Home > Àüü±â»ç

CISOµéÀÇ ´Éµ¿ÀûÀÎ ¡®»ç³É È°µ¿¡¯ÀÌ ÇÊ¿äÇÏ°Ô µÉ 2023³â

ÀÔ·Â : 2022-12-29 17:40
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
CISOµéÀº ´õ ÀÌ»ó ¡®³» ±¸¿ª¡¯À» ÁÙ·Î ±×¾î³õ°í ±× ¾È¿¡¼­¸¸ ¹æ¾î¸¦ ÇÏ´Â »ç¶÷ÀÌ µÇ¾î¼­´Â ¾È µÈ´Ù. ±Ý ¹Ù±ùÀÇ ¿µ¿ª¿¡±îÁö ´Éµ¿ÀûÀ¸·Î ¿µÇâ·ÂÀ» È®´ëÇØ¾ß ÇÑ´Ù. 2023³â¿¡´Â ÀÌ·¯ÇÑ ¿òÁ÷ÀÓµéÀÌ ´õ¿í ¿ä±¸µÉ °ÍÀÌ´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸ðµç Àü¹® ºÐ¾ß Á¾»çÀÚµé°ú ¸¶Âù°¡Áö·Î CISOµé ¿ª½Ã ÀÚ½ÅÀÇ ¿ªÇÒ¿¡ ¸Â´Â Àι°·Î °è¼ÓÇؼ­ ¼ºÀåÇÑ´Ù. ±× ÀÚ¸®¿¡ ÀÓ¸íµÈ ¼ø°£ºÎÅÍ ¿Ï¼ºÇüÀÎ »ç¶÷Àº µå¹°´Ù. ±×·¸±â ¶§¹®¿¡ ´ë´Ù¼öÀÇ CISOµéÀº ÀÚ±â ÀÚ¸®¿¡¼­ ³ª¸§ÀÇ ¼ºÀå °î¼±À» ±×·Á³ª°¡´Âµ¥, ÀÌ´Â Å©°Ô ´Ù¼¸ °¡Áö ´Ü°è·Î ±¸ºÐµÈ´Ù.

[À̹ÌÁö = utoimage]


1) º¸È£ÀÇ ´Ü°è : º¸Åë CISO·Î »õ·Ó°Ô ÀÓ¸íµÈ »ç¶÷µéÀº º¸¾ÈÀÇ ±âº»±âºÎÅÍ ÅºÅºÈ÷ ´ÙÁö·Á´Â ¼ºÇâÀ» º¸¿©ÁØ´Ù. źźÇÑ ±âº»±â´Â CISO ½º½º·Î¸¦ º¸È£ÇÏ´Â ´Ü´ÜÇÑ ¼ºº®ÀÌ µÇ±âµµ ÇÑ´Ù. ¹æÈ­º®°ú ¼­¹ö °­È­ µîÀÌ ÀÌ ´Ü°è¿¡¼­ ÁÖ·Î º¸¿©ÁÖ´Â ÇൿµéÀÌ´Ù.

2) ŽÁöÀÇ ´Ü°è : º¸È£ÀÇ ´Ü°è¸¦ ¾î´À Á¤µµ Áö³ª°¬´Ù¸é CISOµéÀº º¸´Ù °í±Þ ±â¼úµéÀ» ã±â ½ÃÀÛÇÑ´Ù. ´õ ³ªÀº ¸ð´ÏÅ͸µ µµ±¸, ´õ ½Éµµ ±íÀº ÆÐŶ ÇÊÅ͸µ µµ±¸µé¿¡ °ü½ÉÀ» °®°Ô µÇ¸ç, Çϳª¶óµµ ´õ µµÀÔÇϱâ À§ÇØ ¿¹»êÀ» Ä¡¿­ÇÏ°Ô È®º¸ÇÑ´Ù.

3) ´ëÀÀÀÇ ´Ü°è : ¾î´À Á¤µµ Áغñ°¡ µÇ¾ú´Ù¸é CISOµéÀº º¸Åë ´ëÀÀ °èȹÀ» ¼ö¸³ÇÑ´Ù. ´Ù¾çÇÑ °ø°Ý ½Ã³ª¸®¿À¸¦ »óÁ¤ÇÏ°í, ÇϳªÇϳª Àü·«À» Â¥´Â °ÍÀÌ´Ù. ±×·± ÈÄ ÆÀ¿øµé°ú Á÷¿øµéÀÌ °ð¹Ù·Î ¿òÁ÷ÀÏ ¼ö ÀÖµµ·Ï ÈÆ·ÃÀ» ½ÃÅ°±â±îÁö ÇÑ´Ù.

4) ÀÚµ¿È­ÀÇ ´Ü°è : ÀÌ Á¤µµ±îÁö ¿ÔÀ¸¸é ÀÌÁ¦ Á¶Á÷ÀÇ º¸¾È¿¡ ´ëÇÏ¿© ²Ï³ª ¾ËÂ÷°Ô ²ç°í ÀÖÀ» °ÍÀÌ´Ù. ÀÌ ´Ü°è¿¡ À̸¥ CISOµéÀº Ä£ÀýÇÑ º¸¾È¿¡ ´ëÇØ °í¹ÎÇϱ⠽ÃÀÛÇÑ´Ù. ±×·¯¸é¼­ ¸ðµç »ç¶÷ÀÌ º¸´Ù ½±°Ô º¸È£¹ÞÀ» ¼ö ÀÖµµ·Ï ÀÚµ¿È­ ±â¼úÀ» °ËÅäÇϰųª ÀΰøÁö´É/¸Ó½Å·¯´× ¼Ö·ç¼Ç¿¡ ´ëÇØ ¾Ë¾Æº»´Ù. ²Ï³ª ¸¹Àº CISOµéÀÌ ÀÌ¹Ì ÀÌ·¯ÇÑ ½Å±â¼úµéÀ» µµÀÔÇÏ°í ÀÖ´Â »óÅÂÀ̱⵵ ÇÏ´Ù.

5) ´Éµ¿ º¸¾ÈÀÇ ´Ü°è : ¾Æ¹«¸® ÀÚµ¿È­ ±â¼úÀÌ ÁÁ¾Æµµ, °á±¹¿¡´Â »ç°ÇÀÌ ¸ÕÀú ¹ß»ýÇÏ°í, ±×¿¡ ´ëÇÑ Á¶Ä¡¸¦ ÃëÇÏ´Â Àü·« ¾È¿¡¼­ »ç¿ëµÉ »ÓÀÌ´Ù. ¸¶Áö¸· ´Ü°è¿¡¿¡±îÁö ¼ºÀåÇÑ CISO´Â À§Çù ¿ä¼Ò¸¦ ¸ÕÀú ã¾Æ³»´Â °Í±îÁö ½ÃµµÇÑ´Ù. °ø°ÝÀÚµéÀÌ ¹º°¡¸¦ Çϱâ Àü¿¡ ½º½º·Î °ø°ÝÀÇ °è±â¸¦ Á¦°ÅÇØ¾ß ¼ÓÀÌ ÆíÇØÁø´Ù.

³ªÀÇ ±¸¿ªÀ» ¶°³ª
ÀÌ ´Ù¼¸ ´Ü°è¸¦ °ÅÃÄ ¼ºÀåÇÏ´Â °Í¸¸À¸·Îµµ µçµçÇÑ CISO°¡ µÉ ¼ö ÀÖÀ» °Í °°Áö¸¸ - ±×¸®°í ¿¹Àü¿¡´Â ºÐ¸íÈ÷ ±×·¨Áö¸¸ - ¿äÁòÀº ±×·¸Áö ¾Ê´Ù. À§ÀÇ ´Ù¼¸ ´Ü°èÀÇ ¼ºÀåÀ» °ÅÃĺÁ¾ß ¡®¿ì¸® ȸ»ç °Ç¹° ¾È¡¯¸¸ Àß ÁöÅ°´Â CISO°¡ µÈ´Ù. ÇÏÁö¸¸ ¿äÁò ÇØÅ· °ø°Ý, ƯÈ÷ ¼Ò¼È ¿£Áö´Ï¾î¸µ°ú ¿Â¶óÀÎ »ç±â ±â¹ýÀº ÀÌ·± ±¸ºÐÀ» Á¤È®È÷ ÁöÄÑÁÖÁö ¾Ê´Â´Ù. ´ç½ÅÀÇ º¥´õ»ç¸¦ ÅëÇØ ´ç½ÅÀÇ È¸»ç·Î Á¢±ÙÇØ¾ß ÇÑ´Ù¸é ±×µéÀº ±×·¸°Ô ÇÑ´Ù. Á÷¿øÀ» »ì»ì ²¿µå°Ü¾ß ÇÑ´Ù¸é ±×·¸°Ô ÇÑ´Ù. À̵鿡°Ô´Â ¡®È¸»ç ³×Æ®¿öÅ©¡¯·Î µé¾î°¡´Â ¹®ÀÌ µüÈ÷ Á¤ÇØÁ® ÀÖÁö ¾Ê´Ù.

ÀÌ·± »óȲ¿¡¼­ CISOµéÀº ¾î¶»°Ô ´ëóÇØ¾ß ÇÒ±î? ¸ðµç µµ±¸¿Í ¸ð´ÏÅ͸µ ±â¹ýµé°ú ¼ºÀåÀÇ °î¼±ÀÌ ¡®³ªÀÇ ¿µ¿ª ÁöÅ°±â¡¯¿¡ ƯȭµÇ¾î Àִµ¥ ¸»ÀÌ´Ù. ¾Æ¹«¸® ³» ±¸¿ªÀÇ ´ë¹®À» Àá°¡µµ, °ø°ÝÀÚµéÀÌ ´Ù¸¥ ±¸¿ªÀ» ÅëÇؼ­ ³» ±¸¿ªÀ» ħ¹üÇϴµ¥ ¸»ÀÌ´Ù. ´Ù¸¥ ±¸¿ªÀ¸·Î±îÁö CISOÀÇ ¿µÇâ·ÂÀ» ¹ßÈÖÇÏ·Á¸é ¾î¶»°Ô ÇØ¾ß ÇÏ´Â °ÍÀϱî?

´äÀº À§¿¡¼­ ¹¦»çµÈ ¼ºÀåÀÇ ´Ü°è Áß 5´Ü°è¸¦ È®ÀåÇÏ´Â °ÍÀÌ´Ù. ´Éµ¿ÀûÀ¸·Î ³ªÀÇ ±¸¿ª¸¸ÀÌ ¾Æ´Ï¶ó ³ª¿Í °ü·ÃÀÌ ÀÖ´Â ´Ù¸¥ ±¸¿ª±îÁöµµ »ìÆì¾ß ÇÑ´Ù´Â ¶æÀÌ´Ù. ¿ì¸® ȸ»ç¸¸ÀÌ ¾Æ´Ï¶ó ¾÷°è Àüü ȤÀº »ê¾÷ Àüü¿¡ ´ëÇÑ À§Çù øº¸¸¦ °ËÅäÇÏ°í °áÇÕÇÏ¿© º¸´Ù ±¤¹üÀ§ÇÑ ´ëó¸¦ ÇØ¾ß ÇÑ´Ù. À̸¦ º¸¾È Àü¹®°¡ Åè ÆäƼ(Tom Petty)´Â ¡°È°Â¦ ¿­¸° ¹úÆÇÀ¸·Î ³ª¾Æ°¡´Â °Í¡±À̶ó°í Ç¥ÇöÇÑ´Ù. ÀÌ·¸°Ô Àû±ØÀûÀ¸·Î ¡®ÈÖÁ£°í¡¯ ´Ù³æÀ» ¶§ÀÇ ´ÜÁ¡Àº CISO°¡ ³ëÃâµÈ´Ù´Â °ÍÀÌ´Ù. ÀåÁ¡Àº ±× ³ÐÀº ¹úÆÇ¿¡¼­ µ¿·á¸¦ ¸¸³¯ ¼ö ÀÖ´Ù´Â °ÍÀÌ´Ù.

°æ°è¸¦ ³Ñ¾î
ÀÌ·¸°Ô ´Éµ¿ÀûÀ¸·Î È°µ¿ÇÒ ¹üÀ§¸¦ ³ÐÈ÷·Á¸é ´Ù¸¥ »ç¶÷°ú Çù·Â ü°è¸¦ ¸¸µé¾î¾ß ÇÑ´Ù. ±×¸®°í ¸ÅÀÏó·³ ¶°¿À¸£´Â À§ÇùÀÇ Æ®·»µåµéÀ» ¾Ë°í ÀÖ¾î¾ß ÇÑ´Ù. ÇÊÀÚ´Â CERT¿Í OWASPÀ̶ó´Â, º¸¾È Àü¹®°¡¶ó¸é ÀÍÈ÷ ¾Æ´Â ¸®¼Ò½ºµéÀ» Àû±Ø È°¿ëÇÏ´Â °ÍºÎÅÍ ½ÃÀÛÇ϶ó°í ±Ç°íÇÏ°í ½Í´Ù. ÀÌ µÎ Á¶Á÷µé¸¸Å­ »çÀ̹ö °ø°ÝÀÇ Æ®·»µå¸¦ ºÎÁö·±È÷ ÃßÀûÇØ °ø°³ÇÏ´Â °÷ÀÌ ¾ÆÁ÷±îÁö´Â ¾ø´Ù.

¹°·Ð ºñ±³Àû »õ³»±âµéÀ̸鼭µµ ¾çÁúÀÇ Á¤º¸¸¦ Á¦°øÇÏ´Â °÷µéµµ »ý°Ü³ª°í ÀÖ´Ù. Æ÷Æ®½ºÀ§°Å(PortSwigger)ÀÇ ¹öÇÁ(BURP)ÀÇ °æ¿ì À¥ ¾ÖÇø®ÄÉÀ̼ǰú ³×Æ®¿öÅ© ºÐ¼®¿¡¼­ ²Ï³ª °­Á¡À» º¸ÀδÙ. ÆÄÆ®³Ê»çµé°úÀÇ µ¿ÀÇ ÇÏ¿¡ ¹öÇÁ¸¦ ÀÌ¿ëÇÒ °æ¿ì ²Ï³ª ±¤¹üÀ§ÇÑ °÷¿¡¼­ºÎÅÍ À§ÇùÀ» ã¾Æ³¾ ¼ö ÀÖ°Ô µÈ´Ù. ºí·¢´ö(Black Duck)°ú °°Àº ÀÚ¹® ¼­ºñ½ºµµ µ· °ªÀ» ÇÏ´Â ÆíÀÌ´Ù.

°æ°è¸¦ ³ÐÈ÷°í ³ª¼­ ¹º°¡¸¦ Àâ¾Æ³Â´Ù¸é?
Á¶±Ý¾¿ °æ°è¸¦ ´Éµ¿ÀûÀ¸·Î È®´ëÇÏ´Â °¡¿îµ¥, ±âÁ¸ÀÇ ¡®³» ¿µ¿ª¡¯ÀÌ ¾Æ´Ñ °÷¿¡¼­ ¹º°¡ ÀÌ»óÇÑ °ÍÀ» ã¾Æ³Â´Ù¸é ¾î¶»°Ô ÇØ¾ß ÇÒ±î? ƯÈ÷ ±× ÀÌ»óÇÑ °ÍÀ» ²ÙÁØÈ÷ ÃßÀûÇØ¾ß ÇÏ´Â »óȲÀ̶ó¸é ¾î¶»°Ô ´ëó¸¦ ÇØ¾ß ÇÒ±î?

¸¸¾à ±× ÀÌ»óÇÑ °ÍÀÌ Ãë¾àÁ¡À̶ó¸é ÇØ´çµÇ´Â ÆÄÆ®³Ê»ç³ª º¥´õ, °í°´µé¿¡°Ô ¾Ë¸®°í ³»¿ëÀ» °øÀ¯ÇÏ´Â °ÍÀÌ ÃÖ¼±ÀÌ´Ù. ±× Ãë¾àÁ¡ ¶§¹®¿¡ ¿ì¸® ȸ»ç°¡ ħÇØµÉ °¡´É¼ºÀÌ ÀÖ´Ù¸é ÆÐÄ¡¸¦ °­·ÂÇÏ°Ô ¿ä±¸ÇØ¾ß ÇÑ´Ù. ÇØÅ· Á¶Á÷µéÀÌ °ø±Þ¸Á ¾îµò°¡¸¦ ³ë¸°´Ù´Â øº¸°¡ µé¾î¿Ô´Ù¸é, ¿ª½Ã Á÷Á¢ °ü°è°¡ ÀÖ´Â °÷°ú Çù¾÷À» ÅëÇØ º¸¾ÈÀ» °­È­ÇØ¾ß ÇÑ´Ù.

°¡²û ¹ýÀûÀÎ Å׵θ®°¡ ¾Ö¸ÅÇÑ ºÎºÐ¿¡±îÁö ¿ì¿¬È÷ µé¾î°¬´Ù°¡ ¼ö»ó½Àº ¹º°¡¸¦ ¹ß°ßÇßÀ» ¼öµµ ÀÖ´Ù. ÀÌ·² ¶§´Â Á÷Á¢ Á¦º¸¸¦ Çß´Ù°¡ ¿ÀÈ÷·Á ¼ÕÇظ¦ º¼ ¼ö ÀÖ´Ù. À͸íÀÇ Á¦º¸°¡ °¡´ÉÇÏ´Ù¸é ±×·¸°Ô ÇÏ´Â °ÍÀ» ±ÇÇÑ´Ù. ¶ÇÇÑ È¥ÀÚ ÆÇ´ÜÇϱ⿡ ¿ªºÎÁ·À̶ó°í ´À³¢¸é ÀÚ¹® ¼­ºñ½º¸¦ Àû±Ø È°¿ëÇÏ´Â °Íµµ Çö¸íÇÑ ¹æ¹ýÀÌ´Ù.

±Û : Á¶³ª´Ü Äɾî(Jonathan Care), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)