전략적 보안정책에 대한 Vision

자동 영상분석 기술을 사용한 지능형 인식 시스템, 행위자의 특성을 통하여 사고 예방에 적용되는 포렌직(Forensic) 기술, 첨단 네트워킹, 메가픽셀(Mega Pixel) 고해상도 카메라, 3차원 입체 표출 기술, 사람의 움직임 정보를 카메라 간에 로밍(Roaming)하여 추적하는 기술 등을 사용하여 사고를 ‘사전에 예방’할 수 있는 진정한 보안 시스템을 구축할 수 있어야 한다. 이를 위해서는 기술동향 분석과 함께 장기적인 보안정책을 수립·시행해야 한다. 물론, 기업이나 정부기관에서는 한정된 예산으로 사업을 추진해야 하는 한계가 있지만, 장기적 안목에서 사업을 추진하지 않을 경우에는 2~3년 후에 시스템을 다시 도입하거나 백화점식 시스템을 운용해야 하는 우를 반복하게 된다. 더 나가서는 오픈 프로토콜(Open Protocol), 보안용 센서 네트워크, 출입통제, 원격제어 등의 시스템을 도입함으로써 통합보안 시스템을 지향해야 하며, 종합보안 인프라를 구축해야 한다. 또한, 보안이 인적재해에 해당되기 때문에 현재 운영하고 있는 재난관리상황실과 연계하여 보안 시스템을 보다 효율적으로 구축할 필요가 있다.

보안의 중요성이 대두되면서 감시구역을 모니터링하기 위해 더 많은 보안 카메라와 센서들이 사용되고 있으며, 운용을 위해 종전보다 많은 보안담당 인력이 근무하고 있다. 그러나 첨단보안 기술과 신뢰성이 담보되는 시스템을 도입하여 지능화, 통합화를 지향하는 시스템을 도입할 경우에는 투자대비 효과를 극대화 할 수 있다. 물론 신뢰성과 확장성을 보장하는 첨단 ‘사전예방형’ 보안 시스템 구축을 위해서는 상당한 투자예산이 소요된다. 이의 해결방안으로써 연차별로 투자비를 분산하거나 과감히 리스방식으로 사업을 진행하는 방안도 있을 것이다.

이제 보안은 선택의 문제가 아닌 개인, 기업과 국가의 생존과 행복을 추구하기 위한 필수사항이므로 기업과 사회의 기간 인프라 시설로써 투자의 우선순위를 높이는데 한 목소리를 내야 한다. 이를 위해 보안담당자와 의사결정권자는 저가의 장비와 시스템 도입을 지양하고 ROI 측면에서 미래지향적인 솔루션 도입에 적극 나서야 한다. 또한, 지능화된 보안 시스템 운영을 위한 전문가 육성에 노력해야 할 시기라고 판단된다.

<글 : 최 수 기 (주)본네트 대표이사/재난관리사(csooki@vonnet.co.kr)>

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)