수요일, 7월 29, 2009

서머 타임제... 제발

다음은 한국일보 기사

"서머타임제 22년만에 부활 ?"

http://www.segye.com/Articles/News/Politics/Article.asp?aid=20090728003935&ctg1=02&ctg2=00&subctg1=02&subctg2=00&cid=0101010200000

"낮이 긴 여름철 시간을 효율적으로 활용하기 위한"것이라던데, 이제 제발 좀 그만 했으면 좋겠다.

모든 이야기를 진행하기 전에 다음과 같은 사실이 있다.

1. 경도 기준으로 봤을 때 우리나라 시간은 약 45분 빠르다.

일본과 같은 시간대를 사용하고 있으며 실제 시간 기준은 일본과 한국의 중간쯤에서 약간 일본 쪽으로 치우친 곳이다. 즉, 한국은 항시 45분 정도 일찍 생활하고 있다. 이 기준으로 이야기 하자면 서머타임제가 아닌 윈터타임제로 겨울에 한 시간 정도 늦게 생활해야 한다고 본다.

2. 위도 기준으로 보면 우리 나라의 위도는 유럽보다 약간 낮다. 따라서 겨울, 여름의 시간차가 위도가 높은 지역에 비해서 크지 않다. 우연히도 유럽이 위도가 높아서 어쩔 수 없이 하는 서머타임에 혹 할 이유가 없다.

만약 에너지 절약을 그 이유로 삼는다면 한 마디만 하겠다. 재택근무를 하게 되면 얼마나 많은 에너지를 절약할 지 생각해 봤는가?

화요일, 7월 28, 2009

여성 임금 오르면 둘째 출산율 ...

KDI 보고 “여성 임금 오르면 둘째 출산율 ↓”

http://www.munhwa.com/news/view.html?no=2009072701070224072002&w=nv

개구리 다리를 끊었더니 귀가 먹었다는 이야기는 우스개 소리인 줄 알았다.

여성 임금을 줄이기 위한 여론 조작용인가?

그냥 딱 봐도 돈 좀 많이 버는 똑똑한 여성은 애 안 낳는단 이야기 아닌가?

어떻게 해석을 하면 저런 해석이 나오지?

월요일, 7월 13, 2009

DDoS 공격과 대응

새삼스럽게 DDoS공격 피해로 인터넷이 들끓고 있다. 그런데 문제는 이러한 문제에 대해서 알고 있었음에도 불구하고 마땅한 대책이 없다는데 있다.

원래 통신이라는 것은 안되면 난리가 나지 않은가? 그런 의미에서 기존 전화망인 PSTN은 엄청나게 안정적인 망이다. 정전은 되더라도 전화는 되지 않았던가 말이다. 전화 통신회사에서는 이러한 이유로 장애에 대해 엄청나게 민감하다. 통신회사에서 가장 두려워하는 장애는 바로 호 폭주다. 왜냐하면 대책이 없기 때문이다. 대책이 없을 뿐더러 누구도 결과를 예측할 수 없다.

인터넷은 그 태생 자체가 불안정하다. 애초에 가정 부터 불안한 망을 전제로 했기 때문에 그 누구도 품질을 보장하지 못한다. '최대한 노력은 한다'는 아주 무책임한 방식을 적용했기 때문에 그것을 수용하던지 아니면 별도로 대책을 세워야 한다. 철저하게 제어가 되는 PSTN도 막지 못하는 폭주를 이런 태생을 안고 있는 인터넷이 막을 수 있을 리가 없다.

그러면 대책은 정말 없을까? 대책이 없다기 보다는 그 대책이 과연 인터넷에 사용할 수 있느냐와 그러한 방법을 적용함으로써 잃는 것이 무엇인지가 더 논의 대상이 되어야 한다.

DoS(Denial of Service)공격은 서비스를 할 수 없도록 만드는 공격이다. 예를 들어 맥도널드 같은 패스트푸드점에 줄을 길게 늘어서서 아무 것도 사지 않고 가격만 물어보고 나오면 실제로 맥도널드에서 햄버거를 사려던 사람은 포기 할 것이다. 일반적인 사람은 이런 짓을 체계적으로 할 리가 없으므로 대책을 세울 필요도 없지만, 만약 이런 짓을 진짜로 한다고 하더라도 줄 서있는 사람들의 뒷조사를 해 보면 대략 배후가 밝혀질 것이기 때문에 문제가 없다. 하지만 인터넷에서 떠돌고 있는 '패킷'들이라면 이야기가 다르다 패킷은 인성이 없기 때문에 목적지로 갈 뿐이다. 패킷을 전달하는데 들어가는 비용도 없다.

사람들이 맥도널드에서 줄을 서서 서비스 방해를 한다고 해도 각 개개인들의 시간과 노력이 들어가기 때문에 그런 정도의 사람을 끌어모으기도 힘들고 각자 의식을 가지고 있기 때문에 자신이 손해보는 짓은 하지 않을 것이다.

대책이라면 이런 대책이 있을 수 있다: 패킷에게 딱지를 붙이고 패킷이 사용하는 자원에 대해 패킷 발행자에게 비용을 물리게 하는 것이다. 소위 말하는 인터넷 종량제가 되는 것이고 개인들은 이런 피해를 막기 위해 자발적인 노력을 할 것이다. 기술적으로는 더 이상 TCP/IP가 아닐 수 있다. 기존 인터넷 망에서 패킷에 (개인의 결제가 가능할 정도의 신뢰도 있는) 딱지를 붙인다는 것은 어불성설이기 때문이다.

또 다른 대책도 있다. 극단적으로 PC의 능력을 줄여버리는 것이다. PC는 단지 보여 주기 위한 부분만을 가지고 있고 소프트웨어 설치는 없다. 필요하다면 간간히 극도의 보안상태가 유지되는 환경에서 펌웨어 업그레이드만 제공된다. 이 경우 소위 말하는 바이러스는 침투여지가 적어진다. 또한 좀비가 되어 공격할 수 있을 정도의 스크립트 실행 권한 자체를 없애버리므로 DDoS의 숙주가 될 가능성도 없어진다는 개념이다.

개인적으로는 둘 다 꽤 괜찮은 방법이라고 생각하고 있다. 종량제에 대해 극도로 혐오감을 가진 사람에게는 혹시나 한 마디 물어보고 싶다. 문자 메시지가 건당 30원을 하는데(싸게 하더라도 10원 수준), 혹시나 인터넷과 용량/시스템구축비용/안정성 등에서 데이터 전달에 대해 나은게 무엇인지 묻고 싶다. 우리 모두 문자를 보냈다고 하는데 못받은 기억과 더불어 한 시간 전(심지어는 하루 전)에 온 문자를 받는 기억도 있지 않은가?

두 번째 대책은 OS파트를 극도로 얇게 가져가고 presentation레이어를 높이는 Android나 크롬OS를 내 놓는다면 현실성이 없지는 않다.