À̸¦ È¿À²ÀûÀ¸·Î °ü¸®Çϱâ À§ÇÑ »çÀ̹ö º¸¾Èû µî ±¹°¡Àû ü°è ÇÊ¿ä
[º¸¾È´º½º= ÀÓäȣ ºû½ºÄµ ¿¬±¸¼ÒÀå] »çÀ̹ö º¸¾ÈÀº ÀüÀïÀÌ´Ù. Á¤ºÎ¿Í ±â¾÷Àº ÄÄÇ»ÅÍ¿Í ÀÎÅͳÝÀ» ÀÌ¿ëÇØ ¾÷¹«¸¦ ÇÏ°í, »çÀ̹ö ¹üÁËÀÚ´Â À̸¦ ÇØÅ·ÇØ ¾÷¹« ¼Õ½ÇÀ» ¸¸µç´Ù. ÇØÅ· ÀüÀï¿¡¼ À̱â·Á¸é Áö¼ÓÀûÀΠŽÁö¿Í ´ëÀÀÀÌ ÇÊ¿äÇÏÁö¸¸, º¸¾È ÅëÁ¦¿Í ±¸Çö ¹× ¿î¿µÀÇ ¹®Á¦Á¡À¸·Î »çÀ̹ö °ø°ÝÀÌ ¹ß»ýÇϰųª °úµµÇÑ ºñ¿ëÀÌ ¿ä±¸µÈ´Ù, Á¤ºÎ´Â º¸¾È¿¡ ´ëÇÑ ºñ¿ëÀ» °¿äÇϱ⵵ ÇÑ´Ù. º¸¾È ÅëÁ¦¿Í ÀûÀýÇÑ ºñ¿ëÀ» Á¶À²ÇÏ´Â °ÍÀº ÇϳªÀÇ ¼÷Á¦´Ù. ¿ì¸®´Â »çÀ̹ö º¸¾È °¡¼ººñ¸¦ ÃøÁ¤ÇØ¾ß Çϸç, Á¤ºÎ¿Í ¹Î°£ ºÐ¾ß¿¡¼ Ã¥ÀÓ°ú Àǹ«¸¦ À§ÇÑ ±¹°¡Àû ü°è°¡ ÇÊ¿äÇÏ´Ù.
[À̹ÌÁö=utoimage]
¹Ì±¹ ¹é¾Ç°üÀ» ¿¹·Î µé¸é 9.11 Å×·¯¿¡¼ º»Åä¹æ¾î¸¦ À§ÇÑ Á¤ºÎÀÇ ¾÷¹«ºÐÀå¿¡ ¹®Á¦°¡ ÀÖ¾ú´Ù°í ÆÇ´ÜÇÏ°í, ÀÌÈÄ ±¹Åä¾Èº¸ºÎ(DHS)¸¦ ¼³¸³Çß´Ù. À̵éÀº »çÀ̹ö º¸¾È ÅëÁ¦¿Í °øÇ×/ÇØ¾ç ¹°¸®ÀûÀÎ ÃâÀÔÅëÁ¦¸¦ ÇÑ´Ù. º»Åä °ø°ÝÀÇ 90%´Â ¿ø°Ý¿¡¼µµ °ø°ÝÀÌ °¡´ÉÇÑ »çÀ̹ö °ø°ÝÀÌ´Ù. DHS´Â ±¹°¡¿¹»êÀ» ÀÌ¿ëÇÏ´Â Á¤ºÎ¸¦ °¨½ÃÇϱâ À§ÇØ ¹ý¾ÈÀ» ¸¸µé¾ú´Ù. DHS°¡ Á¤ºÎÀÇ »çÀ̹ö º¸¾ÈÀ» ´ã´çÇÏ°í ÀÖ´Â °ÍÀÌ´Ù. Áß±¹, ºÏÇÑ, ·¯½Ã¾Æ, Áßµ¿ µî¿¡¼ °ø°ÝÀÌ ¸¹°í, ÀÌ´Â ¿¬¹æ¼ö»ç±¹(FBI)ÀÌ ¼ö»çÇÑ´Ù.
Çѱ¹¿¡¼´Â Á¤ºÎ¿¡ ´ëÇÑ »çÀ̹ö °ø°Ý ´ëÀÀÀº ±¹°¡Á¤º¸¿ø, ¹Î°£ºÎºÐÀº °úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ ¸Ã°í ÀÖ´Ù. ÇÏÁö¸¸ ½ÇÁ¦ º¸¾È µ¥ÀÌÅ͸¦ °¨½ÃÇØ Å½ÁöÇÏ´Â ¹ýÀû ±Ù°Å°¡ ¾ø´Ù. 3.20 ´ë¶õÀº 8,000¾ï ¿ø, 1.25 ´ë¶õÀº 1Á¶ ¿ø ÀÌ»óÀÇ ÇÇÇظ¦ º¸¾ÒÁö¸¸ ±× ´©±¸µµ Ã¥ÀÓÁöÁö ¾Ê¾Ò´Ù. ÀÌ ¶§¹®¿¡ º°µµÀÇ »çÀ̹ö º¸¾ÈûÀÌ ÇÊ¿äÇϸç, ¹Î°£Àº ¹ýÀ¸·Î Á¤ÀÇÇÏ°í ÅõÀÚÀÚ¸¦ º¸È£ÇØ¾ß ÇÑ´Ù.
»çÀ̹ö º¸¾ÈÀº ÄÄÇ»ÅÍ ÀÎÅͳݰú ¼ÒÇÁÆ®¿þ¾î¸¦ ¿¬µ¿ÇÑ 4Â÷ »ê¾÷ÀÇ ÇÙ½ÉÀÌ¸ç ±¹°¡ÀÇ ÇÙ½É ÀÎÇÁ¶ó´Ù. ÇØÄ¿´Â ¡â»çȸ°øÇÐÀû ±â¹ý ¡âÇÁ·Î±×·¥ Ãë¾à¼º ¡â¾Ç¼ºÄÚµå µîÀ» ÀÌ¿ëÇØ °ø°ÝÇÑ´Ù. »çÀ̹ö º¸¾ÈÀº °¡¼ººñ°¡ Áß¿äÇÏÁö¸¸ À̸¦ ÃæÁ·ÇÏ´Â ½ÇÁúÀûÀÎ ¹æ¾ÈÀÌ ¾ø´Â °ÍÀÌ Çö½ÇÀÌ´Ù.
±¹°¡ »çÀ̹ö º¸¾È °¡¼ººñ Á¦°í¸¦ À§ÇØ ¨ç¼·Ð ¨èº¸¾È´ëÀÀ±â¼úü°è ¨é¹Ì±¹ DHSü°è¿Í Çѱ¹ »çÀ̹ö º¸¾Èû ÃßÁø¹æ¾È ¨êÃÖ°í °¡¼ººñÀÇ ½Ç½Ã°£ »çÀ̹ö º¸¾È ü°è ¼ø¼·Î ¼³¸íÇÏ°í, »çÀ̹ö º¸¾Èû ¼³¸³°ú °¡¼ººñ ÃÖ°íÀÇ ¹æ¾îÀü·«ÀÇ ½Ç½Ã°£ º¸¾Èü°è¸¦ Áõ¸íÇÑ´Ù.
¨ç¼·Ð
Á¤º¸ÀüÀº ÇØÅ·ÀüÀïÀÌ´Ù
ÇØÅ·Àº Á¤º¸Àü(Information Warfare)ÀÌ´Ù. Á¤º¸ÀüÀº Á¤º¸ÀÚ»ê(ÄÄÇ»ÅÍ)¿¡ ´ëÇÑ °ø°ÝÀü·«°ú ¹æ¾îÀü·«À¸·Î ÀÌ·ïÁö°í ÀÖÀ¸¸ç °ø°ÝÀÌ ¼º°øÇϸé Á¤º¸ÀÚ»ê ¼ÒÀ¯ÀÚ¿¡ ´ëÇÑ ±â¹Ð¼º, ¹«°á¼º, °¡¿ë¼º ¹®Á¦·Î ¸·´ëÇÑ ¼Õ½ÇÀ» °¡Á®¿Â´Ù, ÃÖ±Ù ¹Ì±¹ ¼ÛÀ¯°ü ¾÷ü´Â ¾Ç¼ºÄÚµåÀÇ ÇϳªÀÎ ·£¼¶¿þ¾î °¨¿°À¸·Î 57¾ï ¿ø »ó´çÀÇ ºñÆ®ÄÚÀÎÀ» °ø°ÝÀÚ¿¡°Ô ÁöºÒÇϱ⵵ Çß´Ù.
ÇØÅ·´ëÀÀ Àü·«°ú ¼ÛÀ¯°ü ÇØÅ·Àº?
DHS´Â »çÀ̹ö º¸¾È Àü·« 4°¡Áö¸¦ Á¤ÀÇÇÏ°í, ¼ÛÀ¯°ü ÇØÅ· »ç°í¸¦ ºñ±³ °ËÅäÇß´Ù.
¡ãDHSÀÇ »çÀ̹ö º¸¾È Àü·«°ú ¼ÛÀ¯°ü ÇØÅ· »ç°í °ËÅä »çÇ×[ÀÚ·á=ºû½ºÄµ]
DHS´Â À̹ø °æ¿ì¸¦ ±³ÈÆÀ¸·Î ¸ðµç Åë½ÅÀ» ¹ÏÁö ¾Ê´Â ¡®Á¦·Î Æ®·¯½ºÆ®(Zero Trust)¡¯¸¦ Á¦½ÃÇÑ´Ù. ÀÌ¹Ì Á¤ÀǵÈ, ±Ô°ÝÈµÈ Åë½ÅÀ» ¹ÏÁö ¾Ê°í ¸ðµç °ÍÀ» ºñÁ¤»óÀ¸·Î º¸°Ú´Ù´Â Àǹ̴Ù. ·£¼¶¿þ¾î´Â ¾Ç¼ºÄÚµåÀÇ ÇϳªÁö¸¸, RSA ¾ÏȣȰ¡ ½ÇÇàµÇ´Â ½Ã°£ÀÌ ±âÁ¸ÀÇ ¾Ç¼ºÄڵ庸´Ù ºü¸£¸ç, ºñÁ¤»óÀÎÁö ÆÇ´ÜÇÏ´Â °úÁ¤µµ ¾öû³ Àη°ú ½Ã°£ÀÌ ÇÊ¿äÇÏ´Ù. DHS´Â ¿øÄ¢ÀûÀ¸·Î Á¤ºÎ¼¼±ÝÀ» »ç¿ëÇÏ´Â Á¤ºÎ±â°ü Áï ¡®GOV¡¯ µµ¸ÞÀÎÀ» °Å¹ö³Í½º·Î º¸¾Ò°í, ÀÎÇÁ¶ó ¹Î°£°ø°øÀº ±ä¹ÐÇÑ Çù·Âü°è¸¦ °¡Áö°í ÀÖ´Ù. ÀÌ·¯ÇÑ Ã¼Á¦ÀÇ º¯µ¿Àº º¯ÇÏÁö ¾ÊÀ» °ÍÀÌ´Ù. ÀÓ¹«(R&R)ÀÇ º¯È´Â ÃßÁøÇÏÁö ¾Ê°í Ç¥ÁØ °È¿Í Çù·Â°È°¡ ¿¹ÃøµÈ´Ù.
N»çÀÇ °æ¿ì 1¾ï °³ÀÇ È°¼º °èÁ¤À» °®Ãá °Å´ë ±â¾÷ÀÌÁö¸¸, ¾î¶°ÇÑ °èÁ¤ÀÇ ÄÄÇ»Å͵µ ÇØÅ·À» ´çÇÏÁö ¾Ê¾Ò´Ù. N»ç´Â ¹Ì±¹ÀÇ Á¦·Î Æ®·¯½ºÆ® Ç¥ÁØÀ» 25³â ÀüºÎÅÍ ½ÃÇàÇÑ °ÍÀÌ´Ù. ¸ðµç Á¤»óÀûÀÎ Åë½ÅÀ» Á¤ÀÇÇÏ°í ºñÁ¤»óÀ» ½Ç½Ã°£À¸·Î ŽÁöÇÏ°í ´ëÀÀÇÑ °ÍÀÌ´Ù. ÀÌ·¯ÇÑ ´É·ÂÀº ¾Æ½Ã¾Æ ±Ç 10¾ï °³ÀÇ ¸ð¹ÙÀÏ °èÁ¤À» °®Ãá L»ç³ª, ±¹³» C»ç µîµµ °°´Ù(±â¾÷ÀÇ ¾÷¹«¸¦ Åõ¸íÇÏ°Ô º¸ÀåÇÏ´Â °ÍÀÌ ÇØÅ· »çÀ̹ö º¸¾È ¹æ¾î´Ù),
´ëÇѹα¹ ÇØÅ·»ç°í °æÁ¦¼Õ½Ç »ç·Ê
±¹°¡Á¤º¸ÇÐȸ¿¡¼´Â ±¹³»¿¡¼ ¹ß»ýÇÑ ÁÖ¿ä ÇØÅ·»ç°íÀÇ ¼Õ½ÇÀ» Æò°¡ÇÑ ³í¹®À» ¹ßÇ¥Çß´Ù. ÀÌ ÀÚ·áÀÇ µ¥ÀÌÅʹ û¿Í´ë¿¡¼ ±Ù¹«ÇÏ´Â Á¦1ÀúÀÚÀÇ ¿ä±¸·Î ¿©·¯ °ø°ø±â°ü ÇÇÇØ µ¥ÀÌÅ͸¦ ¼öÁýÇØ ¿Ï¼ºÇß´Ù(Gordon & LoebÀÇ ¸ðµ¨À» ÀÌ¿ëÇß´Ù). ÀÌ ¸ðµ¨Àº Á÷Á¢ ÇÇÇØ(º¹±¸ºñ¿ë, ¸ÅÃâ¼Õ½Ç ºñ¿ë), °£Á¢ ÇÇÇØ(ÇâÈÄ ´ëÃ¥ °±¸ ºñ¿ë), ÀáÀçÀû ÇÇÇØ(ÁÖ°¡ Ç϶ô. ¹ýÀûº¸»ó, ¹ú±Ý) µîÀ» ÀÔ·Â µ¥ÀÌÅÍ·Î °è»êÇß´Ù. Gordon & Loeb ¸ðµ¨ °è»ê½ÄÀº Áö¹æ´ë ±â¸»°úÁ¦¿¡¼ µµ±¸·Î ¸¸µé¾ú´Ù. °¡´ÉÇÑ ¸ðµç ±â¾÷À̳ª ÁÖ¿ä Á¤ºÎ±â°üÀº ÀÌ µµ±¸¸¦ ÀÌ¿ëÇØ ¾Ç¼ºÄڵ峪 Ãë¾àÁ¡À¸·Î ÀÎÇØ ÇØÅ·»ç°í°¡ ¹ß»ý ½Ã ³ªÅ¸³¯ ¼Õ½ÇÀ» ¹Ì¸® ¿¹ÃøÇØ¾ß ÇÑ´Ù. ¼Õ½ÇÀ» ¿¹»óÇÒ ¼ö ÀÖ´Ù¸é º¸¾È ÅëÁ¦ÀÇ È¿°ú¸¦ Á¤·®ÀûÀ¸·Î ÆÇ´ÜÇÒ ¼ö ÀÖÀ¸¸ç, À̸¦ ÅëÇØ ½ÇÁúÀûÀÎ ¹æ¾îÀü·«À» ¸¸µé°í °ü¸®ÇÒ ¼ö ÀÖ´Ù.
³»¿ëÀ» ¿ä¾àÇϸé, °ø°ÝÀÚ´Â ¸ðµÎ ºÏÇÑÀ̸ç 3.20 ´ë¶õ°ú 7.7 DDoS°ø°ÝÀº ¸ðµÎ ¾Ç¼ºÄÚµå °ø°Ý, 1,25 ´ë¶õÀº SW Ãë¾àÁ¡ °ø°ÝÀÌ´Ù. Áï, ÇØÄ¿¿¡ ÀÇÇÑ Á¤º¸Àü ¸ðµ¨¿¡¼ °ø°ÝÀü·«Àº ¾Ç¼ºÄÚµå¿Í SWÃë¾àÁ¡ °ø°ÝÀÌ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀÌ ¼º°øÇϱâ À§Çؼ »çȸ°øÇÐÀû °ø°ÝÀ» »ç¿ëÇß´Ù.
¡ã±¹³» ÁÖ¿ä »çÀ̹ö °ø°Ý ¹æ¹ý°ú ÇÇÇØ¾× ºñ±³[ÀÚ·á=ºû½ºÄµ]
¸ðÀÇ ÇØÅ· °æÇè¿¡¼ÀÇ ±³ÈÆ
ÇÊÀÚ°¡ °æÇèÇÑ ¸ðÀÇ ÇØÅ· °úÁ¦¸¦ ¼³¸íÇÏ°í ÇØÅ·°ø°Ý Àü·«À» »ìÆ캸°íÀÚ ÇÑ´Ù(ÀÌ¹Ì ¿À·¡ Àü¿¡ ½ÇÇàÇß°í ¿ä±¸ÇÑ ±â¾÷Àº °¡¸íÀ¸·Î ó¸®Çß´Ù). ¼ÒÇÁÆ®¿þ¾î ¿À³²¿ëÀ» ÀÌ¿ëÇÑ °ø°Ý±â¹ý, Web ±â¹Ý ¼ÒÇÁÆ®¿þ¾î Ãë¾àÁ¡ ÀÌ¿ë µî ´Ü 2°¡Áö °ø°Ý±â¹ýÀ¸·Î Áõ¸íÇß´Ù. ¼ÒÇÁÆ®¿þ¾î ¿À³²¿ëÀº Á¤»óÇàÀ§¸¦ ¹þ¾î³ °ø°ÝÀº ¾ó¸¶µçÁö ¸¸µé ¼ö ÀÖ´Ù´Â °ÍÀ» º¸¿©ÁÖ°í ÀÖ´Ù. ¹æ¾î´Â ¸ðµç ÄÄÇ»ÅÍ°¡ Á¤»óÇàÀ§°¡ ¾Æ´Ñ ÇÁ·Î±×·¥À» ½Ç½Ã°£À¸·Î ÆľÇÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â ºÏÇÑ ÇØÄ¿µéÀÌ ¹é½ÅÀ» ¾ó¸¶µçÁö ¿ìȸÇØ °ø°ÝÀÌ °¡´ÉÇÔÀ» Áõ¸íÇßÁö¸¸, ´ëÀÀ ¹æ¾ÈÀ¸·Î ¸ÁºÐ¸®¸¸À» äÅÃÇÑ ¾Æ½¬¿î °á°ú¸¦ º¸À̱⵵ Çß´Ù. ½ÇÁ¦·Î ³óÇù Àü»ê¸Á ¸¶ºñ¿¡¼´Â °ü¸®ÀÚ°¡ ¾Ç¼ºÄÚµå °¨¿°µÈ °æ¿ì°¡ ÀÖ¾ú´Ù.
ÇÁ·Î±×·¥ Ãë¾àÁ¡Àº Àü ¼¼°èÀûÀ¸·Î ½ÅÁ¾ ¼ÒÇÁÆ®¿þ¾î°¡ 1Á¶ ¶óÀÎÀÌ»óÀÌÁö¸¸ ¾à 30Á¾ ÀÌ»óÀÇ Ãë¾àÁ¡ÀÌ ÀÖÀ¸¸ç Á¡°Ë°úÁ¤ÀÌ ÀÚÁÖ ¾ø´Ù¸é ¾ðÁ¦µç °ø°Ý´çÇÒ ¼ö ÀÖ´Ù´Â Á¡À» Áõ¸íÇß´Ù. ¾ðÁ¦ ³ªÅ¸³¯Áö ¸ð¸£´Â Ãë¾à¼º ÆľÇÀÌ Áß¿äÇÏ´Ù.
¡ã¸ðÀÇÇØÅ· °á°ú¿Í ±³ÈÆ[ÀÚ·á=ºû½ºÄµ]
ÇØÅ·ÀüÀï°ú ¹æ¾î ´ëÃ¥
FISM(Federal Information Security Management Act)³ª ISMS(Information Security Management System)´Â º¸¾È ÅëÁ¦¸¦ ÃøÁ¤ÇÏ´Â ±â¹ýÀÌ´Ù. Áß¿äÇÑ º¸¾È ÅëÁ¦¸¦ Àüü °Ç¼ö¸¦ ´ë»óÀ¸·Î ÀûÀý±¸¼º ¿î¿µ °ªÀ¸·Î ³ª´©¾î ¼öÁØÀ» °áÁ¤ÇÑ´Ù. ¾Æ·¡ Ç¥´Â 2009³âÀ» ±âÁØÀ¸·Î N»çÀÇ º¸¾È ÅëÁ¦ ¼öÁØÀ» º¸¿©ÁÖ°í ÀÖÀ¸¸ç. ÇöÀç´Â ¸ðµÎ A+ÀÌ´Ù.
N»ç´Â ISMS¸¦ ÃÊâ±â¿¡ Åë°úÇß´Ù. ±×¸®°í º°µµ ºÐ¼®¿¡¼´Â ±×¸²°ú °°´Ù. º¸¾ÈÆÀÀÌ ÇÏ´Â ¾÷¹«´Â PCº¸¾È°ú ÀÀ¿ëÇÁ·Î±×·¥ Ãë¾à¼º Á¡°ËÀÌ´Ù. 1¾ï °³ÀÇ PC¸¦ ½Ç½Ã°£ ŽÁö ´ëÀÀÇÑ´Ù. °í°´À» À§ÇÑ ¸¹Àº À¥ ¼¹ö¸¦ ¸ÅÀÏ Á¡°ËÇÑ´Ù. ³ª¸ÓÁö´Â ÀÎÇÁ¶ó ºÎ¼ ¹× ±âŸ ºÎ¼ÀÇ ¾÷¹«ÀÌ´Ù(º¸¾È ÅëÁ¦´Â RuleÀÌ´Ù). ½Ã°£ÀÌ °¥¼ö·Ï Á¡¼ö´Â °³¼±µÈ´Ù. ±×¸®°í »ç½ÇÀº º¸¾ÈÆÀÀÌ ½Ç½Ã°£ ¾Ç¼ºÄÚµå ŽÁö¿Í Ãë¾à¼º ºÐ¼®ÀÌ º¸¾È ÅëÁ¦ ¼öÁØÀ» °áÁ¤ÇÑ´Ù. ±×·¡¼ 25³â°£ ÇØÅ·À» ´çÇÏÁö ¾ÊÀº °ÍÀÌ´Ù. ´Ù¸¥ º¸¾È ÅëÁ¦°¡ ¾î¶² ¹®Á¦°¡ ÀÖ´Ù ÇÏ´õ¶óµµ ¾Ç¼ºÄÚµå °¨¿°°ú ÇÁ·Î±×·¥ Ãë¾à¼º 2°¡Áö°¡ ½Ç½Ã°£ µ¿ÀÛÇØ ÇØÅ·»ç°í°¡ ¾ø¾ú´Ù.
[±Û_ ÀÓäȣ ºû½ºÄµ ¿¬±¸¼ÒÀå]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>