ÀÚ½ÅÀÌ º¸À¯ÇÑ ±â¼ú µî¿¡ ´ëÇÑ º¸¾ÈÀÌ ÇÊ¿äÇÑ CISO
[º¸¾È´º½º ÁÖ¼ÒÇü] »êÀ» Áñ±â´Â »ç¶÷µé »çÀÌ¿¡¼´Â Á¼°í °¡Æĸ¥ »êºÀ¿ì¸®¿Í ´Ù¸¥ »êºÀ¿ì¸®¸¦ ÀÕ´Â »êµî¼ºÀÌ°¡ ¡®¾Æ·¹Å×(Arete)¡¯·Î ÅëÇÑ´Ù. ÀϹÝÀûÀ¸·Î ¾Æ·¹Å×´Â »ç¶÷À̳ª »ç¹°ÀÌ º»·¡ °¡Áö°í Àִ Ź¿ù¼º, À¯´ÉÇÔ, ±â·®, ¶Ù¾î³² µîÀ» ¸»Çϴµ¥ »êºÀ¿ì¸®µéÀ» ³Ñ³ªµå´Â °ÍÀÌ Èûµç °íºñ¸¦ ³Ñ±â´Â ¼ºÀåÀÇ ¿øµ¿·ÂÀÌ µÉ ¼ö ÀÖ´Ù´Â ÀÌÀ¯¿¡¼´Ù. ÀÌ °°Àº ¾Æ·¹Å×°¡ CISO¿¡°Ôµµ ÇÊ¿äÇÏ´Ù. ƯÈ÷ °ø°³¼®»ó¿¡¼ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ¶ó´Â ŸÀÌƲÀ» °¡Áø CISO°¡ º¸¾È¿¡ ´ëÇØ ¸»ÇÒ ¶§´Â °®Ãç¾ß ÇÒ ´ö¸ñÀÌ ÀÖ´Ù. ±×µéÀÇ ½Ç¼ö ÇÑ ¹øÀÌ ´ëÀç¾ÓÀ» ºÒ·¯¿Ã ¼ö Àֱ⠶§¹®ÀÌ´Ù.
CISO°¡ º¸¾ÈÀ» ³íÇÒ ¶§ °¡Àå Áß¿äÇÑ °ÍÀº ÀÏ´Ü °â¼ÕÇÑ ÀÚ¼¼´Ù. Àý´ë ÀÚ½ÅÀÇ ´É·ÂÀ» °ú½ÃÇÏ·Á°í Çؼ´Â ¾È µÈ´Ù´Â °Í. ±×·¸Áö ¾ÊÀº ÇØÄ¿µéµµ ÀÖÁö¸¸ ´ëºÎºÐÀÇ ÇØÄ¿µéÀÌ ´Ù¼Ò À¯Ä¡ÇÑ ¼ºÇâÀÌ Àֱ⠶§¹®¿¡ ÀڽŵéÀÇ º¸¾È·Â¿¡ ´ëÇØ ¶º¶º°Å¸®´Â À̵éÀ» º¸¸é Á¤º¹ ¿å±¸°¡ »ý±â´Â °æ¿ì°¡ ¸¹´Ù. ¶ÇÇÑ ÀÚ½ÅÀÌ º¸À¯ÇÏ°í ÀÖ´Â º¸¾È±â¼ú ¹× ¹æ¹ý¿¡ ´ëÇؼµµ ³Ê¹« ³ëÃâ½ÃÅ°¸é ¾È µÈ´Ù. ±× ´ë»óÀÌ ¾ð·ÐÀ̵ç, ÅõÀÚ°¡µé ¾Õ¿¡¼µç °ü°è¾øÀÌ °ø°³µÈ ÀÚ¸®´Â ¸ðµÎ Æ÷ÇÔÀÌ´Ù. ÇØÄ¿µéÀÌ ±Ý¹æ À̸¦ ¾Ç¿ëÇÒ ¼ö ÀÖ´Ù´Â °¡´É¼ºÀ» ¹èÁ¦ÇÏÁö ¸»°í º¸¾ÈÁ¤º¸¿¡ ´ëÇÑ º¸¾ÈÀÌ ÇÊ¿äÇÏ´Ù´Â °Í. ÇÏÁö¸¸ °ú¿¬ ±×·¯ÇÑ ¼³¸í ¾øÀÌ ¾î¶»°Ô º¸¾È¿¡ ´ëÇÑ ÀÚ½ÅÀÇ ´É·Â ¾îÇÊÀÌ °¡´ÉÇÒ±î? °¡´ÉÇÏ´Ù.
ù ¹ø°·Î CISO´Â ¹«½¼ ÀÏÀÌµç ¹Ýµå½Ã ħÂøÇÏ¸é¼ ²Ä²ÄÇÏ°Ô ½ÇÇàÇØ¾ß ÇÑ´Ù. º¸¾ÈÀýÂ÷¸¦ ±ÔÁ¤¿¡ ¸Â°Ô Â÷±ÙÂ÷±Ù ÁöÅ°´Â °ÍÀÌ Áß¿äÇÏ´Ù. º¸Åë ´ëÁßµéÀ̳ª ÅõÀÚÀÚµéÀº ¹°·Ð ÀÓ¿øÁøµé±îÁö °¡½ÃÀûÀÎ ¼º°úÀÎ ÃÖÁ¾ °á°ú¹° ¹× °á·Ð¿¡¸¸ °ü½ÉÀ» °®°í ÀÖ¾î ÀÚÄ© Áß°£ °úÁ¤À» »ý·«ÇÒ ¼öµµ Àִµ¥ º¸¾ÈÀº ¾ÆÁÖ ÀÛÀº ºÎºÐÀÌ ¾öû³ °á°ú¸¦ ÃÊ·¡ÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù. º¸¾ÈÀº Á־ ¾Æ´Ñ µ¿»ç(verb)¶ó´Â Á¡À» ´ëÁß¿¡°Ô È®½ÇÈ÷ °¢ÀνÃÄÑ¾ß ÇÑ´Ù. CISO°¡ º¸¾È¿¡ ´ëÇÑ °ø½ÄÀûÀÎ ÀÔÀåÀº ÇÏÁö ¸»¶ó´Â Á¦Áö»Ó ¾Æ´Ï¶ó ¾ÖÃÊ¿¡ °ø°Ý¿¡ ´ëÇÑ °ü½ÉÀ» ³·Ãßµµ·Ï ¼³µæÇÏ´Â ÀÚ¼¼µµ ÇÔ²² °®Ãç¾ß ÇÑ´Ù.
¾î¶»°Ô ¸»À» ÇØ¾ß ÇØ´ç ³»¿ëÀÇ ¸Þ½ÃÁö°¡ Àü´ÞµÉ±î? ÀÌ¿¡ ¿¹½Ã¸¦ ÁغñÇß´Ù. ¡°¿ì¸®°¡ º¸À¯ÇÏ°í ÀÖ´Â ¹æȺ®Àº ¸ðµç Àιٿîµå¿Í ¾Æ¿ô¹Ù¿îµåÀÇ Æ®·¡ÇÈÀ» ½ºÄµÇÒ ¼ö ÀÖ´Ù.¡± Á» ´õ ¸Þ½ÃÁö¸¦ °ÇÏ°Ô Àü´ÞÇÏ°í ½Í´Ù¸é ¡°¿ì¸®´Â Æ®·¡ÇÈ ¿Àµ÷(Audit)ÀÌ °¡´ÉÇÑ ¹æȺ®À» °®Ãß°í ÀÖ´Ù.¡± ÀÌ ¶§ ÁÖÀÇÇÒ Á¡Àº ¾Õ¼ °Á¶ÇßµíÀÌ ¸ðµç °úÁ¤À» ÀÚ¼¼ÇÏ°Ô ¼³¸íÇÏ¸é ¾È µÈ´Ù´Â °ÍÀÌ´Ù.
¡°¿ì¸®´Â °¡´ÉÇÑ ¸ðµç ¹æ¹ýÀ» µ¿¿øÇÏ¿© ÁÖ±âÀûÀ¸·Î ³»¡¤¿ÜºÎÀÇ ¸Å°³º¯¼öµéÀ» Å×½ºÆà ÇÏ°í ÀÖ´Ù.¡± ÀÌ´Â ¸Å¿ì Çö¸íÇÑ ¹ß¾ðÀÌ´Ù. ¿©±â¼ ±×ÃľßÁö À̸¦ Áõ¸íÇϱâ À§ÇÑ ÀÚ¼¼ÇÑ ¼³¸íÀ» Ãß°¡ Á¦°øÇؼ´Â ¾È µÈ´Ù. °¡·É À§ÇèÇÑ ¹ß¾ðÀº ÀÌ·± À¯ÇüÀÌ´Ù. ¡°¿ì¸®´Â ÁÖ±âÀûÀ¸·Î ³»¡¤¿ÜºÎ¿¡¼ ¹ß»ýÇÒ ¼ö ÀÖ´Â ¼ºñ½º °ÅºÎ ¹× Æ÷Æ® ½ºÄµÀ» Å×½ºÆà ÇÑ´Ù.¡± ÀÌ´Â ÇüÆí¾ø´Â ´äº¯ÀÌ´Ù. ¾È ±×·¡µµ ÀÌ¹Ì ÇØÄ¿µéÀº ´Ù¸¥ °ø°Ý º¤Å͵éÀ» ÆľÇÇÏ°í ¶Ç ´Ù¸¥ ¸ÔÀÕ°¨¿¡ ±¾ÁÖ·Á Àִµ¥ ¿©±â¿¡ ºÒÀ» ÁöÇÇ´Â Á¤º¸°¡ µÉ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
´ëÁß¿¡°Ô ¸Þ½ÃÁö¸¦ ´øÁ®¾ß ÇÒ °æ¿ì º¸¾È¿¡ ´ëÇÑ ÇöÁ¤ºÎÀÇ ¹æÇâµµ °í·ÁÇØ¾ß ÇÑ´Ù. »ç½Ç ÇÑ ³ª¶óÀÇ ´ëÅë·ÉÀÌ¾ß ¸»·Î »ç¶÷À» º¸È£ÇÏ°í °¡µå ÇØ¾ß ÇÒ Àǹ«°¡ ÀÖ´Â »ç¶÷À̱⠶§¹®ÀÌ´Ù. ±×µéÀº ÀڽŵéÀÌ ÇÏ°í ÀÖ´Â º¸¾ÈÀ» ºñ¹Ð¸®¿¡ ÁøÇàÇÏ¸ç ¼º°ú¸¦ ÀÚ¶ûÇϰųª µå·¯³»Áö ¾Ê´Â °ÍÀÌ ¿øÄ¢ÀÌ´Ù. µû¶ó¼ °ÑÀ¸·Î ¹ßÇ¥ÇÏ´Â °ÍÀº ±ØÈ÷ ÀϺκР¶Ç´Â Å« ±âÁ¶ ¸¸À̾î¾ß ÇÑ´Ù. ƯÈ÷ °øÀûÀÎ ÀÚ¸®¿¡¼´Â ÃÖ´ëÇÑ °£°áÇÏ°Ô ¸»ÇÏ´Â °ÍÀÌ ÁÁ´Ù. ¡°¿ì¸®´Â ¿©·¯ºÐÀÇ °³ÀÎÁ¤º¸¸¦ ÁöÅ°±â À§ÇØ ¼ö¸¹Àº ¹æ¹ýÀ» µ¿¿øÇÏ¿© ÃÖ¼±À» ´ÙÇÏ°í ÀÖ´Ù.¡± À̵µ Çö¸íÇÑ ¹ß¾ð Áß¿¡ Çϳª´Ù.
ƯÈ÷ ÀÌÂÊ ¾÷°è¿¡¼ ÇÇÇؾßÇÒ °ÍÀº ¸í¼ºÀÌ´Ù. ÃÖ±Ù ÇÑ ±â¾÷ÀÇ ÀÓ¿øÀÌ ¡®À±¸®Àû ÇØÄ¿¡¯¸¦ °í¿ëÇÏ¿© ÀÚ»ç º¸¾ÈÆÀ¿¡ ÇÕ·ù½ÃÄ×´Ù°í °ø°³ÀûÀ¸·Î ¹àÇû´Ù. ±×´Â ÃÖ±Ù ºí·¢ÇÞ(Black Hat)À̶ó´Â ¼¼°èÀûÀÎ º¸¾ÈÄÁÆÛ·±½º¿¡¼ ÇØÅ· ½Ã¿¬À» ÇÑ Àι°Àε¥ ÀÌ·¸°Ô ÇÑ ¹ø À¯¸í¼¼¸¦ ź Àι°Àº ¾îµð¸¦ °¡µµ Ÿ±êÀÌ µÇ±â ½±´Ù´Â °ÍÀ» ¹Ýµå½Ã ¸í½ÉÇØ¾ß ÇÑ´Ù. ÇØÄ¿ ÀÔÀå¿¡¼´Â °ø°ÝÀ» ºÎ¸£´Â Ç¥ÀûÀ̱⠶§¹®ÀÌ´Ù. ÇØÄ¿µé Áß¿¡¼´Â »ó´çÈ÷ À¯Ä¡ÇÑ ¼ºÇâÀ» °®°í ÀÖ´Â À̵éÀÌ ¸¹´Ù´Â °ÍÀ» ´Ù½Ã ÇÑ ¹ø °Á¶ÇÏ°í ½Í´Ù.
´ëÁßµéÀÌ ¾ËÁö ¸øÇÏ´Â °Í¿¡ ´ëÇؼ´Â Åä·ÐÇÏÁö ¾Ê´Â´Ù. ¾Æ´Ï Çؼ´Â ¾È µÈ´Ù¿¡ °¡±õ´Ù. ÁغñÇÏ´Â °úÁ¤À» ¿ÀÇÂÇÏ¸é ¿ÀÇÂÇÒ¼ö·Ï ¿ÀÈ÷·Á ¸®½ºÅ© ¿ä¼Ò¸¦ ´Ã¸®´Â ²ÃÀÌ´Ù.
½ÇÁ¦·Î À§Çù ¹× º¸¾È »óȲÀÌ ¹ß»ýÇßÀ» ¶§, CISO´Â Àü·«°ú ±â¼ú¿¡ ´ëÇÑ ´ëÀÀÀº ¹°·Ð ÀÌ¿¡ ´ëÇØ ´ëÁß¿¡°Ô ¾Ë¸®´Â °Íµµ CISOÀÇ ÁÖ¿ä ¿ªÇÒ Áß¿¡ Çϳª´Ù. Àý´ë °¢°¢ÀÇ À§Çù ¹× º¸¾È ¿ä¼Ò¿¡ ´ëÇÑ ¾ð±ÞÀº ÇÇÇÏ°í ħÂøÇÏ°í °·ÂÇÏ°Ô ¾È½É½Ãų ¼ö ÀÖ´Â ¸Þ½ÃÁö¸¦ ÀüÇØ¾ß ÇÑ´Ù.
±Û : ¾Øµð ´Ï¿¡Åä(Andy Nieto)
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ÁÖ¼ÒÇü ±âÀÚ(sochu@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>