Á¦·ÎÆ®·¯½ºÆ®, ¡®º¸¾È ¼³°èÀÇ Æз¯´ÙÀÓ¡¯ º¯È ºÒ·¯¿Í
[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ¡®Àý´ë ½Å·ÚÇÏÁö ¾Ê°í, Ç×»ó °ËÁõÇÑ´Ù.¡¯ Àü ¼¼°è ÁÖ¿ä ±¹°¡ÀÇ ÇʼöÀûÀÎ »çÀ̹ö º¸¾È Àü·«ÀÎ Á¦·ÎÆ®·¯½ºÆ®ÀÇ ÇÙ½É °³³äÀÌ´Ù. Çö´ë IT ȯ°æ¿¡¼ Ŭ¶ó¿ìµå ¼ºñ½º È®»ê, ¿ø°Ý±Ù¹« Áõ°¡ µî ´Ù¾çÇÑ ¾÷¹« ȯ°æ°ú ±â±â »ç¿ëÀ¸·Î ³»¡¤¿ÜºÎ ³×Æ®¿öÅ© °æ°è°¡ ºÒºÐ¸íÇØÁ³´Ù. ³»¡¤¿ÜºÎ°£ ³×Æ®¿öÅ© °æ°è¸¦ ±â¹ÝÀ¸·Î ÀÛµ¿ÇÏ´Â ÀüÅëÀûÀÎ º¸¾È ¹æ½Ä¿¡¼ °ø°£ ±¸ºÐ ¾øÀÌ Áö¼ÓÀûÀÎ ÀÎÁõ°ú °ËÁõÀ» ¿ä±¸ÇÏ¸é¼ Á¦·ÎÆ®·¯½ºÆ® º¸¾È Çʿ伺ÀÌ ´ëµÎµÈ °ÍÀÌ´Ù.
[À̹ÌÁö=gettyimagesbank]
Á¦·ÎÆ®·¯½ºÆ® Á¤Ã¥ ¹× ±Û·Î¹ú µ¿Çâ
ƯÈ÷ ±¹°¡ ¸ÁºÐ¸® °³¼±¾ÈÀÇ ÇÙ½ÉÀÎ ¡®´ÙÁߺ¸¾Èü°è(MLS)¡¯ Á¤Ã¥ÀÌ ¹ßÇ¥µÇ¸é¼ Á¦·ÎÆ®·¯½ºÆ®¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁö°í ÀÖ´Ù. Á¦·ÎÆ®·¯½ºÆ®¿Í MLS¸¦ ±¸ÇöÇϴµ¥ °®Ãç¾ß ÇÒ È¯°æÀÌ ´à¾Æ Àֱ⠶§¹®ÀÌ´Ù. MLS´Â ¾÷¹« Áß¿äµµ¿¡ µû¶ó µ¥ÀÌÅ͸¦ ±â¹Ð(C)¡¤¹Î°¨(S)¡¤°ø°³(O) 3°¡Áö µî±ÞÀ¸·Î ³ª´©°í µî±Þº° º¸¾È´ëÃ¥À» ¸¶·ÃÇÏ´Â ±¹°¡ ¸ÁºÐ¸® °³¼±¾ÈÀÌ´Ù. À̶§ ¡â¸í½ÃÀû °ËÁõ(Verify explicitly) ¡âÃÖ¼Ò ±ÇÇÑ Á¢±Ù(Least Privilege Access) ¡âħÇظ¦ ÀüÁ¦·Î ÇÑ ¼³°è(Assume Breach) µî ¿ä°ÇÀÌ ¸¶·ÃµÅ¾ß ÇÑ´Ù.
¡ã¼øõÇâ´ëÇб³ ¿°Èï¿ ±³¼ö[»çÁø=º¸¾È´º½º]
CSK 2024¿¡¼ ¼øõÇâ´ëÇб³ ¿°Èï¿ ±³¼ö´Â ¡®Á¦·ÎÆ®·¯½ºÆ® ±â¼ú°ú Á¤Ã¥ µ¿Ç⡯À» ÁÖÁ¦·Î ¹ßÇ¥ÇÏ¸ç ¡°´ÙÃþº¸¾Èü°è¸¦ ÀÌ·ç±â À§Çؼ´Â Á¦·ÎÆ®·¯½ºÆ® ±â¼úÀÌ ±â¹ÝÀÌ µÅ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
2021³â ¹Ì±¹ ¹ÙÀ̵ç Á¤ºÎ¿¡¼ ¡®±¹°¡ »çÀ̹ö º¸¾È °È ÇàÁ¤¸í·É¡¯À» ÅëÇØ ¿¬¹æÁ¤ºÎ ½Ã½ºÅÛ¿¡ Á¦·ÎÆ®·¯½ºÆ® ¾ÆÅ°ÅØó µµÀÔÀ» ¹ßÇ¥ÇÑ ÀÌÈÄ, ¹Ì±¹ ÁÖµµ·Î Á¦·ÎÆ®·¯½ºÆ®°¡ ±Û·Î¹ú »çÀ̹ö º¸¾È Àü·«¿¡ Çʼö ¿ä¼Ò·Î ÀÚ¸® Àâ¾Ò´Ù. ¿µ±¹ ¶ÇÇÑ Á¦·ÎÆ®·¯½ºÆ® ¼³°è ¿øÄ¢À» ¹ßÇ¥Çß°í, Çѱ¹ ¿ª½Ã 2023³â °úÇбâ¼úÁ¤º¸Åë½ÅºÎ¿Í Çѱ¹ÀÎÅͳÝÁøÈï¿ø¿¡¼ ¡®Á¦·ÎÆ®·¯½ºÆ® °¡À̵å¶óÀÎ v1.0¡¯À» ¹ßÇ¥Çß´Ù.
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ Á¦·ÎÆ®·¯½ºÆ® Àû¿ë »ç·Ê
¸¶ÀÌÅ©·Î¼ÒÇÁÆ®ÀÇ ¾ÆÅ°ÅØó ¹× ±â¼úÀ» È°¿ëÇÑ Á¦·ÎÆ®·¯½ºÆ® ¸ðµ¨Àº ¡â»ç¿ëÀÚ ÀÎÁõ ¡â¿£µåÆ÷ÀÎÆ® º¸¾È ¡â¾ÖÇø®ÄÉÀÌ¼Ç º¸È£ µî ´Ù¾çÇÑ Ãø¸é¿¡¼ º¸¾ÈÀ» °ÈÇÏ´Â µ¥ ÁßÁ¡À» µÎ°í ÀÖ´Ù. ƯÈ÷, Ŭ¶ó¿ìµå ±â¹Ý º¸¾È ¼Ö·ç¼ÇÀ» ÅëÇØ µð¹ÙÀ̽º¿Í ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ÅëÇÕ °ü¸® ¹× º¸È£¸¦ Á¦°øÇÑ´Ù. À̶§ ¸¶ÀÌÅ©·Î¼ÒÆ®´Â Á¦·ÎÆ®·¯½ºÆ®°¡ ´Ü¼ø ±â¼ú µµÀÔÀ» ³Ñ¾î º¸¾È ¼³°è Æз¯´ÙÀÓÀÇ º¯È¶ó´Â Ãø¸é¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù.
¡ã¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½ÅÁ¾È¸ CSO[»çÁø=º¸¾È´º½º]
¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ½ÅÁ¾È¸ CSO´Â CSK 2024¿¡¼ ¡®¸¶ÀÌÅ©·Î¼ÒÇÁÆ® ¾ÆÅ°ÅØó ¹× ±â¼úÀ» È°¿ëÇÑ Á¦·ÎÆ®·¯½ºÆ® Àû¿ë »ç·Ê¡¯¸¦ °øÀ¯ÇÏ¸ç ¡°Ä§ÇØ»ç°íÀÇ Ãâ¹ßÁ¡Àº ´Ü¼ø ½Ç¼ö¿¡¼ ½ÃÀ۵ȴ١±¸ç ¡°¿£µåÆ÷ÀÎÆ®¸¦ È®ÀÎÇÏ°í, ¸¶ÀÌÅ©·Î ¼¼±×¸àÅ×ÀÌ¼ÇµÈ Àú-Áß-°í µî±Þº°·Î º¸¾È Á¤Ã¥À» Àû¿ëÇØ º¸¾ÈÀ» À¯ÁöÇÒ ¼ö ÀÖ´Ù¡±°í ¼³¸íÇß´Ù.
À̹ۿ¡µµ ¡âÀÎÁõ ¹æ½ÄÀÇ Çö´ëÈ¿Í Å¬¶ó¿ìµå¿¡¼ ¾ÆÀ̵ð °ü¸® ¡âȯ°æ Àü¹Ý¿¡ °ÉÃÄ ¿£µåÆ÷ÀÎÆ® º¸È£ ¹× °ü¸® °£¼ÒÈ ¡â¾ÖÇø®ÄÉÀÌ¼Ç °ü¸® ÅëÇÕÀ¸·Î °¡½Ã¼º°ú À§Çù Á¦¾î·Â Çâ»ó µîÀÇ ¹æ¾ÈÀ» Á¦½ÃÇß´Ù. ÀÌ·Î ÀÎÇØ Àü¹ÝÀûÀÎ º¸¾È À§ÇèÀ» ÁÙÀÌ°í, Á¶Á÷ ³» º¸¾È °Å¹ö³Í½º¸¦ È¿°úÀûÀ¸·Î ±¸ÃàÇÒ ¼ö ÀÖ¾ú´Ù´Â ¼³¸íÀÌ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>