물리적, 논리적 '망분리사업'이 원초적으로 보면 굉장히 극단적인 보안 방안 입니다.

기업에서는 일반적으로 내부 시스템에 외부에서 접근을 할 수 없도록 여러가지 방법이 있는데 가장 쉬운 방법이

- 계정 기반 (회사 도메인)

- IP 기반

이 두가지를 사용하는 겁니다.

쿠팡도 IDC가 있겠지만 클라우드도 사용하기 때문에 계정 기반으로 접근을 차단하는게 쉽습니다.

회사 도메인 기반으로 계정 관리를 하면 회사 이메일이 아니면 2차 인증을 받지 못하게 하거나해서 퇴사자가 기존 회사 계정으로 접근할수가 없죠.

그리고 IDC에 원격으로 접근하는 것도 IPSec, SSL VPN을 이용해도 회사 IP가 아니면 이용을 못하는게 일반적 입니다.

일반적으로 계정 + IP 기반을 혼합해서 계층적 보안을 만드는데 퇴사자가 내부 시스템을 접근했다?

이건 뭐 그냥 막장이죠...

개인정보 Database는 일반적으로 공인 IP를 가지고 있으면 안되기 때문에

외부에서 접근을 할수 있으면 안되는데 쿠팡 정도의 규모인 기업이 이렇게 허술하게 했다면 정말 막장인 겁니다.

아직 정확한 정보는 아닌것 같으니 확실하지 않은 내용을 확대, 재생산, 언급할 필요는 없고

일단 유출된게 사실이기 때문에 원인 확인과 더불어 과징금을 세게 물었으면 좋겠습니다.

쿠팡 안쓰는데 2년 전에 누가 뭐 좀 부탁해서 아이디 살렸더니 이렇게 털렸군요;;;