LH, Ä«Ä«¿ÀÆäÀÌ, ºñ¹Ù¸®ÆÛºí¸®Ä«, ÄÉÀ̹ðÅ©, µÎ³ª¹«, »ïÁ¤KPMG µî 8°³ ±â¾÷¿¡¼ ¸ðÁý
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] 2024³â 6¿ù ¼Â° ÁÖ, Çѱ¹ÅäÁöÁÖÅðø»ç¡¤Ä«Ä«¿ÀÆäÀÌ¡¤ºñ¹Ù¸®ÆÛºí¸®Ä« µî 9°³ ±â¾÷¿¡¼ Á¤º¸º¸¾È Àü¹®°¡¸¦ ä¿ëÇÑ´Ù. ÇÉÅ×Å© ±â¾÷, °¡»óÀÚ»ê °Å·¡¼Ò µî ±ÝÀü ¹× ÀÚ»ê °Å·¡ Ç÷§Æû¿¡¼ º¸¾È Àü¹®°¡¸¦ ã°í ÀÖ¾ú°í, Á¤±Ôä¿ë ÇüÅ°¡ ´Ù¼ö¿´´Ù. ±â¾÷¿¡¼´Â Á¤º¸º¸È£¿Í º¸¾È¿¡ ´ëÇÑ Àü¹®¼ºÀ» ¹ÙÅÁÀ¸·Î, ¿øÈ°È÷ ¼ÒÅëÇÒ ¼ö ÀÖ´Â °æ·ÂÀÚ¸¦ ¼±È£Çß´Ù. <º¸¾È´º½º>¿¡¼´Â °¢ ±â¾÷ÀÇ º¸¾È Àη ä¿ë ¼Ò½ÄÀ» Á¤¸®ÇØ ºÃ´Ù.
[À̹ÌÁö=gettyimagesbank]
Çѱ¹ÅäÁöÁÖÅðø»ç(LH)¿¡¼´Â 2024³â Àü»êÁ÷(5¡¤6±Þ) ½ÅÀÔ»ç¿øÀ» ä¿ëÇÑ´Ù. Áö¿ø ÀÚ°ÝÀº Á¤º¸°ü¸®¡¤Á¤º¸Åë½Å¡¤Á¤º¸º¸¾È µî °ü·Ã ±â»ç, ±â¼ú»ç ÀÚ°ÝÁõÀ» º¸À¯ÇÑ ÀÚÀÌ´Ù. IT ½Ã½ºÅÛ °ü¸®¡¤ºòÅ×ÀÌÅÍ ¿î¿µ ¹× °ü¸®¡¤IT ÇÁ·ÎÁ§Æ® °ü¸® µî ±â¼úÀ» ÇÊ¿ä·Î ÇÑ´Ù. ¼ö»ó°æ·Â º¸À¯ÀÚ³ª, LH ¿ì¼ö¡¤¼º½ÇÀÎÅÏ ¹× Ź¿ùÀÎÅÏ µî û³âÀÎÅÏ °æÇèÀÚ´Â ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã ½Ã½ºÅÛÀ» ¾ÈÁ¤ÀûÀÌ°í È¿À²ÀûÀ¸·Î ¿î¿µ¡¤°ü¸®Çϱâ À§ÇØ Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾î¸¦ Á¡°ËÇÏ°í, ¹®Á¦¸¦ ºÐ¼®ÇØ »çÀü ¿¹¹æ È°µ¿ ¹× ¹®Á¦¸¦ Á¶Ä¡ÇÑ´Ù. ¶Ç, IT ÇÁ·ÎÁ§Æ® ¼öÇàÀ» À§ÇØ ÀÏÁ¤¡¤Ç°Áú¡¤º¸¾È¡¤À§Çè °ü¸® µîÀ» ¼öÇàÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 20ÀÏ 17½Ã±îÁö¸ç LH ä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
Ä«Ä«¿ÀÆäÀÌ´Â º¸¾ÈÁ¤Ã¥ ºÐ¾ß¿¡¼ º¸¾È¼º ½ÉÀÇ ¹× Á¤º¸º¸È£ÀÎÁõ ´ã´çÀÚ, ÀÎÇÁ¶óº¸¾È ¿£Áö´Ï¾î ºÐ¾ß¿¡¼ ³×Æ®¿öÅ© º¸¾È¡¤½Ã½ºÅÛ ÀÎÇÁ¶ó¿Í ¿£Æ®Æ÷ÀÎÆ® º¸¾È¿î¿µ ´ã´çÀÚ¸¦ ¸ðÁýÇÏ°í ÀÖ´Ù. ¡âº¸¾È¼º ½ÉÀÇ ´ã´çÀÚ Áö¿ø ÀÚ°ÝÀº 1³â ÀÌ»ó ¾÷¹« °æ·Â°ú ÀüÀÚ±ÝÀ¶°Å·¡¹ý, Á¤º¸Åë½Å¸Á¹ý µî °ü·Ã ¹ý±Ô Áؼö¸¦ À§ÇÑ º¸¾È ¿ä°Ç¿¡ ´ëÇÑ ÀÌÇظ¦ °®Ãá ÀÚÀÌ´Ù. ä¿ë ½Ã ±ÔÁ¤¡¤Á¤Ã¥¿¡ ±â¹ÝÇØ ÀüÀÚ±ÝÀ¶°Å·¡ ¼ºñ½º¡¤ÀÎÇÁ¶ó º¸¾È¼º °ËÅä µî ¾÷¹«¸¦ ¼öÇàÇÑ´Ù. ¡âÁ¤º¸º¸È£ÀÎÁõ ´ã´çÀÚ Áö¿ø ÀÚ°ÝÀº 1³â ÀÌ»ó ¾÷¹« °æ·Â°ú ISMS-P, ISO 27001 µî ±¹³»¿Ü ÀÎÁõ½É»ç ´ëÀÀ ¾÷¹«¸¦ ÁÖµµÀûÀ¸·Î ´Ù·ïº» °æÇèÀ» °¡Áø »ç¶÷ÀÌ´Ù. ä¿ë ½Ã ISMS-P, PCI DSS, ISO 27001 µî Á¤º¸º¸È£ÀÎÁõÀ» À¯Áö¡¤È¹µæÇϴµ¥ ÇÊ¿äÇÑ ¾÷¹«¸¦ ¼öÇàÇÑ´Ù. ¡â³×Æ®¿öÅ© º¸¾È ´ã´çÀÚ Áö¿ø ÀÚ°ÝÀº 10³â ÀÌ»ó ¾÷¹« °æ·Â°ú ¹æȺ® ¿¬µ¿ ±¸¼º¾È ¼³°è¡¤±¸Ãࡤ¿î¿µ ¹× Á¤Ã¥°ü¸®¿¡ ´ëÇÑ °æÇè°ú Áö½ÄÀ» º¸À¯ÇÑ »ç¶÷ÀÌ´Ù. ä¿ë ½Ã IDC ÀÎÇÁ¶ó º¸¾È ¼³°è¡¤±¸Ãࡤ¿î¿µ ¹× Á¤Ã¥°ü¸® ¾÷¹«¸¦ ÁøÇàÇÏ°Ô µÈ´Ù. ¡â½Ã½ºÅÛ ÀÎÇÁ¶ó¡¤¿£µåÆ÷ÀÎÆ® º¸¾È¿î¿µ ´ã´çÀÚ Áö¿ø ÀÚ°ÝÀº 5³â ÀÌ»ó ¾÷¹« °æ·Â°ú ½Ã½ºÅÛ ÀÎÇÁ¶ó ȤÀº ¿£µåÆ÷ÀÎÆ® º¸¾È ¿î¿µ °æÇèÀÌ 5³â~10³âÀÎ °æ·ÂÀÚ´Ù. ä¿ë ½Ã KMS ¹× ½Ã½ºÅÛº¸¾È ¼Ö·ç¼Ç(Á¢±ÙÁ¦¾î µî)À» ±¸Ãà ¹× ¿î¿µ ¾÷¹«¸¦ ¼öÇàÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 30ÀϱîÁö¸ç Ä«Ä«¿ÀÆäÀÌ Ã¤¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
ºñ¹Ù¸®ÆÛºí¸®Ä«´Â ¡âInformation Security Manager(Á¤º¸º¸¾È °ü¸®ÀÚ) ¡âPrivacy Manager(°³ÀÎÁ¤º¸ °ü¸®ÀÚ) ¡âSecurity Operations Engineer(º¸¾È ¿î¿µ ¿£Áö´Ï¾î) ¡âSecurity Research Partner(º¸¾È ¿¬±¸ ÆÄÆ®³Ê) ºÐ¾ß ½ÅÀÔÀ» ¼ö½Ã·Î ä¿ëÇÏ°í ÀÖ´Ù. ÀÚ°Ý¿ä°ÇÀ¸·Î »çÀ̹öº¸¾È¿¡ °ü½ÉÀ» °¡Áö°í, °ü·Ã Àü°øÀ» Ç߰ųª Áö½ÄÀ» º¸À¯ÇÏ°í ÀÖ´Â »ç¶÷ÀÌ´Ù. ä¿ëÀº 1³â °è¾àÁ÷ ÇüÅ·Π°è¾à ¸¸·á ÈÄ ½Ç¹« °æÇè°ú ¼º°ú¸¦ ¹ÙÅÁÀ¸·Î Á¤±ÔÁ÷ ÀüÇü¿¡ Áö¿øÇÒ ¼ö ÀÖ°Ô µÈ´Ù. ä¿ë ½Ã °¢ ºÐ¾ß¿¡¼ ´ã´çÇÏ´Â Á¤º¸º¸È£¡¤°³ÀÎÁ¤º¸º¸È£ °ü·Ã ÀýÂ÷ ¼ö¸³ ¹× ¿î¿µ, ´ëÀÀ ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼´Â »ó½Ãä¿ë ÇüÅ·ΠÁö¿øÀ» ¿øÇÏ´Â ´©±¸³ª ºñ¹Ù¸®ÆÛºí¸®Ä« ä¿ë ÆäÀÌÁö¿¡¼ Áö¿øÇÒ ¼ö ÀÖ´Ù.
ÄÉÀ̹ðÅ©´Â ½Ã½ºÅÛº¸¾È ¿î¿µ ´ã´çÀÚ¸¦ ä¿ëÇÏ°í ÀÖ´Ù. ÀÚ°Ý¿ä°ÇÀº 1³â ÀÌ»ó ½Ã½ºÅÛ º¸¾È ¼Ö·ç¼Ç ¿î¿µ °æ·ÂÀ» º¸À¯ÇÑ »ç¶÷ÀÌ´Ù. ¼¹ö¡¤DB °èÁ¤°ü¸® ¼Ö·ç¼Ç ¹× Á¢±ÙÁ¦¾î ¼Ö·ç¼Ç ¿î¿µ °æÇè, ÀÚµ¿È ½ºÅ©¸³Æ® °³¹ß °æÇèÀÌ ÀÖ´Â »ç¶÷À» ã°í ÀÖ´Ù. ¾Ïȣȡ¤Á¢±ÙÁ¦¾î¡¤ÀÎÁõ µî Á¤º¸º¸È£ À̷аú ±â¼úÀ» ÀÌÇØÇÏ´Â »ç¶÷À» ¸ðÁýÇÏ°í ÀÖ´Ù. WS, Azure µî Ŭ¶ó¿ìµå ȯ°æÀÇ ½Ã½ºÅÛ Á¢±Ù ÅëÁ¦ °æÇèÀÌ ÀÖ°í, ÀÚ¹Ù¡¤ÆÄÀ̽㠵î ÇÁ·Î±×·¡¹Ö ¾ð¾î¿¡ ´É¼÷ÇÑ »ç¶÷Àº ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã ½Ã½ºÅÛ(¼¹ö¡¤DB¡¤³×Æ®¿öÅ©)ÀÇ °èÁ¤°ü¸®¿Í Á¢±ÙÅëÁ¦ ¼Ö·ç¼Ç ¿î¿µ ¹× ½Ã½ºÅÛ º¸¾È ¼Ö·ç¼Ç ·Î±× ºÐ¼®°ú ÀÚµ¿È ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 17ÀÏ 23½Ã 59ºÐ±îÁö¸ç ÄÉÀ̹ðÅ© ä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
µÎ³ª¹«¿¡¼´Â º¸¾È ¸ð´ÏÅ͸µ ´ã´çÀÚ¸¦ ã°í ÀÖ´Ù. Áö¿ø ÀÚ°ÝÀº 3³â ÀÌ»ó EDR °ü·Ã ¾÷¹« °æÇè°ú Splunk, SQLÄõ¸® µî µ¥ÀÌÅÍ ºÐ¼® °ü·Ã ¾÷¹« Áö½ÄÀÌ ÀÖ´Â »ç¶÷, ¸Æ¡¤À©µµ¿ì¡¤¸®´ª½º µî ¿î¿µÃ¼Á¦º° º¸¾È¿¡ ´ëÇÑ ÀÌÇصµ°¡ ³ôÀº »ç¶÷ÀÌ´Ù. Ŭ¶ó¿ìµå ÀÎÇÁ¶ó ȯ°æ¿¡ ÀÌÇØ°¡ ³ô´Ù¸é ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã Á¤º¸ÀÚ»ê À¯Ãâ°æ·Î ºÐ¼®, º¸¾È °ü·Ã ·Î±× ºÐ¼® ¹× ´ëÀÀ, SIEM ¿î¿µ, ·Î±× Ç¥ÁØÈ, ÀÌ»ó¡ÈÄ Å½Áö ½Ã³ª¸®¿À °³¹ß ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 29ÀϱîÁö¸ç µÎ³ª¹« ä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
[ÀÚ·á=ÀâÄÚ¸®¾Æ, º¸¾È´º½º Á¾ÇÕ]
»ïÁ¤È¸°è¹ýÀÎ(»ïÁ¤KPMG)Àº Á¤º¸º¸¾ÈÆÀ Ŭ¶ó¿ìµå º¸¾ÈÀü¹®°¡¸¦ ä¿ëÇÏ°í ÀÖ´Ù. ÀÚ°Ý¿ä°ÇÀº ´ëÁ¹ ÀÌ»ó Çз°ú 3³â ÀÌ»ó Ŭ¶ó¿ìµå º¸¾È ¾÷¹« °æ·ÂÀÌ´Ù. ȤÀº º¸¾È ºÐ¾ß¿¡¼ 9³â ÀÌ»ó 13³â ÀÌÇÏ °æ·ÂÀ» Áö´Ñ °æ·ÂÀÚ¸¦ ã°í ÀÖ´Ù. ¿µ¾î·Î ¼ÒÅëÇÒ ¼ö Àְųª Á¤º¸º¸¾È ÀÚ°ÝÁõÀ» º¸À¯ÇÑ »ç¶÷Àº ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã Ŭ¶ó¿ìµå º¸¾È °ü¸®Ã¼°è ±¸Ãà, ¾ÆÅ°ÅØó º¸¾È °ËÅä ¹× Ç¥ÁØ Á¦½Ã, º¸¾ÈÁ¤Ã¥ ¼ö¸³¡¤¹®¼È ¹× °ü¸®, Ŭ¶ó¿ìµå º¸¾È ½Ã½ºÅÛ ¿î¿µ ¹× °ü¸®, º¸¾È ·Î±× ¸ð´ÏÅ͸µ, Á¤Ã¥ Á¡°Ë µî ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 30ÀϱîÁö¸ç »ïÁ¤È¸°è¹ýÀΠä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
LXÇÏ¿ì½Ã½º¿¡¼´Â Á¤º¸º¸¾È °æ·ÂÀÚ¸¦ ã°í ÀÖ´Ù. Áö¿ø ÀÚ°ÝÀº 3³â ÀÌ»ó Ŭ¶ó¿ìµå ¹× ³×Æ®¿öÅ© º¸¾È ¾÷¹« °æ·Â°ú ÅäÀÍ ¸»Çϱ⡤¿ÀÇÈ µî ¾îÇÐ ¼ºÀûÀÌ´Ù. Ŭ¶ó¿ìµå º¸¾È ÀÎÇÁ¶ó¡¤³×Æ®¿öÅ© º¸¾ÈÀåºñ ±¸Ãà ¹× ¿î¿µ °æÇèÀÚ, ÀÎÇÁ¶ó º¸¾È ¾ÆÅ°ÅØó ¼³°è ¹× Á¤Ã¥ ¼ö¸³ °æÇèÀÚ, Ŭ¶ó¿ìµå ¹× ³×Æ®¿öÅ© °ü·Ã ÀÚ°ÝÁõ º¸À¯ÀÚ´Â ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã Ŭ¶ó¿ìµå ÀÎÇÁ¶ó º¸¾È ¾ÆÅ°ÅØó ¼³°è, ³×Æ®¿öÅ© º¸¾ÈÀåºñ ¿î¿µ ¹× °ü¸®, º¸¾È ¼Ö·ç¼Ç Ç¥ÁØÁ¤Ã¥ ¼ö¸³ ¹× Àû¿ë ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 6¿ù 30ÀÏ 23½Ã±îÁö¸ç LXÇÏ¿ì½Ã½º ä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
µµÀÌÄ¡¸ðÅͽº´Â ITÆÀ º¸¾È´ã´çÀÚ¸¦ ä¿ëÇÏ°í ÀÖ´Ù. ÀÚ°Ý ¿ä°ÇÀº ´ëÇб³ Á¹¾÷ ÀÌ»ó Çз°ú 1³â ÀÌ»ó À¯°ü¾÷¹« °æ·ÂÀÚ´Ù. °³ÀÎÁ¤º¸º¸È£ °ü·Ã ÀÚ°ÝÁõ, Á¤º¸º¸È£ °ü·Ã ÀÚ°ÝÁõÀ» ¼ÒÁöÇ߰ųª °³ÀÎÁ¤º¸º¸È£, Á¤º¸º¸¾È °ü·Ã Áö½ÄÀÌ ÀÖ´Â »ç¶÷°ú ¼¹ö¡¤³×Æ®¿öÅ©¡¤DB µî ½Ã½ºÅÛ ÀÎÇÁ¶ó °ü·Ã Áö½ÄÀÌ ÀÖ´Ù¸é ¿ì´ë¹ÞÀ» ¼ö ÀÖ´Ù. ä¿ë ½Ã Á¤º¸º¸È£ ½Ã½ºÅÛ µµÀÔ ¹× ¿î¿µ, ³»ºÎ º¸¾È Á¤Ã¥ ¼ö¸³ ¹× ¿î¿µ, °³ÀÎÁ¤º¸º¸È£Á¤Ã¥ ¹× ÇÁ·Î¼¼½º ¼ö¸³ ¹× ¿î¿µ, Á¤º¸º¸È£ °ø½Ã ¹× ´ëÀÀ. ³»ºÎȸ°è ´ëÀÀ ¾÷¹«¸¦ ´ã´çÇÏ°Ô µÈ´Ù. ¿ø¼ Á¢¼ö´Â 2024³â 6¿ù 30ÀϱîÁö¸ç ÀâÄÚ¸®¾Æ µµÀÌÄ¡¸ðÅͽº ä¿ë ÆäÀÌÁö¸¦ ÅëÇØ Áö¿øÇÒ ¼ö ÀÖ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>