[º¸¾È´º½º=Á¦À̽¼ ·¾È¦Áî CISO, Corvus Insurance] ¿ì¸®´Â ¸ÅÀÏó·³ À¯¸í ȸ»çµé¿¡¼ Á¤º¸ ħÇØ »ç°í°¡ ÀϾ´Â °É ¸ñ°ÝÇÏ¸ç »ì¾Æ°¡°í ÀÖ´Ù. ´ú À¯¸íÇÑ È¸»ç³ª Á¶Á÷µé¿¡¼ ÀϾ´Â »çÀ̹ö »ç°ÇÀÇ ¼Ò½ÄµéÀÌ Ä§¹¬ ¼Ó¿¡ »ç¶óÁø´Ù´Â °Í±îÁö »ý°¢ÇÏ¸é ¿ì¸®°¡ »ì¾Æ°¡´Â Áö±ÝÀÇ ½Ã´ë°¡ ¾ó¸¶³ª °ø°Ý°ú À§ÇùÀ¸·Î ³¹«ÇÏ´ÂÁö ¾î´À Á¤µµ »ó»óÇÒ ¼ö ÀÖ´Ù. ±×·¯´Ï ÀÌ·± Áú¹®ÀÌ ¶°¿À¸¦ ¼ö¹Û¿¡ ¾ø´Ù. ¡®º¸¾È µµÀÔ°ú °È ÀýÂ÷¶ó´Â °Ô Á¤¸» ÁøÁöÇÏ°Ô ÁøÇàµÇ°í ÀÖ±â´Â ÇÑ °Ç°¡? Ȥ½Ã ¿ì¸®´Â º¸¿©ÁÖ±â½Ä º¸¾È¸¸ ÇÏ°í ÀÖ´Â °Ç ¾Æ´Ò±î?¡¯
[À̹ÌÁö = gettyimagesbank]
º¸¿©ÁÖ±â½Ä º¸¾ÈÀÇ ±¼·¹
¡®º¸¿©ÁÖ±â½Ä º¸¾È¡¯Àº ¡®±ØÀåÇü º¸¾È¡¯À̶ó°í ºÎ¸£±âµµ ÇÑ´Ù. °ÑÀ¸·Î µå·¯³ª´Â º¸¾È Á¤Ã¥°ú º¸¾È °È ¹æ¹ýµé¿¡ ÁýÁßÇÏ¿© ¡®º¸¾È ¼öÄ¢À» Àß ÁöÅ°´Â ¾ÈÀüÇÑ Á¶Á÷¡¯À̶ó´Â À̹ÌÁö¸¦ ½É´Â ÇàÀ§¸¦ ¸»ÇÑ´Ù. Àǵµ¸¦ °¡Áö°í ´«¼ÓÀÓÀ» ÇÏ´Â °æ¿ìµµ ÀÖÁö¸¸ ´ëºÎºÐÀº ³»½Ç ¾ø´Â º¸¾È °È Ç׸ñµé¿¡ ÁýÁßÇÏ¿© ÀûÁö ¾ÊÀº ÀÚ¿øÀ» ÅõÀÚÇÑ µÚ ¡®ÀÌ Á¤µµ¸é ¿ì¸® ȸ»ç º¸¾ÈÀº Æ°Æ°ÇØ¡¯¶ó°í ½º½º·Î ¼Ó´Â °æ¿ì°¡ ÈξÀ ¸¹´Ù. ±ØÀåÇü º¸¾ÈÀ̶ó´Â °ÍÀº ½º½º·Î¿¡°Ô °¡Àå Å« ÇÔÁ¤ÀÌ µÈ´Ù°í º¼ ¼ö ÀÖ´Ù.
¿¹¸¦ µé¾î A¶ó´Â ȸ»ç ³»±Ô¿¡ ºñ¹Ð¹øÈ£¸¦ 3°³¿ù¿¡ ÇÑ ¹ø¾¿ ¹Ù²ã¾ß ÇÑ´Ù´Â Ç׸ñÀÌ ÀÖ´Ù°í ÇÏÀÚ. ÀÌ·± ³»±Ô°¡ ÀÖ´Ù´Â »ç½Ç¸¸À¸·Î A ȸ»çÀÇ ÀÓ¿øÁøµé°ú Á÷¿øµéÀº ¡®¿ì¸® ȸ»ç´Â º¸¾ÈÀÌ °·ÂÇÑ È¸»ç¡¯¶ó°í ¿©±æ ¼ö ÀÖ´Ù. ÇÏÁö¸¸ ½Ç»ó ºñ¹Ð¹øÈ£°¡ ÁøÂ¥·Î 3°³¿ù¿¡ ¹Ù²î´ÂÁö È®ÀÎÇÏ´Â ´ã´çÀÚµµ µû·Î ¾ø°í, ±â¼úÀûÀ¸·Î ±×·¯ÇÑ Á¶Ä¡¸¦ °Á¦ÇÏÁöµµ ¾Ê´Â »óȲÀ̶ó¸é ¾î¶³±î? ³»±Ô´Â ±ÛÀڷθ¸ Á¸ÀçÇÏ°í ÇöÀå¿¡¼ ½ÇÁ¦ ÀÌ°É Àß ÁöÅ°´Â ÀÓÁ÷¿øÀº ¾ø´Ù½ÃÇÇ ÇÒ °ÍÀÌ´Ù. ±×·¸´Ù¸é °·ÂÇÑ º¸¾È ³»±Ô°¡ ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í ÀÌ È¸»ç´Â ¾àÇÑ È¸»ç·Î ³²°Ô µÈ´Ù. ±×·¯³ª ÀÓÁ÷¿øµéÀº ¼Ó°í Àֱ⠶§¹®¿¡ ±× »ç½ÇÀ» ¾Ë¾ÆäÁö ¸øÇÑ´Ù.
ÇÊÀÚ°¡ Áö³ ¼ö³â µ¿¾È ¿©·¯ ȸ»çµé°ú »ó´ãÀ» ÇÑ °á°ú ¾Ë°Ô µÈ »ç½ÇÀÌ Çϳª ÀÖ´Ù¸é ¡®±ØÀåÇü º¸¾È¡¯ÀÌ ¸¸¿¬ÇÏ´Ù´Â °ÍÀÌ´Ù. ±ØÀåÇü º¸¾ÈÀ» äÅÃÇÏ°Ô µÇ´Â µ¥¿¡´Â ¿©·¯ °¡Áö ÀÌÀ¯°¡ ÀÖ°í, »ç¿¬Àº ȸ»ç¸¶´Ù º¹ÀâÇÏ´Ù. ´Ü¼øÈ÷ º¸¾È¿¡ ´ëÇÑ °æÇèÀÌ ºÎÁ·Çصµ ÀÌ·± ÀÏÀÌ ÀϾÙ. ÀϼÕÀÌ ºÎÁ·Çؼ ÇÒ ¼ö ÀÖ´Â °ÍºÎÅÍ Ã³¸®ÇÏ´Ù°¡ ±×·¸°Ô µÉ ¼öµµ ÀÖ´Ù. ¼µåÆÄƼ º¸¾È º¥´õ°¡ ÀÏÀ» Àß ¸øÇؼ ±×·² ¼öµµ ÀÖ°í, º¸¾È ´ã´çÀÚ°¡ °ÔÀ»·¯¼ ±×·² ¼öµµ ÀÖ´Ù. ÀÌ ¸ðµç ÀÌÀ¯µéÀÌ º¹ÇÕÀûÀ¸·Î Á¸ÀçÇϱ⵵ ÇÑ´Ù.
±ØÀåÇü º¸¾ÈÀÌ ÇؾÇÀÎ ÀÌÀ¯
º¸¾ÈÀº ´Ü ÇÑ ¾Ë·Î ¸¸º´À» Ä¡À¯ÇÏ´Â ¸¶¹ý °°Àº ¼Ö·ç¼ÇÀ̳ª Àü·«ÀÌ ¾Æ´Ï´Ù. ¹«½¼ ¸»Àΰ¡? ±× ¾î¶² ±ÔÁ¤À̳ª Ç¥ÁØÀ¸·Îµµ ¸ðµç »óȲÀ» ¾Æ¿ì¸¦ ¼ö ¾ø´Ù´Â ¶æÀÌ´Ù. ±âº» ¹ÙÅÁÀÌ µÉ ¼ö´Â ÀÖ°ÚÁö¸¸, µü ±× Á¤µµÀÌÁö º¸¾È »ç°í¿Í ¸®½ºÅ© ¾ß±âÀÇ ¸ðµç °æ¿ìÀÇ ¼ö¸¦ ÇѵΠ°¡Áö ±ÔÁ¤°ú Ç¥ÁØÀ¸·Î ¤¾î³»°í ¹æ¾îÇÒ ¼ö ¾ø´Ù. ±× ¾î¶² ÇÁ·Î±×·¥µµ, ±× ¾î¶² Ç÷§Æûµµ, ±× ¾î¶² õÀçÀû CISOµµ ¸¶Âù°¡Áö´Ù. ´Ù¸¸ ±ÔÁ¤°ú Ç¥ÁØÀ» Àß µû¸¥´Ù´Â °Ç È®ÀÎÀÌ ½±°í µû¶ó¼ °¡½ÃÀûÀ¸·Î Àß µå·¯³´Ù. ±×·¸±â ¶§¹®¿¡ º¸¾ÈÀ» °ÈÇÏ·Á´Â ¼ö¸¹Àº Á¶Á÷µéÀÌ ¡®±ÔÁ¤ Áؼö°¡ °ð º¸¾È °È¡¯¶ó´Â ÇÔÁ¤¿¡ ºüÁö°Ô µÇ°í, ±×°ÍÀÌ ±ØÀåÇü º¸¾ÈÀ¸·Î À̾îÁø´Ù.
±×·¨À» ¶§ Á¶Á÷ÀÌ °Þ´Â ÇÇÇص鿡´Â ´ÙÀ½°ú °°Àº °ÍµéÀÌ ÀÖ´Ù.
1) ½ÇÁúÀûÀÎ º¸¾È È¿°ú°¡ ¾ø´Â °÷¿¡ µ·À» ¾²°Ô µÈ´Ù. ±×·¯¹Ç·Î °¢Á¾ ÀÚ¿øÀÌ ³¶ºñµÈ´Ù.
2) º¸¾È¿¡ ´ëÇÑ ¿ÀÇØ°¡ »ý±ä´Ù. ƯÈ÷ ¡®¿ì¸® Á¶Á÷Àº ¾ÈÀüÇÏ´Ù¡¯´Â »ý°¢ÀÌ ½É°ÜÁö°Ô µÇ´Âµ¥, ÀÌ´Â ´ë´ÜÈ÷ À§ÇèÇÏ´Ù. ¹Ýµå½Ã ÇØ¾ß ÇÒ °ÍµéÀ» ¹«½ÃÇϰųª ¸øÇÏ°Ô µÇ¸ç, µû¶ó¼ Áöų °ÍÀ» Áöų ¼ö ¾ø°Ô µÈ´Ù.
3) °ø°ÝÀÇ °¡´É¼ºÀÌ µµ¸®¾î ³ô¾ÆÁø´Ù. ¡®±ØÀåÇü º¸¾È¡¯¿¡ ¸¸Á·ÇÏ´Â Á¶Á÷Àº ¾ÆÁÖ ±âÃÊÀûÀÎ º¸¾È ¼öÄ¢ »çÇ׵鸸 Àß ÁöŲ °ÍÀ̹ǷÎ, »ç½Ç»ó °ø°ÝÀڵ鿡°Ô´Â ³À̵µ°¡ ³·Àº Ç¥ÀûÀÌ µÈ´Ù.
°ø¿¬ÀÇ ¸·À» ³»·Á¾ß ÇÒ ¶§
´ÙÇàÈ÷µµ ÀÌ·± ¡®±ØÀåÇü º¸¾È¡¯Àº ¾ó¸¶µçÁö Á¾½Ä½Ãų ¼ö ÀÖ´Ù. ¹«¾ù¿¡ ÁýÁßÇØ¾ß Çϴ°¡¸¦ Á¤È®È÷ ÆľÇÇÏ°í À̸¦ Àû±ØÀûÀ¸·Î ÇØ°áÇØ°¡¸é µÈ´Ù. À̸¦ Á» ´õ ¼¼ºÐÈ Çؼ ¼³¸íÇÏÀÚ¸é ´ÙÀ½°ú °°´Ù.
1) óÀ½ ÁøÇàÇØ¾ß ÇÒ °Ç ¸ðµç ÀÚ»êµéÀ» ¸ñ·ÏÀ¸·Î ¸¸µå´Â °ÍÀÌ´Ù. Àåºñ, ¼Ö·ç¼Ç, ¾Û, ¿©·¯ ´Ü°èÀÇ ¸Á, ¼µåÆÄƼ ¿ä¼Òµé, °¢Á¾ µ¥ÀÌÅ͸¦ ÀüºÎ ã¾Æ³» ÆľÇÇØ¾ß ÇÑ´Ù. ±×·¸°Ô ÇÏ´Â ÀÌÀ¯´Â º¸È£ÇØ¾ß ÇÒ È¯°æÀ» ÃÖ´ëÇÑ Á¤È®È÷ ÀÌÇØÇϱâ À§Çؼ´Ù.
2) ±× ´ÙÀ½À¸·Î´Â ȯ°æ ³» Á¸ÀçÇÏ´Â ¸ðµç °Íµé¿¡ ´ëÇÑ ÀÌÇصµ¸¦ ¹ÙÅÁÀ¸·Î ¸®½ºÅ© Æò°¡¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù. ±¸Ã¼ÀûÀÎ ¸®½ºÅ©¸¦ ÆľÇÇØ¾ß ÀÌ ÀÛ¾÷ÀÌ Àǹ̸¦ °®´Â´Ù. ÀÌ·± Àú·± ÀÚ»êÀ» °¡Áö°í ÀÖ°í, ÀÌ·± Àú·± »ç¾÷À» ÇÏ°í ÀÖ´Â Á¶Á÷ÀÌ ¾î¶² À§ÇèÀ» ¸Â´ÚÆ®¸± ¼ö ÀÖ´ÂÁö, Á¤È®ÇÏ°Ô Áø´ÜÇØ¾ß ÇÑ´Ù.
3) ±×·± ÈÄ¿¡´Â ÆÄ¾ÇµÈ ¸®½ºÅ©¸¦ ±âÁØÀ¸·Î ÇöÀç Á¶Á÷ ³»¿¡ µµÀԵǾî ÀÖ´Â °¢Á¾ º¸¾È ÀåÄ¡¿Í Á¦µµµéÀ» ´Ù½Ã °ËÅäÇÏ´Â ÀÛ¾÷ÀÌ ÇÊ¿äÇÏ´Ù. Áï Áö±ÝÀÇ º¸¾È »óÅ ¾îµð¿¡ ¾î¶² ±¸¸ÛÀÌ ¾î¶² Å©±â·Î ³ª ÀÖ´ÂÁö¸¦ ¾Ë¾Æ³»¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ±×·¡¾ß ±× ±¸¸ÛÀ» ¸Þ¿ì°í Á¶Á÷ Àüü°¡ ½ÇÁúÀûÀ¸·Î ´Ü´ÜÇØÁú ¼ö ÀÖ´Ù.
4) °¢Á¾ »çÀ̹ö °ø°ÝµéÀ» ¿¹¹æÇϱâ À§ÇÑ Àü·«À» ¼ö¸³ÇØ¾ß ÇÑ´Ù. ÃÖ±Ù °ø°ÝÀÚµéÀÌ ¾î¶² ½ÄÀ¸·Î Á¶Á÷ ³»¿¡ ħÅõÇÏ´ÂÁö¸¦ ÆľÇÇÏ°í, °Å±â¼ºÎÅÍ ¹æºñ¸¦ ¼¼¿ö³ª°¡´Â °ÍÀÌ È¿À²ÀûÀÌ´Ù. ´ëÇ¥ÀûÀÎ °Ç ¾ÆÀ̵§Æ¼Æ¼ ¹× Á¢±Ù °ü¸® ½Ã½ºÅÛ(IAM)°ú ȸ»ç ³» °¢Á¾ ¿£µåÆ÷ÀÎÆ®µéÀÌ´Ù. Á¦·ÎÆ®·¯½ºÆ®¶ó´Â ¿øÄ¢ ¾Æ·¡ ÀÌ ¿ä¼ÒµéÀ» º¸È£ÇÏ°í ¸ð´ÏÅ͸µµµ ½¯»õ ¾øÀÌ ÇÏ´Â °Ô Áß¿äÇÏ´Ù.
5) º¹±¸ ´É·ÂÀ» Å°¿ì´Â °Ô °ü°ÇÀÌ´Ù. ¾Æ¹«¸® ¿¹¹æÀ» À§ÇÑ Á¶Ä¡µéÀ» ºóÆ´¾øÀÌ ÃëÇÑ´Ù°í Çصµ ÇÑ ¹øÂëÀº ¶Õ¸®°í °á±¹ °ø°ÝÀ» Çã¿ëÇÏ°Ô µÈ´Ù. ÀÌ´Â ¼¼»ó ¸ðµç Á¶Á÷µé¿¡ ÀϾ ¼ö ÀÖ´Â ÀÏÀÌ´Ù. ±×·¯¹Ç·Î ¸¸ÀÏÀÇ »çÅ¿¡ ´ëºñÇÑ ¡®ºü¸¥ º¹±¸¡¯ °èȹÀ» ¼ö¸³ÇÏ´Â °Ô Áß¿äÇÏ´Ù. ¿©±â¿¡´Â ¿Õµµ°¡ ¾ø°í, Á¶Á÷ÀÇ Æ¯¼º°ú »óȲ¿¡ ¸ÂÃç °¡Àå ºü¸£°Ô º¹±¸ÇÒ ¼ö ÀÖÀ» ¸¸ÇÑ ¾ÆÅ°ÅØó¸¦ °í¾ÈÇØ ±¸ÃàÇØ¾ß ÇÑ´Ù. µ¥ÀÌÅÍ ¹é¾÷°ú ¸Á ºÐ¸® ½Ç½Ã Á¤µµ´Â ´ëºÎºÐ º¹±¸ °èȹ¿¡ ²À ÇÊ¿äÇÑ ¿ä¼Ò°¡ µÉ ¼ö ÀÖ´Ù.
6) ±ØÀåÇü º¸¾ÈÀÇ °¡Àå Å« Ư¡ Áß Çϳª´Â Á¶Á÷ ¸ðµÎ°¡ ¾Ë°Ô ¸ð¸£°Ô °ü¿©µÇ¾î ÀÖ´Ù´Â °ÍÀÌ´Ù. º¸¾È ´ã´çÀڵ鸸ÀÇ Ã¥ÀÓÀÌ ¾Æ´Ï´Ù. ±ØÀåÇü º¸¾ÈÀº ²À ÇÊ¿äÇÑ ÃÖ¼ÒÇÑÀÇ °Í¸¸ ÁöÅ°´Â °ÍÀ̹ǷΠ´ç»çÀÚµé ÀÔÀå¿¡¼´Â ÆíÇÒ ¼ö¹Û¿¡ ¾ø°í, ±×·¯´Ï ¹®Á¦¸¦ Á¦±âÇÏ´Â »ç¶÷ÀÌ ¾øÀ¸¸ç, µû¶ó¼ °£Á¢ÀûÀ¸·Î¶óµµ ¸ðµÎ°¡ °ø¹üÀÌ µÈ´Ù. ±×·¡¼ ±ØÀåÇü º¸¾ÈÀ» Á¦°ÅÇÏ·Á¸é ¸ðµÎ°¡ °ü¿©µÇ¾î¾ß ÇÑ´Ù. Áï Àü ÀÓÁ÷¿øÀ» ´ë»óÀ¸·Î ÇÑ º¸¾È ±³À°ÀÌ ¹Ýµå½Ã ¼öÇàµÇ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
º¸¾ÈÀº °ø¿¬µÇ´Â ¼ºÁúÀÇ °ÍÀÌ ¾Æ´Ï´Ù. ±×·±µ¥ ¼ö¸¹Àº »ç¶÷µéÀÌ Àڱ⵵ ¸ð¸£°Ô °ø¿¬À» Ãß±¸Çϱ⠽ÃÀÛÇß°í, ±×·± »óÅ·Π³Ê¹«³ª ¸¹Àº ½Ã°£ÀÌ Èê·¶´Ù. ±×·¡¼ °ø°ÝÀÚµéÀº º¸¾È ¼Ö·ç¼ÇµéÀÌ ¾ó¸¶³ª °·ÂÇØÁö´ÂÁö ¾Æ¶û°÷ ÇÏÁö ¾Ê°í °ø°ÝÀ» ½Ç½ÃÇÏ°í ¼º°ø½ÃŲ´Ù. Ãë¾àÁ¡ÀÌ ³ª¿À°í ÆÐÄ¡°¡ µîÀåÇصµ °ø°ÝÀÚµéÀº ÄÚ¿ôÀ½ Ä£´Ù. °á±¹ º¸¾ÈÀÌ ½ÇÁúÀûÀÎ ´Ü°è¿¡±îÁö À̸£Áö ¸øÇß´Ù´Â °É °£°úÇÑ °ÍÀÌ´Ù.
°ø¿¬À» ³¡³¾ ¶§´Ù.
±Û : Á¦À̽¼ ·¾È¦Áî(Jason Rebholz), CISO, Corvus Insurance
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>