洪民憙 (홍민희) 블로그

Authorization

만일 누가 내가 로그인해둔 랩탑을 훔친다면, 그 사람은 내 이메일도 읽을 수 있고, 돈을 훔칠 수도, 내 친구들한테 나인척 속일 수도 있겠지만,

적어도 내 권한 없이 (디바이스) 드라이버를 설치하지는 못할 것이다.

위 xkcd 만화는 현대 운영체제의 권한 체계가 실생활의 보안에는 별로 쓸모가 없다는 점을 풍자한다고 여겨지는데, 현대의 운영체제가 웹 브라우저라는 점을 생각해본다면 저러한 것들은 결국 웹 브라우저와 웹 표준이 해결해야할 문제가 아닐까 싶다.