안녕하세요.
아이가 중부 시골에 있는 학교를 다니고 있고요. 학기초에 카톡사용이 되는가 싶었는데, 어느 순간부터 학교에서 카톡사용을 차단시켰습니다
부모입장에서는 큰 문제가 없는데 한국에 계신 할아버지,할머니는 카톡만 쓰시는 터라 아이에게 안부도 묻고 가끔 연락을 주고받는 재미가 없어지셔서
많이 섭섭해 하세요
학교측 IT 담당에게 이메일 문의를 하니 아래와 같은 답변이 돌아왔습니다...만...
무슨말인지 모르겠어요. 결국 보안문제라는 것 같아요.
그런데 카톡이 무슨 해로운 프로그램도 아니고, 학교자체가 보안에 취약한것인지..
카톡말고 다른 메신저 프로그램을 쓰라면서..학교측의 태도에 당황스럽기도 하고 좀 그렇네요
혹시 아시는 분 계시면 설명 좀 부탁드리겠습니다.
Our team worked extensively to try to make this app work.
They could allow certain parts of the application, but not all, because it uses random ports at different times.
Typically software uses a consistent set of ports, which we can then allow.
But in this case, we were unable to identify the ports, and it is a large security risk for us to allow random ports.
We also couldn’t nail it down to a certain number of servers.
Typically we can say “these three servers are allowed”, but in this case the app was not built in a way for us to do that.”
머 간단하게 Port 가 wide해서 그런건데요
학교는 잘 모르고, 보통 회사에서는 Infosec (IT 보안팀)에서 이런걸 싫어라 합니다.
Port가 많이 열린 만큼 해킹해서 들어올수 있는 route가 많아지는거라;;
거기에 IP range도 분명 한두개가 아닐거고요
예를 들면 집에 문이 1만개가 있다고 가정을 하면
1~10번 까지의 문만 사용하면 그쪽만 보안을 하면 집은 안전? 하지만.
1~1만개의 문을 다 사용한다면 보안이 취악해지는?
그런데 카톡은 휴대폰으로 하면 간단한거 아닌가요?
핸드폰 데이터를 너무 많이 써요 (에휴....맨날 용량초과에요) 학교 와이파이를 쓰려고 하다보니 이런 문제가 생기는게 아닌가 싶어요
조금이나마 이해가 되었습니다. 감사합니다
모바일 어느 캐리어에 어느 플랜을 쓰시나요? 좀 더 유연하게 변경하시는 게 가장 쉬운 해결책으로 보여집니다만은...
+1
학교에 채팅 앱을 열어달라고 하는 건 무리입니다. 서운할 일이 전혀 아니라 생각하시면 좋겠네요.
마모게시판 막아놓은 회사들이 있는 것 처럼, 각 기관마다 규정과 규칙이 있는 것이고, 카톡을 컴으로 사용하는 걸 막는 건 오히려 현명한 것 같아요.
그리고 학생들이 각종 안좋은 사이트 및 불법사이트 들어가려할테니, 오히려 이런 일은 IT가 좀 깐깐하게 운영하는게 좋아보입니다.
사이트 접속 뿐만 아니라 포트 열어 두면 불법 파일 공유 등의 다른 일들이 일어날 수 있으니까요.
요즘 저렴한 무제한 핸드폰 플랜 몇개 있을테니까 잘 찾아보시면 다 해결되지 않을까 싶습니다.
https://codingrun.com/97
이거 확인해보세요.
좀 찾아보니 UDP 포트 10000-60000까지 무작위로 사용한다고 하네요. 저 대역을 다 열어달라도 하기는 불가능할 것 같아요.
한국에서도 포트 닫아놓는 회사들에서는 카톡 안돼서 불편해하는 경우도 많다고 나오네요.
카톡 사용시에 셀룰러를 사용하는 방법밖에는 없겠습니다....
이건 좀 심하네요(..)
예. 아이에게 가끔 핸드폰 데이터로 카톡 확인해보라고 하는 수 밖에 없나 봅니다. 학교 IT담당자들 얼마나 차가운지 몰라요. 더 이상 대답도 안해주더라구요.그런데 궁금한게요. Facebook 메신저는 문제가 없어요. Facebook은 카톡과는 다른가요? 아이가 하는 말이 카톡과 Wechat 다 차단시켰대요.
저정도면 정확히 잘 답변준것같은데 화푸세요.
그 분들 입장에서도 맡은 일 잘 수행하려고 하는 것이니 탓할 문제는 아니에요. ㅎㅎ
해주기 싫어서 안 해주는 것보다는 다수의 안전을 위한 거라 생각하고 하는 업무일테니.
@케어 님 말씀에 +1
저 정도면 노력해볼 수 있는 건 다 해봤고, 설명도 차분하게 잘 했다고 생각합니다. 오히려 알아봐줘서 고마워하셔야 할 듯.
Facebook 메신저가 어떤지는 몰라도 카톡이 저런 경우라면 저라도 차단합니다. 카톡이 문제지 학교 IT가 문제는 아니예요.
https://hiseon.me/security/kakaotalk-error/
링크 참조하시고요
조금 복잡한 방법이긴 하지만 프록시 서버를 이용하시는 것도 하나의 방법일듯 합니다 보통 8080 등의 대표적인 포트 번호는 학교/회사에서도 열어놓기때문에 프록시 서버를 이용하실 수 있는 가능성도 있지 않을까요?
학교에는 프록시 서버 쓰겠다 말씀하실 필요는 없고요
1.무료 프록시 서버를 찾아서 사용하시거나
2.집에 공유기가 프록시 설정을 할 수 있는 공유기이면 나만의 프록시 서버 구축해서 사용하시면 됩니다
2.번을 추천드리는데 왠지 중급 기술인거 같아 숙제를 드리는것 같네요
티모빌은 무제한 플랜 많이 안비싸요
요즘은 무제한 데이터 플랜이 많이 싸기도 하고, 모바일 플랜 데이터 다 쓰더라도 2G 데이터는 가능하게 하는 캐리어들이 대부분인데... 카톡 같은 텍스트 서비스는 2G 속도로도 불편함 없이 쓸 수 있습니다. 용량 큰 사진이나 동영상 주고 받는 게 아닌 이상. 아무래도 셀루러 데이터 쓰는 게 가장 속편한 해결책일 것 같은데요?
예.그렇게 얘기해주려 합니다.아이에게 무제한 데이터를 굳이 해 줄 필요가 없다고 생각합니다.과도한 소셜미디어 사용에 날개를 달아주고 싶지 않아요
카톡 말고 다른 메신저 프로그램을 쓰시면 됩니다. 좀 힘들더라도 한국에 계신 할아버지 할머니께 다른 메신저 앱을 깔아드리세요.
학교 측에서 보낸 이메일 내용을 보면요.
1 보안상 정책으로 허용 못한다는 것 맞고요.
2 카톡이 해로운 프로그램이라고 하는 것 아니고요.
3 학교 네트워크 자체가 보안에 취약한 것 아니고요.
4 학교 IT부서에서 그냥 FM대로 일처리 하는 것 뿐입니다.
추가 설명을 덧붙이자면...
1 ylaf 님께서 문 비유로 설명 잘 해주셨음
2 카톡이 서버와 연결할 때 특정 포트를 정해놓고 쓰는 게 아니라 (2016년 기준 18개의 불규칙한 포트 넘버로 정해져 있긴 하지만 학교 입장에서 볼 때 딱히 규칙적이진 않은) 다수의 포트에 랜덤하게 연결함
3 카톡 서버가 2016년 기준 22개의 IP 주소에서 돌아가고 있음
4 한 "공공기관"의 IT 부서의 시점에서 볼 때, 한 사람이 공익 목적도 아닌 앱 하나 사용하는 걸 허락하기 위해 18개의 포트를 열어주고 22개의 랜덤 IP를 일일이 화이트리스트에 등록해주고 관리한다는 게 굳이 발벗고 나서서 돕고 싶은 일은 아닐 경우가 대부분
5 "공공기관"의 보안 목적으로는 충분히 합당한 결정이라고 판단됨
6 보안 정책을 보수적으로 운용한다는 점은 불편하긴 해도 칭찬할 부분
7 그래도 도와주려고 포트 넘버와 IP주소를 모니터링 해봤다는 것만으로도 꽤나 호의적인 시도라고 생각됨
제 생각은 이렇습니다! 불편함을 감수하셔야할 입장에선 이해가 안 될지라도 언짢아하진 않으시길 바랍니다~
학교 문제가 아니라 카톡의 문제니까요. 저도 카톡 때메 짜증납니다. 포트를 다 열기는 싫고 그렇다고 카톡을 안쓸수도 없고
댓글 [26]