좋은진호의 여유만만

저녁에 왕찐빵을 하나 샀는데, 크기도 크고 묵직한 느낌이 들었다. 엄청 커서 다 못 먹겠어~
'정말 무겁다~ 무겁다'라는 생각이 맴돌고. 무게가 얼마나 나갈까. 문득 무게를 재보고 싶어졌다.
그냥 재보고 싶다는 마음만 있었다.

밤 12시가 막 넘은 시각이었다.

그런데, 갑자기 헬스장의 저울이 떠올랐다. 먹다 남은 그 찐빵을 들고 달려갔다. 문이 잠겼네. 이대로 찐빵 무게를 못재는 건가. 돌아와 의자에 앉아 있는 순간. 아~ 마트가 있지.

추리닝 차림, 양말도 신지 않고, 슬리퍼만 신고 바로 건너편의 홈플러스로 뛰어갔다.
과일코너를 향했다. 그런데 매장 직원들이 많다. 그것도 저울 앞에.
먹다 남은 찐빵을 저울에 올리면 나를 이상하게 볼텐데. 이를 피해 조용한 채소코너의 저울에 올렸다.

146g. 2/5를 먹었다고 가정하면 대략 360g.
밤 12시 반에 결국 대략적인 무게를 알아낸 것이다. ^^

저녁에 귤을 샀는데, 940g이라고 표시되어 있다. 내가 골라담은 귤은 11개였다. 개당 85g.
찐빵과 귤의 무게를 비교하자면, 이 왕찐빵은 보통 크기 귤 4개~4.5개 정도의 무게다.
슈퍼에서 파는 호빵도 찌기전에는 90g.

왕찐빵 1개 = 귤 4~4.5개 = 호빵 4개

왕찐빵 덕분에(?) 한밤에 미친짓을 했다. 재밌는 미친 짓. 아무튼 찐빵은 다 먹었다.

지난 목요일 저녁에 '오르세미술관전(展) 고흐의 별밤과 화가들의 꿈'을 다녀왔다. 관람하는 동안 흥분이 되어서, 걸어다니면서 나도 모르게 혼잣말을 자주 중얼거렸다.

미술 관람을 직접하는 느낌은 책이나 인터넷으로 봤을 때와는 비교가 되지 않는다. 붓터치는 직접 보지 않으면 절대 모른다. 책으로 보면 2D인데, 직접가면 미술작품이 3D로 보인다. 몇몇 작품은 그림속의 빛의 느낌이 마치 그림 밖에서 실제 빛이 그림속으로 비추는 느낌을 받았다. 정말 좋아하는 락밴드를 공연장에서 함께 뛸 때의 그 기분과 같고, 코리안시리즈 마지막 경기를 TV중계가 아닌 직접 야구장을 찾아가서 볼 때의 기분과 같다.

미술관을 나올 때 상당히 흥분이 되었다. 나를 흥분하게 만든 작품 몇개를 소개한다. (초짜 관람가의 개인적인 느낌을 적은 것이다.)

세세한 표현에 깜작 놀랐다. 나무가지의 세세함, 그림자의 표현들.
특히 놀랐던 것은 그림 오른쪽 아래에 4명이 카드놀이하는 장면이다. 카드 모양이 정교하게 그려져 있다. 그 자리에서 맨 오른쪽에 앉아 있는 사람의 안경을 살짝 들어올려 이마에 걸쳐놓았는데, 실제 안경을 그림속에 붙여놨나라는 느낌을 받았다.
그림속에 환자가 아닌 사람이 한명 있다. 그림 오른쪽 나무 근처에 걷고 있는 수녀가 있다.
한가지 어색한 부분은 그림 왼쪽편에 환자가 나무를 기대고 서 있다. 너~ 포즈를 너무 의식했어.

각각의 다른 곳을 바라보고 있는 4명의 가족. 상당히 무게감이 느껴졌던 그림이다.
왼쪽에 서있는 사람은 화가의 처제다. 그녀의 외출복은 뽀송뽀송한 털로 되어 있는데, 마치 솜털로 살짝 살짝 찍어낸 듯한 느낌이었다. 앉아있는 장모의 소매부분도 마찬가지다.

그림 왼쪽 앞에서 비춰지는 햇빛이 등 뒤를 넘어가는 것을 잘 표현했다. 그림 왼쪽 상단에는 빨래 너는 모습이 보인다. 초등학교 다닐 때, 종이죽으로 탈을 만든적이 있다. 이 그림은 소재가 물감이 아니라, 그 종이죽으로 붙여놓은 것 같았다. 실제로 그건 아니지만. ^^

점을 찍듯이 그리는 '점묘화법'으로 표현한 그림이다. 특히 모닥불의 연기가 피어오르는 것을 잘 표현했다. 그림은 평온하게 느껴지지만, 여인이 나뭇가지를 부러트리기 위해 힘주는 모습에서는 역동적인 느낌도 든다.

이 그림을 볼 때는 반드시 가까이에서 '어떤 색의 점들로' 찍었는지 봐야 한다. (분리)
그리고, 뒤로 몇 발자국 물러서서 어떻게 '하나로 조합'되어 보이는지 봐야 한다. (통합)

가까이 그리고 멀리, 이렇게 두 곳에서 보지 않으면 반쪽자리 감상만 한 것이다. 도시의 밤과 낮은 상당히 다르다. 오직 낮만 보고 그 도시를 안다고 말한다면 우스울 것이다.

검은색과 흰색의 조합과 여자의 자세가 에두아르 마네의 '발코니'가 떠올랐다. 에바 곤잘레스의 스승이 바로 에두아르 마네였다고 한다. 여인네의 진주(?) 목걸이에 자꾸 시선이 갔다.

역시 '에드가 드가'다. 그의 작품을 보면 각도의 예술, 시선의 예술이라고 느껴진다. 사진작가를 해도 이름을 날렸을 것 같다. 생각보다 그림은 작았다. 하지만, 가로로 훨씬 긴 이 그림을 보니, 에드가 드가라면 사진 파노라마처럼 파노라마 형태의 그림을 그렸어도 좋겠구나 싶다.

그림 왼쪽 아래의 발레리나는 과감히 잘라버렸다. 드가의 전형적인 방식이다.
'동양'에서는 여백의 미를 즐겼다면,
'에드가 드가'는 중심적 요소가 아니라면 과감히 잘라버러는 '절삭의 미'를 즐기지 않았을까.

이 그림은 강위에서 그렸다. 어떻게? 배 한척에 선상 아틀리에를 마련하고 그렸다고 한다.
보트, 강의 물결, 그리고 그림 왼쪽 중앙에 작은 배를 잘 살펴 보시길.

여인의 옷자락이 상당히 부드럽게 느껴진다. 바람에 날리는 듯하다. 여인의 자세는 클로드 모네의 '산책'에서 그의 아내 '카미유'가 우산을 들고 있는 모습과 비슷하다.
전시된 위치가 묘해서 20~30cm 앞에서도 그림을 볼 수 있었는데, 그림이 갈라진 것 까지 잘 확인할 수 있다.

아이가 공을 잡기위해 뛰어가는 모습을 그렸다. 재료는 서양적인데, 시선은 공중에서 바라보는 동양적이다.

책에서 봤을 때는 소년인지 소녀인지 헷갈렸다. 직접보니 명확했다. 소년이구나.
광대뼈, 무릎과 그 주변, 등뒤의 모습 등이 리얼했다. 고양이의 눈에서 포근함이 느껴지지 않은가?
르누아르 그림답게 전체적으로 부드럽게 느껴졌다.

그림이 실제 인물만큼 엄청 컸다. 모네의 초대형 작품으로는 마지막 작품이었다고 한다(기억이 가물가물). 두번째 놀란 것은 드레스였다.
실제 옷감을 그림에 붙여놓은 것으로 착각할 정도였다. 과장된 표현이 아니다. 진짜 그렇게 느꼈다.
그림을 감상하는 위치는 정면보다 조금 왼쪽에서, 가까이 보다는 몇 발자국 뒤에서 봤을 때 제맛이다.

전체적으로 검정색 위주로 어둡게 표현되어 있어서, 하얀 장갑과 얼굴이 눈에 띈다. 팔찌, 장갑 등 전체적으로 섬세하게 그려졌다. 하지만, 정면을 바라보는 모습과 손의 인위적인 포즈에서 약간의 불편함을 느꼈다. 모네의 '고디베르 부인의 초상'의 자연스러운 자세에 점수를 더 주고 싶다.

폴 세잔의 '카드놀이' 작품 중에 하나. 줌으로 당겨서 두 남자의 카드하는 모습이 강조되어 있다.
탁자, 그위에 탁자보, 파이프, 술병, 카드외에는 소품이 보이지 않는다. 왼쪽 남자가 앉아있는 의자도 1자로만 쫘악 그여져 있다시피 한다.

한가지 재밌게 본 것은 왼쪽 남자의 상의와 오른쪽 남자의 바지 색깔이 비슷하고, 그 반대로도 비슷하다.
양복 2개를 사서, 상하의를 나눠 입은 듯 했다. ^^

'사계'연작 중에 '봄'에 해당한다. 겨울 작품은 완성되지 못하고 죽었다고 한다.
눈에 띄는 것은 왼쪽 상단에 쌍 무지개. 중앙의 나무 아래에는 비를 피한 사람이 보인다. 길을 따라 앞 옆에 꽃이 피어있고, 과수원과 밭이 보인다. 그리고, 하늘에는 흰새가 날고 있다. 새는 책으로 봤을 때는 전혀 보지 못했다.

책에서 못 느꼈던 것이 빛의 느낌였다. 실제로 보니 그림의 중앙 부분이 비교적 밝게 빛나고, 테두리 부분은 어둡다. 중앙 부분을 빛이 묘하게 비추고 있는 것 같았는데, 비온 뒤에 밝아지는 느낌이라고나 할까. 느낌을 표현하기 애매하고, 그림을 직접 봐야만 한다.

저 위에 점묘화법으로 그림을 그렸던 그 '피사로'의 작품이다.
이 그림을 글로 표현하려니 뭐라고 써여할지 모르겠다. 아~ 나의 표현력의 부족. ^^
맘에 들어서, 전시회를 나오기 전에 다시 한번 본 작품 중 하나다.

파리에서 가까운 곳에 '아르장퇴유'가 있다. 철도가 연결된 이후, 아르장퇴유의 풍경에 매력을 느껴 파리 사람들이 자주 찾았다고 한다. 보트는 밝게 표현하고, 사람은 어둡게 표현했다. 강 건너편에서 해가 지고 있어서 역광을 받은 느낌이다.

전혀 기대하지 않았던 작품이다. 그런데, 오디오에서 흘러나온 소리를 듣고 다시 보게 되었다.
그림 중앙의 파도 부분을 잘 보라. 오른쪽을 바라보는 '사람의 옆얼굴'이 보인다. 이마, 지그시 감은 눈, 하얀색의 매부리코, 입, 턱까지. 폴 고갱의 자신의 모습을 그림에 넣었다고 한다.

이 한 작품을 봤다는 것만으로 전시회에 온 보람을 절실하게 느꼈다. 책으로 봤을 때의 느낌을 훨씬 뛰어넘었다.
밤하늘을 별은 그냥 별이 아니다. 북두칠성이다. 그 별의 가운데를 점으로 찍었는데, 붓으로 그린 것이 아니다. 물감 튜브를 직접 짜내서 바른 것이다. 물에 비친 빛도 물감을 투텁게 그려졌다. 물감이 흘러 내린 흔적도 보인다. 이 그림은 분명 평면이 아니라, 입체화다.

붓터치를 특히 자세히 봐야 한다. 하늘은 넢고 짧게 가로로, 건물은 건물 모양에 따라, 강물은 가늘고 길게 가로로, 그리고 아래쪽은 가늘고 길게 그렸으나 오른쪽이 낮은 사선형태로 그려졌다.

이 작품은 3번을 봤다. 처음에 모든 작품 하나씩 볼 때, 사람이 많은 가운데, 한발짝 한발짝씩 왼쪽으로 가면서 5분정도 봤다. 그리고 전시종료 30분 전에 사람이 널널한 가운데 다시 한번 가서 보고, 나오기 전에 한번 더 봤다.

그림속의 빛은, 그림 밖에서 실제 빛이 그림 속을 쏘고 있다는 느낌이 들 정도로 놀라웠던 작품이다.
책으로는 절대 느낄 수 없다. ^^ 이 그림에서 빛의 비중은 절반을 넘을 것 같다.

하얗게 빛나는 파도, 그리고 어둡게 표현된 바다를 바라보는 사람들.
중앙에는 달빛 아래에서 남녀가 아닌 두 여인이 춤을 추고 있다. 여인의 표정이 밝다.
그림을 자세히 보다보니깐, 뒷모습을 한 여인의 엉덩이는 옷을 입고 있지만 곡선이 느껴진다.

말장난 하나만 하자. 화가의 이름은 'Winslow HOMER'다. Win+slow, 그리게 보는게 이기는 거다. 그림 볼 때는 그렇다.

누워있는 사람은 친구인 '클로드 모네'이다. 모네가 그림에 도움을 청하려 바지유를 불렀다. 그리고, 모네의 작품에 모델까지 했다. 그러나 며칠 뒤 집에 가려고 했으나 모네가 다리를 다쳐서 며칠 더 머무를 수 밖에 없었다.그기간에 '응급처리'라는 그림을 그리게 된 것이다.
침대 위에 매달려 있는 항아리가 재밌다. 상처 입은 다리 위로 물방울이 하나씩 떨어지게 해서, 다리를 시원하게 하기 위한 것이다. 바지유의 정성이 돋보인다.

작품 속 모델은 모네의 아내 '카미유'다. 시선을 어디에 두는지는 정확히 알 수는 없다. 책을 들고 있는 왼손은 왠지 어색하다. 책을 쥐는 듯 마는 듯 하다.

쇼파의 꽃그림(?), 카미유 오른편의 쇼파 주름, 벽난로 위에는 일본 부채와 도자기.
하지만 내 시선을 오랫동안 머물게 한 것은 빛의 방향이었다. 오른쪽 창문(?)에 검은색 커튼이 적당히 열려 있다. 그 열린 커텐 사이로 빛이 들어오고 있다. 그 빛은 쇼파를 비추고, 그리고 카미유의 얼굴에 까지 비춰진다. 그림을 직접보면 확실하게 느껴진다.

자궁암에 걸려 32살의 나이에 카미유는 생을 마감했다. 카미유는 고요하게 누워있다. 그림 전체의 붓터치를 잘 살펴봐야 한다.


마지막으로 초보 관람객인 저의 개인적인 감상방법은 이렇다.

• 최소 2시간은 생각하고 가자. 1시간 반은 전체 작품을 살펴보고, 나머지 30분 정도는 점 찍어놨던 작품들을 다시 살펴본다.
• 오디오가이드는 대여한다. 3,000원. 2명이 가면 한쪽 귀로 나눠 들으면 요금 절약.
• 도록이나 인터넷을 통해서 그림에 대한 사전 지식을 쌓고 간다. 알아야 보인다.
• 그림에 대해 사전지식과 별개로, 자기만의 느낌으로 즐긴다.
  
• 도슨트 설명을 들으면 좋은데, 사람을 몰고 다녀서 정작 그림은 제대로 볼 수가 없다. 그림을 볼 시간이 20~30분 정도 추가로 필요하다. (개인적으로는 도슨트 설명을 듣지 않고 피해다닌다. ^^)
  
• 조명에 따라 보이는 느낌이 다르다. 또 조명때문에 잘 안보이는 부분도 있다. 정면에서만 보지 말고, 좌우 옮겨가며 시선을 달리해본다.
• 가까이 볼 때와 뒤로 물러 볼 때 느낌이 다르다. 뒤에서도 보는 여유를 즐긴다.
  

이번 전시회는 9.29(목)까지 연장된다. 시간도 직장인들을 위해 9시까지.

지난주 '아파치 웹서버를 한방에 다운시키는 Range요청 취약점'이 발표되었다.

국내에서는 이 DoS 취약점에 대해 너무나 조용하지만, 한방에 서버를 다운시킬 수 있는 심각한 문제이다. 아파치 웹서버(Apache)에 정상적이지 않은 형태로 Range 헤더를 요청하면, 웹서버의 load는 단 몇초만에 급상승하여 서버는 응답을 처리할 수가 없다.

아파치 1.3, 2.0, 2.2버전대 모두 DoS 취약점이 존재한다. 오늘 DoS 취약점을 패치한 2.2.20 버전을 발표했다.


예전 1.3.x버전 운영중인 분들은 더 이상 지원하지 않는 버전대를 버리고 2.2.x대로 갈아타시기 권장한다. 2.0.x버전대는 조만간 발표될 것이다.
2.2.20 테스트 결과, 해당 취약점이 패치된 것을 확인했다.

• Release 정보 : http://www.apache.org/dist/httpd/Announcement2.2.html
• 다운받기 : http://ftp.daum.net/apache/httpd/
  



jjun님이 글을 쓰셨으니 간단하게만 몇가지 언급하겠다.

'아파치 웹서버 무력화시킬 심각한 DoS 결함 발견' 기사에는 mod_deflate또는 mod_gzip 모듈과 관련이 있는 것으로 쓰여있지만, 이 모듈과는 무관하게 취약점이 존재한다. 해당 모듈을 주석처리해도 악의적인 Range 헤더 요청에 대해 똑같은 문제가 있으며, 아파치 메일링 리스트에서도 이 모듈을 언급한 것은 잘못된 판단이었다고 한다.

* Bug 51714 - Byte Range Filter might consume huge amounts of memory combined with compressed streams

웹페이지 size에 따라서, Range 헤더의 문제가 발생할 수도 있고 없을 수도 없다.

1) mod_php5모듈이 없다면 웹페이지 size에 상관없이 문제가 있다.
2) mod_php5모듈과 함께 아파치를 동작중이라면 8000bytes 이하의 웹페이지를 요청할 때만 문제가 발생한다. mod_php5 모듈이 있더라도 php로 인식하지 않는 확장자(예를 들어 .css, js, .txt 등)는 사이즈에 상관없이 문제가 있다.

따라서 index페이지만 체크하고 '우리는 문제가 없네'라고 판단해서는 안된다. php로 된 index가 8000bytes를 넘는다면, 취약점이 없는 것으로 보일 수 있기 때문이다.

Request 헤더에 Range: bytes=0-,1-2,2-3,4-5 같은 형태로 요청했다고 가정하자.

0-은 해당 웹페이지의 시작부터 끝까지를, 1-2는 웹페이지의 2번째~3번째 문자(0부터 시작하니깐 1-2는 2~3번째)를, 나머지도 같은 의미이다. 일반적으로 콤마(,)로 구분해서 여러 필드를 요청하는 경우는 없다라고 생각하면 된다.

[ 아파치 설정에서 Range헤더에 콤마를 제한하는 예 ]

따라서 위처럼 5개 필드 이상(콤마가 5개 이상)인 경우만 제한해도 좋고, 간단하게 콤마(,)가 포함된 경우를 차단해도 무방할 것으로 보인다.
곧 패치버전이 나올 것이다. 하지만 그 때까지는 L7장비 또는 웹서버에서 Range 헤더 조건 강화하는 방법으로 차단해야 할 것이다.


* 관련글 :
  - Mitigation of Apache Range Header DoS Attack
  - DoS with mod_deflate & range requests

* 내용 추가 (2011.8.31(수) 점심)