Home > Àüü±â»ç

º¸¾È ¿î¿µ È¿À²À» ³ôÀÌ´Â ¹æ¹ý, CISO¿Í ÀÓ¿øÁø °£ ¾ð¾î ¸ÂÃß±â

ÀÔ·Â : 2024-06-10 17:58
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
»çÀ̹ö ¹üÁËÀÚµéÀÌ ±â½ÂÀ» ºÎ¸®¸é ºÎ¸±¼ö·Ï CISOµéÀÇ ½ºÆ®·¹½º´Â ´Ã¾î¸¸ °£´Ù. ±× ½ºÆ®·¹½º¸¦ CISO È¥ÀÚ¼­ Áû¾îÁö°Ô ÇÏ¸é ±â¾÷Àº Ãë¾àÇØÁø´Ù. ÀÓ¿øÁøµéÀÌ ³ª´²Á®¾ß ÇÑ´Ù. ±×·¯·Á¸é ¸»ºÎÅÍ ¸ÂÃâ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.

[º¸¾È´º½º= Æäµ¥¸®ÄÚ Â÷·Î½ºÅ° CEO, Quorum Cyber] CISOµéÀº ¾î¸¶¾î¸¶ÇÑ ¾÷¹«·®¿¡ ½Ã´Þ¸®´Â »ç¶÷µéÀÌ´Ù. ȸ»ç ÀüüÀÇ º¸¾È ¹®Á¦¸¦ Ȧ·Î, ¹ã³·À¸·Î Ã¥ÀÓÁ®¾ß Çϸç, µû¶ó¼­ Áö¿ª°ú »ê¾÷ÀÇ ¸ðµç »óȲµéÀ» Ç׽à ²ç¶Õ°í ÀÖ¾î¾ß ÇÑ´Ù. ±×·¯¸é¼­µµ ȸ»ç ³»ºÎ »çÁ¤µµ ºü»èÇÏ°Ô ¾Ë°í ÀÖ¾î¾ß Çϸç, ÀÛ¾÷ÀÇ ÁøÇà »óȲ¿¡ ´ëÇÑ Áö½Äµµ ÇعÚÇØ¾ß ÇÑ´Ù. ±×·¡¾ß ¸¹Àº ÀÓÁ÷¿øµéÀÌ ¾ÈÀü¼± ¾È¿¡¼­ ÃÖ´ëÇÑÀÇ »ý»ê¼ºÀ» ¸¶À½²¯ ¹ßÈÖÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ±×·¡¾ß »ç¾÷µµ Àß ÁøÇàµÇ°í, ¾ÈÀüµµ ÁöÄÑÁø´Ù. ÇÏÁö¸¸ ÀÌ°Ô ¸»Ã³·³ ½¬¿î ÀÏÀº ¾Æ´Ï¸ç, ÃÖ±Ù¿¡´Â º¸¾È Àηµµ ºÎÁ·ÇÑ »óȲÀ̶ó CISO°¡ ´À³¢´Â ¾Ð¹Ú°¨Àº °¥¼ö·Ï ´õÇØÁø´Ù.

[À̹ÌÁö = gettyimagesbank]


¸¹Àº ¼ö°í¸¦ ÇßÀ½¿¡µµ ÀÛÀº Æ´À» Çã¿ëÇÏ´Â ¹Ù¶÷¿¡ »çÀ̹ö º¸¾È »ç°í°¡ ÀϾ´Ù¸é ¾î¶»°Ô µÉ±î? ¸ðµç ºñÆÇÀ» °¡Àå ¾Õ¿¡¼­ Ȧ·Î ¹Þ°Ô µÈ´Ù. Ã¥ÀÓÀ» Á®¾ß ÇÏ´Â »ç¶÷µµ ¹Ù·Î ÀÌ CISOµéÀÌ´Ù. ±×·¡¼­ CISOÀÇ ±Ù¼Ó ±â°£Àº Æò±Õ 2³â ¹ÝÀ̶ó°í ÇÑ´Ù. Á¤´çÇÏÁö ¾ÊÀº ó»ç´Ù. ¿¹¸¦ µé¾î ÇÇ½Ì °ø°ÝÀÇ °æ¿ì, °¡Àå ¸¹Àº °ø°ÝÀ» Çã¿ëÇÏ´Â Àü·«ÀÌÁö¸¸ °³°³ÀÎÀÌ ¹«½ÉÄÚ ÇÑ Çൿ(¾Ç¼º ¸µÅ© Ŭ¸¯À̳ª ¾Ç¼º ÷ºÎ ÆÄÀÏ ¿­±â µî)¿¡¼­ ºñ·ÔµÇ´Â °Ô ´ëºÎºÐÀÌ´Ù. ¸ðµç ÀÓÁ÷¿øÀÇ ¼öÁ·À» ¹­¾îµÎ°í °ü¸®ÇÏÁö ¾Ê´Â ÀÌ»ó CISO°¡ ¸ðµç »óȲ¿¡ °³ÀÔÇØ ±×µéÀÇ À߸øµÈ ÇൿÀ» ¶â¾î ¸»¸± ¼ö ¾ø±â ¶§¹®ÀÌ´Ù. ¹®Á¦´Â CISO°¡ °ü¸®¸¦ ¸øÇß´Ù´Â °Ô ¾Æ´Ï¶ó ÇÑ °³ÀÎÀÇ ¹«½ÉÇÑ Çൿ Çϳª¿¡ ȸ»ç Àüü°¡ Èçµé¸®°Ô µÇ´Â ±¸Á¶ ±× ÀÚü°¡ ¾Æ´Ò±î?

´©±º°¡ ¾Ç¼º ¸µÅ©¸¦ Ŭ¸¯ÇÒ °¡´É¼ºÀ» 0%·Î ¸ÂÃâ ¼ö ¾ø´Ù´Â »óȲ¿¡¼­ ¸ðµç Ã¥ÀÓÀ» CISO¿¡°Ô ¹¯´Â °Íµµ ¹®Á¦Áö¸¸, ¿ì¸®¿¡°Ô´Â ´õ Å« ¹®Á¦µéÀÌ ÀÖ´Ù. ¿¹¸¦ µé¾î 2023³â 10¿ù¿¡ ¹ß°ßµÈ ½ÃÆ®¸¯½º ºí¸®µå(Citrix Bleed) Ãë¾àÁ¡ÀÌ ÀÖ´Ù. Àü ¼¼°è ¼ö¸¹Àº Á¶Á÷µéÀÌ »ç¿ëÇÏ´Â SSO ¼­ºñ½º¿¡¼­ ³ªÅ¸³­ ÀÌ Ãë¾àÁ¡ ¶§¹®¿¡ ¼öµµ ½Ã½ºÅÛ°ú ±ÝÀ¶ ¼­ºñ½º¿Í ÁÖ½Ä ½ÃÀå µî¿¡¼­ Àå¾Ö°¡ ³ªÅ¸³µ¾ú´Ù. ½ÉÁö¾î ¾Úºæ·±½º ¼­ºñ½º°¡ ¸·È÷´Â °÷µµ ÀÖ¾ú´ø °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ´Ù. ÀÌ·± »çŸ¦ ¾î¶² CISO°¡ ¹Ì¸® ¿¹ÃøÇØ ¹æ¾îÇÒ ¼ö ÀÖÀ»±î?

ÃÖ±Ù »çÀ̹ö º¸¾È »ç°ÇÀÌ °è¼ÓÇؼ­ ¹ß»ýÇÏ°í ´Ù¾çÇÑ ¸Åüµé¿¡¼­ ¿Â°® »ç°ÇµéÀÌ ´Ù·ïÁö¸ç ¿µÇâ·Â ³ôÀº Á¤ºÎ ±â°üµéÀÌ º¸¾È ±Ç°í¹®À» ¸ÅÀÏó·³ ¹ßÇ¥ÇÏ´Â Åë¿¡ ÀÌÁ¦´Â ±â¾÷ÀÇ °æ¿µÁøµéµµ º¸¾È »ç°Ç¿¡ ´ëÇÑ Á¢±Ù ¹æ½ÄÀ» ¹Ù²å´Ù. ¡®¸¸¾à ±×·¯ÇÑ ÀÏÀÌ ÀϾ´Ù¸é¡¯ÀÌ ¾Æ´Ï¶ó ¡®±×·± ÀÏÀÌ ÀϾÀ» ¶§¡¯·Î ¸»ÀÌ´Ù. º¸¾ÈÀÌ 100% ¿¹¹æ¿¡ °üÇÑ °ÍÀÌ ¾Æ´Ï¶ó´Â °ÍÀ» ±ú´Ý°í ÀÖ´Ù´Â ¶æÀÌ´Ù.

±×·¯ÇÑ Á¢±Ù ¹æ½ÄÀº ¿Ã¹Ù¸£´Ù. »çÀ̹ö ¹üÁËÀÚµéÀº Á¡Á¡ È¿À²ÀûÀ¸·Î, ¶Ç È¿°úÀûÀ¸·Î ¿òÁ÷ÀÌ°í Àֱ⠶§¹®ÀÌ´Ù. ±×·¯¹Ç·Î °ø°ÝÀ» ¼º°ø½ÃÅ°´Â È®·üµµ ³ô¾ÆÁö°í ÀÖ°í, ¿ì¸®ÀÇ ÇÇÇØ·®Àº °è¼ÓÇؼ­ ´Ã¾î³ª°í ÀÖ´Ù. ¾î´À µ¡ »çÀ̹ö ¹üÁË´Â ´ë´ÜÈ÷ ³ôÀº ¼öÁØÀÇ ¼öÀÍÀ» ÀÚ¶ûÇÏ´Â »ê¾÷À¸·Î ÀÚ¸®¸¦ Àâ¾Ò´Ù. ¼¼°è°æÁ¦Æ÷·³(WEF)¿¡ ÀÇÇÏ¸é ¡°2015³â »çÀ̹ö ¹üÁËÀÚµéÀÌ °ÅµÐ ¼öÀÍÀº 3Á¶ ´Þ·¯, 2021³â 6Á¶ ´Þ·¯¿´´Ù¡±°í ÇÑ´Ù. ¡°2025³â¿¡´Â 10.5Á¶ ´Þ·¯°¡ µÉ ¿¹Á¤¡±À̶ó°í ÇÑ´Ù. ¸¸¾à »çÀ̹ö ¹üÁËÀÚµé·Î ÀÌ·ïÁø ±¹°¡°¡ ÀÖ´Ù¸é ¹Ì±¹°ú Áß±¹ ´ÙÀ½ÀÇ °æÁ¦ ´ë±¹À̾úÀ» °ÍÀÌ´Ù.

CISOµéÀÇ ÇÒ ÀÏÀÌ °¥¼ö·Ï ¸¹¾ÆÁö´Â °Ç ÀÌ·± »óȲ ¶§¹®ÀÌ´Ù. ÇÒ Àϸ¸ ¸¹¾ÆÁö´Â °Ô ¾Æ´Ï¶ó Á®¾ß ÇÒ Ã¥ÀÓµµ Áõ°¡ÇÏ°í ÀÖ´Ù. ±×·±µ¥µµ Á¶Á÷ÀÇ ¾ÈÀüÀ» 100% È®½ÅÇÒ ¼ö ¾ø´Ù. ´©±¸º¸´Ù ¿­½ÉÈ÷ ¸¹Àº ÀÏÀ» Çϴµ¥µµ ÂòÂòÇÑ ±âºÐÀÌ À¯ÁöµÈ´Ù. ±×·¯´Ï ÀÌ °èÅëÀ¸·Î µé¾î¿À´Â ÀÎÀçµéÀÌ ÁÙ¾îµé ¼ö¹Û¿¡ ¾ø´Ù. ÀÏÀº ¸¹Àºµ¥ º¸¶÷µµ Èñ¹ÚÇÏ´Ï ¸»ÀÌ´Ù.

ÀÌ·± »óȲ¿¡¼­ ȸ»ç´Â ¾î¶»°Ô CISOµéÀ» Áö¿øÇØ¾ß ÇÒ±î? ¾î¶»°Ô ÇØ¾ß ±×µéÀÌ ÀÚ½ÅÀÇ ÀÏÀ» Á» ´õ ¼ö¿ùÇÏ°Ô, Á» ´õ Áñ°Ì°Ô ÇÒ ¼ö ÀÖµµ·Ï µµ¿ï ¼ö ÀÖÀ»±î? Á®¾ß ÇÒ Ã¥ÀÓÀ» Áö°Ô ÇϵÇ, ´Ã ¡®¾ðÁ¦ ÇØ°íµÉ Áö ¸ð¸¥´Ù¡¯´Â ºÒ¾È°¨¿¡ ½Ã´Þ¸®Áö ¾Ê°Ô ÇÒ ¼ö ÀÖÀ»±î? ¸ÕÀú´Â ÀÓ¿øÁøµé Áß ´©±º°¡ CISOÀÇ ÀÔÀåÀ» ±íÀÌ ÀÖ°Ô ÀÌÇØÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. CISO°¡ ¾î¶² À§ÇùÀ» ¸¶ÁÖÇÏ°í ÀÖ´ÂÁö, ¾î¶² ¸®½ºÅ©¿Í ºÒ¾È°¨À» Áû¾îÁö°í ÀÖ´ÂÁö, ±×µéÀÌ »ß²ýÇÒ ¶§ ȸ»ç°¡ ¾î¶² ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´ÂÁö µîÀ» CISO¿Í °°ÀÌ À̾߱âÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.

±×·¯·Á¸é »çÀ̹ö º¸¾ÈÀÇ ¾ð¾îºÎÅÍ ¾Ë¾ÆµÎ´Â °Ô Áß¿äÇÏ´Ù. ¸¶Âù°¡Áö·Î CISOµé ¿ª½Ã ÀÓ¿øÁøµéÀÇ ¾ð¾î·Î ÀڽŵéÀÇ ÀÔÀåÀ» À̾߱âÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ÇÑÂÊ¿¡¼­´Â ±â¼úÀû ¿ë¾îµéÀ» °è¼ÓÇؼ­ ¼¯¾î´ë°í, ´Ù¸¥ ÇÑÂÊ¿¡¼­´Â »ç¾÷°ú À繫¿Í °ü·ÃµÈ ÁöÇ¥µé¸¸ ³»¼¼¿ì´Ï, µÑÀº °è¼ÓÇؼ­ ÆòÇ༱À» ´Þ¸± ¼ö¹Û¿¡ ¾ø°Ô µÈ´Ù. CISOµéÀ̶ó¸é »çÀ̹ö ¹üÁË¿Í °ü·ÃÇؼ­ ´ÙÀ½°ú °°Àº Áú¹®µéÀÌ ÀÓ¿øÁøµé·ÎºÎÅÍ ³¯¾Æ¿Ã ¼ö ÀÖ´Ù´Â °É ±â¾ïÇÏ¸é ´ëÈ­¿¡ µµ¿òÀÌ µÉ °ÍÀÌ´Ù.

1) ȸ»ç ÀüüÀÇ »çÀ̹ö º¸¾È ¼º¼÷µµ´Â ¾î¶»°Ô ÃøÁ¤ÇØ¾ß Çϴ°¡? Áï ÀÓ¿øÁøµéÀº ¡®±×·¡¼­ ¿ì¸® ȸ»ç°¡ Áö±Ý ¾î´À Á¤µµ ¼öÁØÀÇ ¹æ¾î·ÂÀ» °®Ãß°í ÀÖ´Â °ÍÀΰ¡¡¯°¡ ±Ã±ÝÇÒ ¼ö¹Û¿¡ ¾ø´Ù. »çÀ̹ö ¹üÁËÀÚµéÀÇ ¼öÁØÀÌ ³ô¾ÆÁö°í, ±×·¯¹Ç·Î À§ÇùÀÌ °Å¼¼Áö´Â °Ç ¾Ë°Ú´Âµ¥, ¿ì¸®ÀÇ ´ëó ´É·ÂÀº ¾î´À Á¤µµ³Ä´Â °ÍÀÌ´Ù. ¹Ì±¹ÀÇ NIST³ª ¿µ±¹ÀÇ NCSC µîÀÌ º¸À¯ÇÏ°í ÀÖ´Â »çÀ̹ö Æò°¡¿Í °ü·ÃµÈ ÇÁ·¹ÀÓ¿öÅ©¿¡ µû¶ó ¼º¼÷µµ¸¦ Æò°¡ÇÏ°í, À̸¦ »óÈ£°£¿¡ ÀÌÇØ°¡ °¡´ÉÇÑ ¾ð¾î·Î Ç¥ÇöÇØÁÖ´Â °Ô Áß¿äÇÏ´Ù.

2) º¸¾È ÅëÁ¦ ±â¼úÀ̳ª ¼Ö·ç¼ÇÀ» ¾ó¸¶ °£ ±¸ÃàÇØ È°¿ëÇØ ¿Ô´Âµ¥, ±×°Í¿¡ °è¼ÓÇؼ­ µ·À» ¾µ ÀÌÀ¯°¡ ¹«¾ùÀΰ¡? º¸¾È ¼Ö·ç¼ÇÀ̳ª ±â¼úµé Áß ÇÑ ¹ø µ·À» ³»¸é ¿µ±¸ÇÏ°Ô ¿ì¸® °ÍÀÌ µÇ´Â °Íµµ ÀÖÁö¸¸, ±×·¸´õ¶óµµ À¯Áö³ª º¸¼ö, °ü¸®¿¡ ÁÖ±âÀûÀÎ ºñ¿ëÀÌ µé¾î°¡°Ô µÈ´Ù. º¸¾È ¼Ö·ç¼ÇÀº »ý»ê¼º µµ±¸µéÀÌ ¾Æ´Ï¹Ç·Î ¡®¿Ö ¿©±â¿¡ µ·À» µé¿©¾ß Çϴ°¡?¡¯¶ó´Â Áú¹®Àº ÁÖ±âÀûÀ¸·Î ³ª¿Â´Ù. ±× ¼Ö·ç¼ÇÀÌ ¾øÀ» ¶§ ¹«½¼ ÀÏÀÌ ÀϾ´ÂÁö¸¦ ¡®ºñ¿ëÀûÀ¸·Î¡¯ ¼³¸íÇØ ÁÙ ¼ö ÀÖ¾î¾ß ÇÑ´Ù.

3) »çÀ̹ö º¸¾È »ç°í³ª »çÀ̹ö ¹üÁË¿Í °ü·ÃµÈ Åë°è ÀڷḦ °¡Áö°í Àִ°¡? ÀÌ°ÍÀº ¡®¿ì¸® ȸ»ç´Â ¾ó¸¶³ª ¸¹Àº °ø°Ý¿¡ ³ëÃâµÇ¾î Àִ°¡?¡¯°¡ ±Ã±ÝÇÒ ¶§ ³ª¿À´Â Áú¹®ÀÌ´Ù. Áö±Ý ¿ì¸® ȸ»ç¸¦ µÑ·¯½Î°í »çÀ̹ö º¸¾È »ç°í°¡ ¾ó¸¶³ª ¸¹ÀÌ ÀϾ°í ÀÖ´ÂÁö, ±×·¯¹Ç·Î ¿ì¸®´Â ¾î´À Á¤µµÀÇ À§Çè¿¡ ³ëÃâµÇ¾î ÀÖ´ÂÁö°¡ ±Ã±ÝÇÑ °Çµ¥, ±×·² ¶§´Â ¡®¾î¶»°Ô ÇØ¾ß È¿À²ÀûÀ¸·Î ¹æ¾î°¡ °¡´ÉÇÏ´Ù¡¯±îÁö ´äÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ±×Àú ¡®¸¹Àº ÀÏÀÌ ¹ú¾îÁö°í ÀÖÀ¸´Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù¡¯°í¸¸ ´äÇÏ¸é ¿¹»ê È®º¸¸¦ À§ÇØ °øÆ÷½ÉÀ» Á¶ÀåÇÏ´Â °Íó·³ µé¸°´Ù.

CISOµéÀº ȸ»ç¿¡¼­ ´ë´ÜÈ÷ ¿¹¹ÎÇÒ ¼ö¹Û¿¡ ¾ø´Â ÀÔÀåÀÌ´Ù. ¿Â°® ¿ÜÀû, ³»Àû ½ºÆ®·¹½º¿¡ ½Ã´Þ¸°´Ù. ±×·¯¸é¼­µµ ³Ê¹«³ª Áß¿äÇÑ ÀÓ¹«¸¦ ¸Ã°í Àֱ⵵ ÇÏ´Ù. À̵éÀÌ ¾î´À Á¤µµ ½ºÆ®·¹½º¿Í ¿°·Á¿¡¼­ ÇعæµÇ¾î¾ß ȸ»çµµ Æ°Æ°ÇØÁø´Ù. ¸ÕÀú´Â CISOµéÀÌ ÇÏ´Â ¸»¿¡ ±Í¸¦ ±â¿ï¿©ÁÖ´Â °Í¸¸À¸·Îµµ CISOµéÀº ÈûÀ» ¹ÞÀ» ¼ö ÀÖ´Ù. CISOµéÀÌ ÀÓ¿øÁøÀÇ ¾ð¾î¸¦ ¼¯¾î ´Ù°¡¿À¸é, ÀÓ¿øÁøµéµµ CISOÀÇ ¾ð¾î¸¦ ¹è¿ì·Á ÇØ¾ß ÇÑ´Ù. ȸ»ç ÀüüÀÇ º¸¾È °­È­´Â ±×·¯ÇÑ »óÈ£ ¾ð¾î ÇнÀºÎÅÍ ½ÃÀ۵ȴÙ.

±Û : Æäµ¥¸®ÄÚ Â÷·Î½ºÅ°(Federico Charosky), CEO, Quorum Cyber
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)