¾Ë¸®ÆäÀÌ, ±âÁ¸ ±â¼ú ¸ðµÎ ÇÕ¸®ÀûÀ¸·Î ¼ö¿ëÇÏ´Â Ç÷§Æû µÇ°íÆÄ
[½ÃÅ¥¸®Æ¼¿ùµå ¹®°¡¿ë] ¾ÖÃÊ¿¡ ¾à¼ÓµÈ Å°³ëÆ®°¡ ³¡³ Áö ¼ö ½Ã°£ÀÌ Áö³µ´Âµ¥µµ ¾Ë¸®ÆäÀÌÀÇ Äɺó ¶ó¿ì(Kevin Lau)´Â ¿©ÀüÈ÷ ISEC ÇöÀå¿¡ ¸Ó¹°·¯ ÀÖ´Ù. ´õ ¹è¿ö¾ß Çϱ⠶§¹®À̶õ´Ù. ¡°¾Ë¸®ÆäÀÌ´Â °á±¹ ÇϳªÀÇ Áö°©ÀÏ »ÓÀÌ¿¡¿ä. °á±¹ µ·À¸·Î ¿¬°áµÈ ¸ðµç ±â¼úÀÇ Ç÷§ÆûÀÎ °ÅÁÒ. ±×·¯´Ï ´Ù¸¥ »ç¶÷µéÀÇ ±â¼úÀ» ÁË´Ù µé¾î¾ß ÇÕ´Ï´Ù.¡±
¡ã Å°³ëÆ® °¿¬ ÁßÀÎ Äɺó ¶ó¿ì | ||
±×°¡ ¿ÀÀü ¿½Ã Å°³ëÆ® ¶§ °Á¶ÇÑ ¡®Çù·ÂÀÇ º¸¾È¡¯ÀÌ´Ù. ¡°º¸¾ÈÀº ÆÀ °ÔÀÓÀÔ´Ï´Ù. ¿ì¸° ¸ðµÎ ÇϳªÀÇ °øÅëµÈ Àû°ú ½Î¿ì°í ÀÖÁÒ. ¾Æ´Ï¸é ÇϳªÀÇ °øÅëµÈ ¸ñÇ¥¸¦ °¡Áö°í ÀÖ´Ù°í ÇØ¾ß ´õ ¸ÂÀ»±î¿ä?¡± ±× Çù·Â Àü¼± ¾È¿¡´Â ´ç¿¬È÷ °¢Á¾ ±â¼ú ¾÷ü ¹× º¸¾È ÆÄÆ®³ÊµéÀÌ Æ÷ÇԵǾî ÀÖÁö¸¸, ÃÖÁ¾ »ç¿ëÀڵ鵵 Æ÷ÇԵǾî ÀÖ´Ù. Å°³ëÆ® ½Ã°£ µ¿¾È ±×´Â ÀÌ°ÍÀ» °è¼ÓÇؼ °Á¶Çß´Ù.
¡°ÃÖÁ¾ »ç¿ëÀÚ°¡ º¸¾ÈÀÇ °¡Àå ¾àÇÑ ÁöÁ¡À̶ó°íµé Çϴµ¥¿ä, ÀÌ°Ç ±úÁ®¾ß ÇÏ´Â »ç°í¹æ½ÄÀÔ´Ï´Ù. »ç¿ëÀڵ鵵 ÀÌ º¸¾ÈÀÇ °Å´ëÇÑ Å׵θ® ¾ÈÀ¸·Î ²ø¾îµéÀÌÁö ¾ÊÀ¸¸é ¾È µË´Ï´Ù. ƯÈ÷³ª IT ±â¼ú°ú ÀüÇô »ó°ü¾ø´Â ÀϹÝÀεéÀ» ´ë»óÀ¸·Î ÇÑ´Ù¸é, ´õ ±×·¸ÁÒ.¡±
±×·¡¼ ¾Ë¸®ÆäÀÌÀÇ »ç½Ç»ó CISO·Î¼ Äɺó ¶ó¿ì´Â ¡®¼ÒºñÀÚÀÇ º¸¾È ´É·ÂÀ» °è¹ß¡¯ÇÏ´Â °ÍÀ» ȸ»ç º¸¾È Àü·«ÀÇ À¸¶äÀ¸·Î ²Å´Â´Ù. ±×ÀÇ ¸»À» ºô¸®¸é empowerment´Ù. ¡°´ëÁßµéÀ» ¹«½ÃÇϰųª ¿Ü¸éÇÒ ¼ö ¾ø½À´Ï´Ù. ±×°Ô Ç÷§Æû »ç¾÷ÀÚµéÀÇ Çö½ÇÀÔ´Ï´Ù. ±×·¯³ª ´ëÁßµéÀÌ ½±°Ô º¯ÇÏ´Â °Íµµ ¾Æ´Ï°í, º¸¾ÈÀ» ¾Ë¾Æ¼ ôô Çس»±â¸¦ ¹Ù¶ö ¼öµµ ¾ø½À´Ï´Ù. ±×°Í ¶ÇÇÑ ¾Ë¸®ÆäÀÌ ¹× À¯»ç ¼ºñ½º Á¦°ø¾÷üµéÀÇ Çö½ÇÀÔ´Ï´Ù.¡±
ÀϹÝÀε鵵 º¸¾ÈÀÇ ÇöÀåÀ¸·Î ÃÊ´ëÇØ¾ß ÇÑ´Ù´Â °Å´Ù. ¡°º¸¾È ºÐ¾ß¿¡ »ç¿ëÀÚ Âü¿©¸¦ À¯µµÇÑ´Ù´Â °Ô »õ·Ó°Ô µé¸®±ä ÇÏÁö¸¸ ±×·¸Áö ¾Ê½À´Ï´Ù. À§Å°¸®½ºÅ©¸¦ º¸½Ê½Ã¿À. »ç¿ëÀÚµéÀÌ ÀÚ¹ßÀûÀ¸·Î Á¤º¸¸¦ Á¦°øÇØ ¡®¿Â¶óÀÎ ¹é°ú»çÀü¡¯À» ¿Ï¼ºÇßÁÒ? »ç¿ëÀÚµéÀº ÀÌ¹Ì ÃæºÐÇÑ Á¤º¸ Á¦°øÀÚµéÀÌ¿¡¿ä. °Ô´Ù°¡ ¿Â¶óÀÎ »ýÈ°¿¡ ´ëÇÑ Âü¿©µµµµ ³ôÁÒ. À߸¸ À¯µµÇÒ ¼ö ÀÖ´Ù¸é »ç¿ëÀÚÀÇ ´É·ÂÀ» °È(empowerment)ÇÏ´Â °ÍÀÌ ²Þ¸¸Àº ¾Æ´Ò ¼ö ÀÖ´Ù´Â °Ì´Ï´Ù.¡±
ÃÖ±Ù ÀϹÝÀεéÄ¡°í ¸ð¹ÙÀÏ ±â±â ¾ø´Â »ç¶÷ÀÌ ¾ø´Ù´Â »ç½Çµµ ÀÌ À̾߱Ⱑ Ç㹫¸Í¶ûÇÑ °ÍÀÌ ¾Æ´Ï°Ô ¸¸µç´Ù. ±×»ÓÀΰ¡. ±â±â¸¦ ÅëÇØ Áö¹®Á¤º¸µµ Á¦°øÇÏ°í ȫä ½ºÄµÇÑ Á¤º¸µµ Á¦°øÇÑ´Ù. ¡°¶ÇÇÑ Áß¿äÇÑ °áÁ¦ ´Ü°è¿¡¼ º¸¾È À§Çù¿¡ ´ëÇØ ¼³¸íÇØÁÖ´Â Æ˾÷À» ¶ç¿ì°í ¸Þ½ÃÁö¸¦ Àß ÀÛ¼ºÇÏ¸é ¾î¶³±î¿ä? ±×°ÍÀÌ ½×ÀÌ°í ½×ÀÌ¸é ¸Ó¸´¼Ó¿¡ ¹ÚÈü´Ï´Ù. ¸» ±×´ë·Î ¹Ýº¹±³À°ÀÌ µÇ´Â °ÅÁÒ. ÀåȲÇÏ°Ô ´Ã¾î³õ´Â °ÍÀÌ ¾Æ´Ï¶ó Á¤¸» ÇÊ¿äÇÑ ¿ä¼Ò¿ä¼Ò¿¡ º¸¾È ¸Þ½ÃÁö¸¦ ¼û°Ü³õ´Â °Í, ±×°ÍÀÌ »ç¿ëÀÚ ´É·Â °ÈÀÇ Ã¹ ´Ü°èÀÔ´Ï´Ù.¡±
°á±¹ »ç¿ëÀÚ ±³À°À̶õ ¡®Àι®°è °èÅëÀÇ °í¹Î¡¯À» °¡Áö°í ¡®ÀÌ°ø°èÀû ±¸Çö¡¯À» ÇØ¾ß ÇÏ´Â °Çµ¥, ¾Ë¸®ÆäÀÌÀÇ ¸®½ºÅ© °ü¸®ÀÚÀÎ ÀÚ½ÅÀº ÀÌ¿¡ ´ëÇÑ °í¹ÎÀ» ²÷ÀÓ¾øÀÌ ÇÑ´Ù°í ÇÑ´Ù. ±×·¡¼ ISEC°ú °°Àº ÇöÀå¿¡¼ ÃÖ´ëÇÑ ¸¹Àº »ç¶÷°ú À̾߱⸦ ³ª´©·Á°í ÇÏ°í ¸¹Àº °¿¬À» µéÀ¸·Á°í ÇÑ´Ù°í. ¡°º¸¾ÈÀÇ Æ®·»µåµµ ¾Ë¾Æ¾ß ÇÏÁö¸¸, »ç¶÷µéÀÌ ¾î¶² ¹æ½ÄÀ¸·Î ÀÌÇØÇÏ°í »õ·Î¿î °É ¹Þ¾ÆµéÀÌ´ÂÁöµµ ¾Ë¾Æ¾ß ÇÏÁÒ. »ç½Ç Á¦°¡ »ç¶÷µé »ç±Í´Â °É ÁÁ¾ÆÇؼ ±²ÀåÈ÷ Áñ°Ì½À´Ï´Ù.¡±
»ç¿ëÀÚÀÇ Âü¿©¿Í ¿¬´ë¸¦ °Á¶ÇÑ º¸¾ÈÀ̶ó¸é ´ç¿¬È÷ ½Å·Ú°¡ Áß¿äÇÑ °³³äÀÌ µÈ´Ù. ½Å·Ú°¡ ¾øÀ¸¸é ¾Æ¹«¸® ¸¹Àº »ç¶÷µéÀÌ ¸ð¿©µµ ±× ¼ö´Â Çã¼öÀÏ »ÓÀÌ´Ù. Äɺó ¶ó¿ìµµ À̸¦ º¸¾ÈÀ̶ó´Â Ãø¸é¿¡¼ °Á¶ÇÑ´Ù. ¡°º¹ÀâÇϸé À§ÇèÇØÁö°í, ´Ü¼øÇØÁö¸é ¾ÈÀüÇØÁý´Ï´Ù. ±×·±µ¥ ½Ã½ºÅÛÀÌ ´Ü¼øÇØÁö·Á¸é ¹Ýµå½Ã ½Å·Ú°¡ ÇÊ¿äÇØ¿ä. ½Å·Ú°¡ Àֱ⠶§¹®¿¡ ¹¹µç °£´ÜÇÏ°í ¾ÈÀüÇØÁö´Â °ÍÀÌÁÒ. ½Å·Ú°¡ ¹ÙÅÁÀÌ µÇ´Ï ºí·ÏüÀÎÀ̶ó´Â ±â¼úÀÌ ¶ß´Â °Å ¾Æ´Ï°Ú½À´Ï±î?¡± ºí·ÏüÀÎÀ̶õ ºñÆ®ÄÚÀÎÀÇ ±â¹ÝÀÌ µÇ´Â ±â¼ú·Î ¡®Áß¾ÓÅëÁ¦ ÀåÄ¡¸¦ °ÅÄ¡Áö ¾Ê°í ½Å·ÚÇÏ´Â »ç¿ëÀڵ鳢¸® ÇÊ¿äÇÑ °É ÁÖ°í¹Þ´Â¡¯ °É °¡´ÉÇÏ°Ô ÇØÁØ´Ù.
Àç¹ÌÀÖ´Â °Ç ºñÆ®ÄÚÀÎ ¿ª½Ã ÃÖ±Ù ¶ß°í ÀÖ´Â ¡®°áÁ¦ ±â¼ú¡¯ Áß Çϳª¶ó´Â °ÍÀÌ´Ù. ¡°¾Ë¸®ÆäÀ̵µ ºñÆ®ÄÚÀÎÀ» °üÂû Áß¿¡ ÀÖ½À´Ï´Ù. ÁöºÒ »ê¾÷¿¡¼ °°ÀÌ °æÀïÇÒ °Í °°Áö´Â ¾Ê½À´Ï´Ù. ¾Ë¸®ÆäÀÌ°¡ ÇϳªÀÇ µ¶¸³ÀûÀΠüÁ¦À̱⺸´Ù Áö°©À¸·Î¼ »îÀÇ ¸ðµç ºÎºÐ°ú ¿¬°áµÇ¾î ±â´ÉÇÏ´Â °É ¸ñÇ¥·Î Çϱ⠶§¹®ÀÔ´Ï´Ù. ´Ù¸¸, ¾ÆÁ÷ ºñÆ®ÄÚÀο¡ ´ëÇÑ ºÎÁ¤ÀûÀÎ ÀνÄÀÌ ¸¹°í(Á¤ºÎ¿Í ¹Î°£ÀÎµé »çÀÌ¿¡¼), ¹«¾ùº¸´Ù »ç¿ë ½Ã³ª¸®¿À(use case)°¡ ºÒÃæºÐÇؼ °øºÎ¸¦ ´õ ÇØ¾ß ÇÕ´Ï´Ù. ÇÏÁö¸¸ 3~4³â ³»¿¡ ºñÆ®ÄÚÀΰú °ü·ÃµÈ º¯È°¡ ÀÖÀ¸¸®¶ó°í º¸°í ÀÖ½À´Ï´Ù.¡±
ÇÏÁö¸¸ »ç¿ëÀÚµéÀ» ±³À° ½ÃÅ°´Â °Ç ¸» ±×´ë·Î ¡®¹é³â´ë°è¡¯´Ù. ´çÀåÀÇ º¸¾È°ú À§Çè¿¡ ¸Â¼¾ß ÇÑ´Ù. ¡°È«Ã¤³ª ¾È¸éÀÎ½Ä µîÀÇ ±â¼úÀ» Á¢¸ñ½ÃŲ ÀÎÁõ±â¼úÀ» µµÀÔÇÏ°í °·ÂÇÑ ¾Ïȣȸ¦ µµÀÔÇØ µ¥ÀÌÅ͸¦ ÇØÄ¿µé¿¡°Ô ÀüÇô ¾µ¸ð°¡ ¾ø´Â °ÍÀ¸·Î ¸¸µå´Â °Íµµ Á¢¸ñÇÏ°í ÀÖ½À´Ï´Ù. º¸¾ÈÀº ´Ù°èÃþÀ¸·Î Á¢±ÙÇØ¾ß ÇÏÁÒ. ¸ðµç °ÍÀ» ÇÑ ¹ø¿¡ ÇØÁÖ´Â ½Å±â¼úÀ̶ó´Â °Ç ¾ø½À´Ï´Ù. ÀÚµ¿È, ÀΰøÁö´É µî ¶°¿À¸£°í ÀÖ´Â ±â¼úµéÀº ¸¹°í ¾à¼Óµéµµ ¸¹Áö¸¸, ¿ì¸° ÀÌ¹Ì ÃæºÐÈ÷ °æÇèÇØ¿ÔÁÒ. ±× ¸¹Àº ¾à¼ÓµéÀÌ ÇϳªÇϳª¸¸À¸·Î´Â ÀüºÎ °ÅÁþ¸»À̶ó´Â °É¿ä. Ç÷§ÆûÀ¸·Î¼ ´Ù¾çÇÑ ±â¼úÀ» ¹è¿ì°í Á¢¸ñÇØ°¡µí, º¸¾Èµµ ¿©·¯ °¡Áö¸¦ ½ÃµµÇÏ°í Àû¿ëÇغÁ¾ß ÇÕ´Ï´Ù.¡±
À̽º¶ó¿¤ÀÇ ´Ù¾çÇÑ ½ºÅ¸Æ®¾÷ ¹®È ¹× Á¤ºÎÀÇ Àå·Á ÇÁ·Î±×·¥¿¡ ´ëÇÑ ¼³¸í°ú À̽º¶ó¿¤ º¸¾È ½ÃÀå¿¡ ´ëÇÑ ¼Ò°³¸¦ Ç㸮 ²Æ²ÆÀÌ ¼¼¿ì°í µè´ø Äɺó ¶ó¿ì´Â ÀϺ» ¶óÀÎÀÇ CISO°¡ ÇÏ´Â °¿¬À» ½½¶óÀ̵å ÇϳªÇϳª »çÁøÀ» Âï¾î°¡¸é¼ µè°í ÀÖ´Ù. ¶óÀÎ ¿ª½Ã °ÔÀÓ, ¸Þ½Ã¡, °áÁ¦ µîÀÇ ±â´ÉÀ» °®Ãá Ç÷§ÆûÀÎÁö¶ó, ±×´Â ¸¹ÀÌ ±Ã±ÝÇÏ´Ù. ÀÌ¹Ì ±³È¯ÇÒ ¸íÇÔÀ» Ç°¼Ó¿¡¼ ¿©¸ì´Ù. ±×·¯¸é¼ ´«À¸·Î´Â ´ÙÀ½ °¿¬ ¸ñ·ÏµéÀ» ÁÖ¿í ÈÈ°í ÆæÀ¸·Î üũÇÑ´Ù. º¸¾È, µÇ°Ô Àç¹ÌÀÖ°Ô ÇÑ´Ù, ÀÌ »ç¶÷.
ÇÏÁö¸¸ ¾ÈŸ±õ°Ôµµ °ø½Ä ÀÎÅͺä´Â Á¶±Ý ¹Ì·ïÁ®¾ß Çß´Ù. ¸í½Ç °øÈ÷ ´ë±â¾÷ÀÌ µÈ ¾Ë¸®ÆäÀÌÀÇ Á¤Ã¥ ¶§¹®ÀÌ´Ù. ¡°¾Ë¸®ÆäÀÌ°¡ ÀÛ¾ÒÀ» ¶§´Â ÀÚÀ¯·Ó°Ô ÀÎÅͺä ÇÒ ¼ö ÀÖ¾ú°í, ¾î¶² Ä¿¹Â´ÏƼ¿¡ °¡´õ¶óµµ ´ë´ãÇÏ°Ô ¹ß¾ðÇÒ ¼ö ÀÖ¾ú´Âµ¥, »ç¾÷ÀÌ Ä¿Áö´Ï ¸» ÇÑ ¸¶µð·Î ¿¹Ãø ¸øÇÑ ÀϵéÀÌ »ý±â´õ¶ó°í¿ä. ±×·¡¼ Áö±ÝÀº Á¶½ÉÇÏ°í ÀÖ½À´Ï´Ù. Á¦°¡ ȸ»ç·Î µ¹¾Æ°¡¼ ÇÊ¿äÇÑ ÀýÂ÷¸¦ ¹â°í ÀÖÀ» Å×´Ï, ±×¶§ ´Ù½Ã º¸¾È´º½º µ¶ÀÚµéÀ» ã¾ÆºÉ ¼ö ÀÖÀ» °Ì´Ï´Ù.¡± ±×·¡¼ ÀÌ ±â»ç´Â º»ÀÇ ¾Æ´Ï°Ô ÈÄ¼Ó ÀÎÅͺ並 À§ÇÑ ¿¹°íÆíµµ °âÇÏ°Ô µÇ¾ú´Ù.
[±Û ½ÃÅ¥¸®Æ¼¿ùµå ±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(sw@infothe.com)]
<ÀúÀÛ±ÇÀÚ : ½ÃÅ¥¸®Æ¼¿ùµå(http://www.securityworldmag.co.kr) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>