회사에서 직원 컴퓨터를 모니터한다는 건 알고 있지만, 만일에 제가 개인 이메일을 들어간 적이 있다면 회사에서 패스워드까지 알아내서 메일 내용을 들여다보고 있을까요? 현제 제 컴퓨터에는 Microsoft Security Essential이 깔려있고 매일 업데이트하고 스캔해보면 깨끗하거든요. 그래도 중앙서버에서 암호를 알아낼 수 있나요? 참고로 작은 회사입니다.

작정하고 한다면야 할 수도 있지만,
그렇게 하려면, 회사 입장에서는 돈+시간+소송 에 관한 risk가 너무 큽니다.

회사는 그러한 노력을 들일 시간에 그냥 님을 해고 하고 맙니다.

모든 직원을 그렇게 모니터링 하는 건 기술적으로 가능하겠지만 윗분 지적대로 엄청난 리소스가 들어가고 privacy 침해에 대한 우려 등으로 쉽지 않은 선택일 겁니다.

이런저런 이유로 문제가 된 사람들에 대해서 나중에 뒷조사를 한다든지 하는 측면에서는 가능하지 않을까 싶기도 합니다만 그래도 privacy 문제는 여전히 남네요.

회사에서 쓸수 있는 툴중에 네트워크를 감시하는 툴이 있습니다. 회사 network에 있는 PC의 activity를 모니터 하는 툴인데요, 전송되어지는 data를 evesdroping 할 수 있습니다. 전송되는 이메일이 clear text로 보내지면, 내용을 볼 수 있지만, secured Email (https://gmail.com, and etc)은 내용을 볼 수 없습니다.

Password를 알기 위해서는 keyboard stroke을 catch하는 프로그램이 필요한데요, 이건 거의 virus에 가까운 hacking tool이기 때문에 회사에서 쓰지는 않겠지요.

하지만 기본적으로 회사에 있는 모든 기자재는 업무외 용도로 쓸 수 없기 때문에, 회사 PC를 개인적인 용도 (개인 이메일이라든지, 업무에 관련 없는 사이트에 접속한다든지)로 쓰는 경우에는, 회사차원에서는 문제 삼을 수 있습니다.

사실 저도 이 분이 말씀하신 것과 비슷하게 그럴거라고 생각했었고, 확인 차원에서 문의드렸습니다. 회사에 해가 가는 행동을 했던 건 아니구요, 과거에 몇번 무의식적으로 개인 이메일 (gmail/aol)을 들어간 적이 있었는데, 갑자기 이런 생각이 들었던 것이죠. 어카운트 암호를 추적하려면 내 컴퓨터내에 해킹툴이 있어야 되는데, MSE 가 항시 깔려 있기 때문에 불가능하지 않을까 하고 생각합니다. 어찌됐던간에 회사에서 개인 업무와 관련된 것을 하지 않는 것이 상책이겠지요.^^

내가 지금 일하는 회사에선 개인 이멜은 애시당초 접속이 안됩니다.(.kr도 100% 접속불능) 회사 컴으론 개인적인 일 (브라우징 하는것 빼고)은 하지 않는게 좋겠지요.

큰 회사에서는 원천적으로 접속이 안되는가 보군요. 제가 있는 이곳은 집 컴터처럼 맘대로 드나들수 있어서 좋긴 하지만… 역시 안하는게 좋겠다는 생각입니다. 얼마전엔 매니져가 공지하더라구요. 업무시간에 페이스북 같은 거 자제하라고.

저는 매일 쓰는데요. 한국 웹사이트도 물론 주식도 하고 유투브도 보고….. 정도껏만 하면 상관없는 것 같습니다. facebook 은 회사가 facebook 이 있으니 접속 차단도 못하고… 저는 저번에 craigslist 가 안되길래 IT에 건의해서 락 풀어달라고했는데요. 물건살것도 있고 렌트도 알아봐야한다고…. 참고로 작은회사는 아닙니다.

님 진짜예요? ㅎㅎㅎ
락 풀어주던가요? 대단하삼…ㅎㅎㅎ

큰 회사라고 해서 아예 안 되게 해놓은 건 아닙니다. 다 다릅니다.

어느정도는 개인적인 거 해도 이해하고 폴리시에도 그렇게 써있습니다. 대놓고 권장이야 안 하지만……

보스가 “친구회사에서 프로그램을 깔았더니, 이렇게 직원들 개인 이멜 내용까지 다 보이더라면서 이멜 보내왔다. 이것 봐”하면서 보여주더군요. 핫멜과 다른 몇개도 본 것 같은데, 암호같은 건 처음부터 풀 필요도 없는 모양이더군요. 내용이 그냥 보이던데.

미국은 안 바쁜 보스도 많은 모양입니다. 아니면, 바빠도 남의 개인 이멜 들여다보는데는 기꺼이 시간을 할애하거나.

굳이 이런거 걱정하지말고 스마트폰 하나 장만해서 개인적인 건 그걸로 해결하세요.

하려고 하면 다 할 수 있는 걸로 압니다. 회사 에서 근무하는 친구한테 물어봤더니 다 할려면 하는데 시간과 비용이 엄청 든다고 하더이다. 그리고 윗분들께서 말씀하신 프라이버시 문제도 있고…

회사에서 개인 이메일 패스워드를 가로ㅤㅊㅔㅆ다면 명백한 불법입니다..
개인메일을 들여다 볼수 있다는 것은 IT 부서 에서 스크린쉐어프로그램을 깔아놔서 본인이 보는 스크린을 IT도 볼수 있기때문에 가능하지만, 그걸 가지고 “officially” 테클 걸만큼 간큰 회사 거의 없습니다. 아예 그냥 일부 도메인을 접근 못하도록 막고 말지..
단, Exchange 를 메일서버로 쓰는경우 메일을 통째로 복사 가능하고, 보안좀 신경쓰는 회사는 필터를 걸어 놓고 모든 메일을 대상으로 필터링합니다.
더더욱 보안 신경쓴느 회사는 firewall에 패킷을 감시하는 기능을 이용, 텍스트 추출 가능하고, 여기에 필터를 걸어놓고 필터링합니다.
더더더욱 신경쓰는 회사는 회사 메일을 주기적으로 “변호사” 사서 리뷰 시킵니다. 왜 변호사를 사냐면, 법적인 걸림돌 때문에 그렇고요. 아는 변호사에게 직접 들은 얘깁니다..

대게 90% 이상 회사는 저 필터링되서 나온 결과도 잘 않들여다 봅니다. IT 부서내 시큐리티 팀이 있다면, 그냥 어떤 웹사이트/웹메일을 쓰는지 전사적으로 통계나 좀 내보고 맙니다..

단, 문제가 생겼거나, 회사내 레이아웃을 대대적으로 한다거나 하면 저장해놓고 나중에 수 걸어오는 직원들꺼만 꺼내서 약점 삼습니다..