했슴..
.

[그냥번호-6285598117]

다운로드 페이지만 저렇게 두는 경우도 간간히 있긴 한데
로그인페이지인거 보면 것도 잘 모르겠네

[그냥번호-6285598117]

어차피 아이피야 도메인만 알면 확인할 수 있기야 하니까...

[그냥번호-6285598117]

근데 저런거 국정원에서 감사나오면 털리지 않나

[소린이광광우러욧]

IP 주소 보고 너무나 당연하게 "내부망이네"라고 생각하지만 외부망이었습니다...

[그냥번호-6285598117]

아이피보단 인증서 안쓴거랑 포트 안가린게 더 신기하긴 하네..
국정원 감사 나오면 별에별걸로 다 털던데

[루리웹-4688145470]

삼성도 내부망은 그냥 아이피 까놓고 사용함 ㅋㅋ 어차피 주소 알아도 부서만 달라도 접근 못하니까
근데 저긴 아니네 뭐지 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

[그냥번호-6285598117]

내부에 dns서버 두고 하면 되기야 하는데
굳이 그럴 필요가 없는 영역이긴 해

[毛부리]

마소 사무 패키지 있자나?

[루리웹-5994867479]

나도 저런환경에서 일하고 있는데... 대충 인터넷 연결하려면 서류내서 아이피 받고 전용프로그램 설치해야 함
그리고 이 전용프로그램 받으면 카톡같은거 차단함
그래서 ㅈ같아서 핫스팟에 개인노트북으로 일한지 꽤 오래됨

[불멸의아스카]

보안과 기능이 중요한것보다 저 사업에서 긴빠이를 얼마나 칠수있냐가 더 중요해서 그런듯.

[ItWillRain]

비리있는거아니냐 유착이라든가 ㅋㅋㅋ

[루리웹-7066539292]

인터넷인데 포트까지 열어둔거면
뭐... 해커톤 하는건가 ㅋㅋㅋㅋㅋㅋ

[루리웹-0988383099]

저런거 절대 쓰면 안 됨 전에 비슷한 일 있었는데 유저 넘버에 다른 숫자 치니까 다른 사람 계정으로 넘어가는 ㅂㅅ 사이트도 있었음 SBA R&D가 ㄹㅇ 레전설이었는데

[루리웹-7066539292]

작년에 대학교 입시명단 유출된 사건이 이 케이스지 ㅋㅋㅋㅋ

[소린이광광우러욧]

무...무슨...

[Γ-ade]

이거 전에 올라왔던 90년대였나
인터넷 계정 패턴 알아내서 친구들한테 공유해줬던 초등학생 썰 생각나게 하는...ㅋㅋ

[소린이광광우러욧]

그거는 아이디 패턴을 알아내는 거라서 개발자들도 예상못한 거에 가깝고
위에서 얘기한거는 유저 고유 ID가 URL 주소에 그대로 박혀 있는데 로그인만 하면 고유 ID값 바꾸는 것만으로 다른 유저 정보 접근 가능한거
접속한 PC가 어느 유저의 정보만 봐야하는지 제대로 구별도 못한단 얘기

[Γ-ade]

아 어쩐지... 계정번호 자체를 순차적으로 만드는건 괜찮지 않나? 했는데 그말이 아니었구나 설명 땡큐
아니 근데 그럼 상상한거 이상으로 더 개판인 상태인거잖아;;;

[소린이광광우러욧]

그 사례 자체는 레전드급이긴 한데
본문 짤의 메신저가 그 정도로 나사가 빠져있진 않아야하는데 그렇겠지? 제발..?

[Γ-ade]

뭐 기술쪽 잘 모르는 사람 관점에서도
저건 보안 이런것도 문제지만 선정과정 이런거 파봐야되는거 아닐까...?라는 생각 스치게 하는 사례라ㄷㄷ

[오징어SP]

보안이 아니라 감시기능이 중점인 거 아냐?

[뽀짝요정나코]

SI긴빠이 오지게 쳤나보네 ㅋㅋㅋ

[우주갓겜설4]

뭐긴뭐야 슈킹목적이지 ㅋㅋㅋ 요즘은 너무 투명하게 슈킹한다고 알려주니 놀랍지도 않음 ㅋㅋㅋ 석유만 봐도 ㅋㅋㅋ

[우주갓겜설4]

그리고 쌍팔년도식 감시 감청이 목적이기도 하겠지 ㅋㅋㅋ

[슈베룹]

저 메신저는 구려보이는데 카톡 라인 못쓰게 하는건 당연한거같은데
카톡에 있는 중국친구한테 연구결과 보내도 유출이 됬는지 조차 모르는데
여태까지 카톡으로 연구를 진행했다는게 더 황당한데...

[Project_Korea]

바로톡이라고 괴상한 메신저 썼다가 성능 ㅄ이라서 아무도 안쓰고 폐쇄,

각자 알아서 사업용 메신저 쓰라는데 막상 그거 사서 쓸 돈을 안줌.

결국 쓸 수 있는 게 카톡 같은 일반 메신저 밖에 없었음.

작년 일임.

[카렐]

네이버 클라우드의 보안이래봤자 걍 네이버 클라우드 사용하는거뿐이잖앜ㅋㅋㅋ 심지어 지금 ip까지 노출됐으니 작업칠애들 작업치고있겠네

[소린이광광우러욧]

dooray랑 저 국립대학 메신저랑은 다른 프로그램임

[카렐]

그러네 한국교육정보화재단 자체 클라우드 사용하고있네

[일편단심세이버쨩]

http://113.198.181.95:6900
저 아이피 아직도 들어가짐...

[소린이광광우러욧]

허미 씹펄

[일편단심세이버쨩]

이제 화제가 된게 어제인가 그저께인가 그랬던 것 같은데 아직도 안막힌거 보고 ㅈㄴ 놀람...

[Γ-ade]

모니터링 안해서 논란이 된거를 모르는거 아냐?ㄷㄷ

[deja vu]

야이앀ㅋㅋㅋ대학교 졸업과제만도 못한걸 대체 얼마나 슈킹한거얔ㅋㅋㅋ

[雪風 Maive]

dooray는 네이버니까 잘되어 있는건데
위에꺼는 또 뭐야?

[기계교 사제]

도둑놈들이 너무 많아

[칼댕댕이]

그... 뭐지 배운지 오래되서 정확히 기억안나는데
보안설정 제대로 안하면 주소줄에 아이디 비번 그대로 뜨는거...
저정도면 그렇게 뜨는거 아님? ㄷㄷ

[소린이광광우러욧]

그 정도까진 아닐거라고 믿고 싶...슴다...

[10억짜리 코코로]

보안 까는 글이랑 보안 강화한다는 기사가 같이 있음...
솔직히 이걸 이해 못하면 사람이 아니지

[루리웹-3069402598]

이 꼬라지네..

[백수하고싶다]

인트라넷이면 그럴수도있지했는데 뭐야 ㄷㄷ
카톡보다 보안 안좋겠는데

[헤드크랩]

운영 서버 로그인 페이지에 tls 적용 안한거 실화냐...
하다못해 렛츠 인크립트라도 쓰던가..

[코딩노예48]

네이버꺼 좋은데 그거 쓰지..

[DCat1]

내부전용 메신저 쓰는게 맞는데 it담당자가 없나봐.
관리지 페이지가 아무곳에서 접근 가능하고...