Home > Àüü±â»ç

[CISO µÇ±â ÇÁ·ÎÁ§Æ® 5] DIÀÇ CISO, ¸¶Å© Æ÷ÅÍ

ÀÔ·Â : 2014-12-10 19:18
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

±×¶§ ±×¶§ »ý±â´Â °ü½É ºÐ¾ß¸¦ ¼ÖÁ÷ÇÏ°í Ãæ½ÇÇÏ°Ô ÂѾÆ

4³âÁ¦ ´ëÇÐ ÇÐÀ§ ¾ø´Â CISO, ¡°°øºÎ´Â ³¡ÀÌ ¾ø¾î¡±


[º¸¾È´º½º ¹®°¡¿ë] ¡°¼ÖÁ÷È÷ Àú´Â ÄÄÇ»Åͱ¤À̶ó°í ºÁµµ µÉ ¸¸Å­ÀÇ Æ¯Â¡À» ´Ù °¡Áö°í ÀÖ´Ù°í º¾´Ï´Ù.¡± ´Ù³Ä ÀÎÅͳ׼ųÎ(Danya International)ÀÇ CISOÀÎ ¸¶Å© Æ÷ÅÍ(Mark Potter)´Â ½º½º·Î°¡ ³»ÇâÀûÀ̶ó´Â °É ÀÌ·± ½ÄÀ¸·Î Ç¥ÇöÇÑ´Ù. ¡°´øÀü ¾Ø µå·¡°ï, ¸¸È­Ã¥, ºñµð¿À °ÔÀÓ¿¡ ¿ÏÀüÈ÷ ºüÁ® Áö³ÂÀ¸´Ï ¹Ì±¹ ¹®È­¿¡¼­ ¾ÆÁÖ ÀüÇüÀûÀÎ ÄÄÇ»Åͱ¤°ú ´Ù¸§¾øÁÒ.¡± ±×·³¿¡µµ ¾ÆÁ÷ ¾î¸° ¸¶Å© Æ÷ÅÍ¿Í IT´Â ÀüÇô Á¢Á¡ÀÌ ¾ø¾ú´Ù.

 


±×·¸°Ô °íµîÇб³¸¦ Á¹¾÷Çß´Ù. ±×·± ÈÄ ¸¶Å© Æ÷Åʹ ij³ª´Ù ¿¹ºñ±ºÀ¸·Î µé¾î°¬´Ù. °Å±â¼­ º¸¾È ¿ä¿ø °â Ãʺ¸ ±â¼ú°øÀ¸·Î ÀÏÇß´Ù. ¶ÇÇÑ Ã¢°í Á¤¸®µµ ±×ÀÇ ´ã´çÀ̾ú´Ù. ÇÏ·ç´Â â°í¿¡¼­ Ã¥À» ÇÑ ±Ç ¹ß°ßÇߴµ¥ ¸¶Ä§ ±×³¯ÀÇ ÀÏ°úµµ ´Ù ¸¶Ä£ »óÅÂ¶ó º° »ý°¢ ¾øÀÌ Àб⠽ÃÀÛÇß´Ù. ±×·±µ¥ Á÷¼Ó»ó°üÀÌ ±×·± ±×¸¦ ¹ß°ßÇÏ°í´Â ¡®Ã¥ ÀÐÁö ¸¶¡¯¶ó°í ¸í·ÉÇß´Ù. ¼ø°£ Æ÷ÅÍ´Â ¡®ÀÌ ±æÀÌ ³ªÀÇ ±æÀÌ ¾Æ´Ï±¸³ª¡¯¶ó´Â °É ±ú´Þ¾Ò´Ù.


¾Æ¹öÁö¿Í »ó´ãÀ» Çß´Ù. µÎ °¡Áö ¼±ÅñÇÀÌ ÁÖ¾îÁ³´Ù. Çϳª´Â 4³âÁ¦ ´ëÇп¡ µé¾î°¡ °øºÎÇÏ´Â °ÍÀÌ°í Çϳª´Â 1³âÂ¥¸® ÀÎÅٽúê ÇÁ·Î±×·¡¹Ö ÄÚ½º¸¦ ¸¶ÃÄ ÀÚ°ÝÁõÀ» µû´Â °ÍÀ̾ú´Ù. ÈÄÀÚ´Â ÇÏ·ç¿¡ 12½Ã°£ ÀÌ»ó, ÀÏÁÖÀÏ¿¡ 6ÀÏÀ» °øºÎ¿¡ ÅõÀÚÇØ¾ß ÇÏ´Â °ÍÀ̾ú´Ù. °Ô´Ù°¡ ±×·¸°Ô ÇÑ´Ù°í Çصµ ÀÚ°ÝÁõÀ» µû´Â °Ç °á±¹ 50%¹Û¿¡ µÇÁö ¾Ê¾Ò´Ù.


¡°¾Æ¹«¸® ±×·¡µµ 4³âÀ̳ª °øºÎÇÒ ÀÚ½ÅÀÌ ¾ø¾ú½À´Ï´Ù.¡± ±×·¡¼­ ±×´Â ÈÄÀÚ¸¦ ÅÃÇß´Ù. ±×¸®°í º¸¾È Àü¹®°¡ÀÎ ¹ÌÅ© Ä«¹ÙÀÌ(Mich Kabay) ¹Ø¿¡¼­ °øºÎ¸¦ ½ÃÀÛÇß´Ù. ±×´Â Ŭ¸®ÇÁ ½ºÅç(Cliff Stoll)ÀÇ <»µ²Ù±âÀÇ ¾Ë(Cuckoo's Egg)>À̶ó´Â Ã¥À» ÃßõÇß°í, ¸¶Å© Æ÷ÅÍ´Â ±× Ã¥À» Àоú´ø ¼ö¸¹Àº µ¶ÀÚµéÀÌ ±×·¨´ø °Íó·³ Á¤º¸º¸¾È ºÐ¾ß·Î ºü¸£°Ô »¡·Áµé¾î°¬´Ù.


¡°ÁÁÀº ³ðµé°ú ³ª»Û ³ðµé »çÀÌÀÇ ¼ö ½Î¿òÀÌ ¸¶Ä¡ Àå±â °æ±âó·³ ÁøÇàµÇ´Â °Ô Á¤¸»·Î Àç¹ÌÀÖ¾ú½À´Ï´Ù. °Å±â¼­ Áö±Ý ÀúÀÇ ¾¾°¡ ½É°ÜÁø °ÍÀÌÁÒ.¡± ±×·¯³ª ¿­¸Å°¡ ¸ÎÈ÷±â ½ÃÀÛÇÑ °Ç ¼ö³âÀÌ Áö³­ ÈÄ¿´´Ù. ¸¶Å© Æ÷ÅÍ´Â IT ºÐ¾ßÀÇ ´Ù¾çÇÑ Á÷¹«¸¦ ¼öÇàÇÏ¸ç °æÇèÀ» ½×¾Æ°¬´Ù. ÇÁ·Î±×·¡¸Óµµ µÇ¾ú´Ù°¡, ºÐ¼®°¡µµ µÇ¾ú´Ù°¡, ¼ÒÇÁÆ®¿þ¾î ¿£Áö´Ï¾îµµ µÇ¾îºÃ´Ù. ±×·¯´Ù°¡ µ¥ÀÌÅÍ ¿þ¾îÇϿ콺¿Í Â÷¿ø ¸ðÇü(dimensional modeling)À̶õ °Í¿¡ Èï¹Ì°¡ »ý°å´Ù. ¡°ÇÑ »ç°ÇÀ» ¿©·¯ °¡Áö ÁÖº¯ »óȲ Á¤º¸¿¡ ºñÃß¾î Çؼ®ÇÏ´Â °Ô ¸¶Ä¡ ´øÀü ¾Ø µå·¡°ïÀ» ÇÏ´Â °Í °°¾Ò½À´Ï´Ù.¡±


±×·¯´õ´Ï Áö½Ä °ü¸®¶ó´Â ºÐ¾ß¿¡ Æø ºüÁ³´Ù. ¾ó¸¶³ª ºüÁ³´ÂÁö ¸óÆ®¸®¿Ã¿¡¼­ ¿ö½ÌÅϱîÁö, ±âÂ÷·Î 14½Ã°£À» ´Þ·Á Áö½Ä °ü¸® ÄÁÆÛ·±½º¿¡ Âü¿©ÇÏ´Â °Íµµ ¸¶´ÙÇÏÁö ¾Ê¾Ò´Ù. ±×¸®°í ±× º¸»óÀº ³²´Þ¶ú´Ù. Áö±ÝÀÇ ¾Æ³»¸¦ ±× ±âÂ÷¿¡¼­ ¸¸³­ °ÍÀÌ´Ù. ±×¸®°í ¸óÆ®¸®¿Ã·Î µ¹¾Æ¿ÔÀ» ¶§ Áö½Ä°ü¸®ÄÁ¼Ò½Ã¾ö(Knowledge Management Consortium)À̶ó´Â °É ½ÃÀÛÇÒ ¼ö ÀÖ¾ú´Ù.


´ç½Ã ¸¹Àº »ç¶÷µéÀÌ ±×·¨µí ´åÄÄ È¸»ç¿¡ µé¾î°¬´Ù. À̹ø¿¡´Â µ¥ÀÌÅÍ ¾ÆÅ°ÅØÆ®¿´´Ù. ±×¸®°í ´ç½Ã ¸¹Àº »ç¶÷µéÀÌ ±×·¨µí ´åÄÄÀÇ °ÅÇ°ÀÌ ²¨Áö¸é¼­ Á÷ÀåÀ» ÀÒ¾ú´Ù.


»õ·Î ãÀº Á÷¾÷Àº µ¥ÀÌÅÍ ¸ðµ¨¸µÀ̾ú´Ù. 150³âÀÇ ¿ª»ç¸¦ ÀÚ¶ûÇÏ´Â ¾ÈÁ¤µÈ ±â¾÷À̾ú´Ù. ´ç½Ã ±×¿¡°Õ À̺¸´Ù ´õ ÁÁÀº Á÷ÀåÀÌ ÀÖÀ» ¼ö°¡ ¾ø¾ú´Ù. ºü¸£°Ô ½Â±ÞÀ» Çß°í °ð ¼ö¼® µ¥ÀÌÅÍ ¾ÆÅ°ÅØÆ®°¡ µÇ¾ú´Ù. ±×·¯´Ù°¡ »çº£ÀÎ-¿À½½¸®¹ýÀÌ Åë°úµÇ¸é¼­ Á¤º¸º¸¾È ºÐ¾ß°¡ ÇÏ·ç¾Æħ¿¡ »õ·Ó°Ô ¹Ù²î¾ú´Ù.


¡°±×·± º¯È­ÀÇ ÇÑ Áß°£¿¡¼­ ¾î´À ³¯ CISO°¡ ÀúÇÑÅ× Á¤º¸º¸¾È ºÎ¼­¿¡¼­ ÀÏÇغ¼ ¸¶À½ÀÌ ÀÖ³Ä°í ¹°À¸¼Ì½À´Ï´Ù. ¾ÖÇø®ÄÉÀ̼ǰú µ¥ÀÌÅͺ£À̽º¸¦ ¸ðµÎ ÀÌÇØÇÏ°í ÀÖÀ¸´Ï ÀÏÇϱ⠱¦ÂúÀ» °Å¶ó°í ÇϼÌÁÒ. °ÅÀýÇÒ ÀÌÀ¯°¡ ¾ø¾ú°í, Áö±Ý »ý°¢Çصµ ÁÁÀº ¼±ÅÃÀ̾ú´ø °Í °°½À´Ï´Ù.¡±


¹° ¸¸³­ ¹°°í±â¿´´Ù. ½Â½ÂÀ屸ÇÏ´õ´Ï À§¼º ¶óµð¿À¸¦ ´Ù·ç´Â ±â¾÷¿¡¼­ Á¤º¸º¸¾È Ã¥ÀÓÀÚ°¡ µÇ¾ú´Ù. ÇÏÁö¸¸ ȸ»ç°¡ ±Ý¹æ ÆÄ»êÇÏ°í ¸»¾Ò´Ù. ±×·¡¼­ ÀÌÀü¿¡ ¾Ë´ø µ¿·áµé°ú °í°´µéÀ» ¸¸³ª µµ¿òÀ» ûÇß´Ù. ¿ì¿¬È÷ ÇÑ »ç¶÷ÀÌ ¸¶Ä§ CISO¸¦ ¹°»öÇÏ°í ÀÖ´Â ÁßÀ̾ú´Ù. ±×·¸°Ô Æ÷ÅÍ´Â 4³âÁ¦ ´ëÇÐ ÇÐÀ§µµ ¾øÀÌ CISO°¡ µÇ¾î¹ö·È´Ù.


±×°¡ Á¤º¸º¸¾È ºÐ¾ß¿¡¼­ ÀÚ°ÝÁõ ºñ½ÁÇÑ °É µý °Ç ¿ÃÇØ°¡ óÀ½ÀÌ´Ù. ±×¸®°í ¿Ã ÇÑ ÇØ¿¡¸¸ CISSP, CISM, CISA¸¦ ÀüºÎ ÃëµæÇß´Ù. ¡°ÀÚ°ÝÁõÀ» À§Çؼ­ µý °Ç ¾Æ´Õ´Ï´Ù. ¹°·Ð ÀÚ°ÝÁõÀÌ ÀÖÀ¸¸é ÃëÁ÷ÀÌ µµ¿òÀÌ µÇ´Â °Ç ¸ÂÁö¸¸, ´ç½Ã Á¦°¡ Ãë¾÷ÀÌ Àý½ÇÇß´ø »óȲµµ ¾Æ´Ï¾ú°í¿ä. ÇнÀ ±× ÀÚü¸¦ À§ÇØ °øºÎÇÒ ¼ö ÀÖ¾ú´ø ¿©°ÇÀ̾ú°í, ½ÇÁ¦·Î ±×·¸°Ô Çß½À´Ï´Ù.¡± ±×¿¡°Ô ÀÖ¾î °øºÎ¶õ ²÷ÀÓ¾øÀÌ ¹Ýº¹µÇ´Â ÀÏÀ̾ú°í, Àç¹Ìµµ ÀÖ¾ú´Ù.


ÇöÀå¿¡¼­ ÀÚ¶ó°í ¹è¿ì¸é¼­ ±×´Â ¿©·¯ Àü¹® Áö½Ä »Ó ¾Æ´Ï¶ó »ó»ç ¹× °í°´µé°ú ¼ÒÅëÇÏ´Â ¹ýµµ ¹è¿ï ¼ö ÀÖ¾ú´Ù°í ÇÑ´Ù. ¡°»ç¶÷µé¿¡°Ô Á¤º¸¸¦ ¾Ë·ÁÁÙ ¼ö ÀÖ´Â °ø½Ä °°Àº °Ô ÀÖ´õ¶ó°í¿ä. ±×°Ô ¹¹³Ä¸é, µü ¼¼ °¡Áö·Î ¿äÁ¡À» Á¤¸®ÇÏ´Â °ÍÀÔ´Ï´Ù. ´õµµ ´úµµ ¸»°í ¼¼ °¡Áö·Î¿ä.¡± ¶ÇÇÑ ±×´Â ÀÚ½ÅÀÇ ³»ÇâÀûÀÎ ¼º°ÝÀ» ±Øº¹ÇÏ´Â ¹ýµµ ±ú¿ìÃÆ´Ù°í ÇÑ´Ù. Àû±ØÀûÀÎ ¼º°ÝÀÌ µÇ¾ú´Ù´Â °Ô ¾Æ´Ï¶ó ÇÊ¿äÇÒ ¶§ Àû±Ø¼ºÀ» ¶é ÁÙ ¾Ë°Ô µÇ¾ú´Ù´Â °ÍÀÌ´Ù. ¡°Åµµ¸¦ º¯È­½Ãų ¼ö ÀÖÀ¸´Ï ´ëÈ­°¡ ÅëÇÏ´Â »ó´ë°¡ ´Ã¾î³ª´õ±º¿ä.¡±


CISO°¡ µÇÁö ¾Ê¾Ò´Ù¸é Æ÷ÅÍ´Â Áö±ÝÂë ¹» ÇÏ°í ÀÖ¾úÀ»±î? ¡°¾Æ¸¶ ¹®È­ ÀηùÇÐÀÚ°¡ µÇ¾îÀÖÁö ¾Ê¾ÒÀ»±î ÇÕ´Ï´Ù. »ç¶÷µéÀÌ ÇнÀÀ» ÇÏ´Â °úÁ¤°ú °øµ¿Ã¼ÀÇ Á¶Á÷ÀûÀÎ ¿ªµ¿¼ºÀÌ ±²ÀåÈ÷ Èï¹Ì·Ó°Åµç¿ä.¡± ÀڱⰡ Àç¹ÌÀÖ¾î ÇÏ´Â ºÐ¾ß¸¦ ±×¶§±×¶§ Ãæ½ÇÈ÷ µû¸¥ »ç¶÷°ú Àß ¾î¿ï¸®´Â ´ë´äÀÌ´Ù. ÀÌ´Â ¶ÇÇÑ CISO°¡ µÇ±â¸¦ ²Þ²Ù´Â ÈĹèµé¿¡°Ô ÇØÁÖ´Â ¸»À̱⵵ ÇÏ´Ù. ¡°°ü½É ºÐ¾ß°¡ »ý±â¸é ±× ¹æÇâÀ¸·Î °É¾î°¡¼¼¿ä. ³¡±îÁö Áñ°Ü¼­ ±× ºÐ¾ßÀÇ Àü¹®°¡°¡ µÉ ¶§±îÁö ¸»ÀÔ´Ï´Ù.¡±


¡°°á±¹ ±×°Ô ¿­Á¤À» °è¼Ó À¯ÁöÇÒ ¼ö ÀÖ¾ú´ø Àú¸¸ÀÇ ¹æ¹ýÀ̾ú´ø °Íµµ °°½À´Ï´Ù. Á¤º¸º¸¾ÈÀÇ ¼öÀåÀÌ´Ï Á¤º¸¿Í Ä£¼÷ÇØ¾ß ÇÏ°í, Á¤º¸¿Í Ä£¼÷ÇÏ·Á¸é ³¡¾øÀÌ °øºÎÇÏ´Â ¼ö¹Û¿¡ ¾ø½À´Ï´Ù. ±×°É Áñ±æ ÁÙ ¾Æ´Â °Ô CISOÀÇ °¡Àå Å« ÀÚÁú ¾Æ´Ò±î¿ä?¡±

@DARKReading

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)