[º¸¾È´º½º ¹®Á¤ÈÄ ±âÀÚ] Á¤¸» ¿ ¹Þ´Â´Ù. »ç½Ç ÇÊÀÚ¸¸ÀÌ ¾Æ´Ï¶ó ¸ðµç CISOµéÀÌ ±×·² °ÍÀ̶ó°í »ý°¢ÇÑ´Ù. ÃÖ±Ù ¹Ì±¹ Áõ±Ç°Å·¡À§¿øȸÀÇ ÀÛÅ ¶§¹®ÀÌ´Ù. ¼Ö¶óÀ©Áî(SolarWinds)¿¡¼ ¹ß»ýÇÑ ÇØÅ· »ç°í ¶§¹®¿¡ ±× ȸ»ç CISOÀΠƼ¸ð½Ã ºê¶ó¿î(Timothy Brown)À» ÄÛ Â¤¾î °í¼ÒÇßÀ¸´Ï ¸»ÀÌ´Ù. °í¼ÒÀåÀÌ ¹«·Á 68ÆäÀÌÁö¿¡ ´ÞÇÑ´Ù. ±×°¡ ÅõÀÚÀÚµé°ú °í°´µé¿¡°Ô Á¦´ë·Î Á¤º¸¸¦ °øÀ¯ÇÏÁö ¾Ê¾Ò±â ¶§¹®¿¡ »ç±â ÇàÀ§¿¡ ÇØ´çÇÑ´Ù°í À§¿øȸ´Â ÁÖÀåÇÏ°í ÀÖ´Ù.
[À̹ÌÁö = gettyimagesbank]
ÀÌ°Ç ºê¶ó¿îÀÇ °³Àλ簡 ¾Æ´Ï´Ù. ±×¸®°í CISO°¡ °í¼Ò´çÇÏ´Â °ÍÀÌ À̹ø ÀϷμ ¿ÏÀüÈ÷ Á¾½ÄµÉ ¸®µµ ¾ø´Ù. Á¶Á÷ ÀüüÀÇ º¸¾ÈÀ» Ã¥ÀÓÁö´Â Àڷμ ¿ì¸® CISOµéÀº ¡°°í¼Ò¸¦ ´çÇÒ ¼ö ÀÖ´Ù¡±´Â µÎ·Á¿òÀ» Ç×»ó Áû¾îÁö°í ÀÏÇØ¾ß ÇÏ°í, À̹ø »ç°ÇÀ» ÅëÇØ ±× ºÎ´ã°¨ÀÌ °¡ÁߵƴÙ. ¿ì¸® ¸ðµÎ ȸ»ç¸¦ ´ëÇ¥ÇØ ÇÇ°í°¡ µÉ ¼ö ÀÖ´Â ÀÚµéÀÓÀÌ È®ÀεƴÙ.
(½ÉÁö¾î ºê¶ó¿îÀº ¼Ö¶óÀ©Áî ħÇØ »ç°í°¡ ¹ú¾îÁ³´ø ´ç½Ã¿¡´Â CISO°¡ ¾Æ´Ï¾ú´Ù. ºê¶ó¿îÀº 2021³â 1¿ù¿¡¾ß CISO°¡ µÇ¾ú°í, µû¶ó¼ ±× ¶§°¡ ¾Æ´Ï¶ó ÇöÀçÀÇ CISOÀÏ »ÓÀÌ´Ù. À§¿øȸ´Â ¼ö³â Àü ÀÏ¾î³ »ç°Ç¿¡ ´ëÇÑ Ã¥ÀÓÀ» ¹¯±â À§ÇØ ´ç½Ã¿¡´Â Ã¥ÀÓÀÚ°¡ ¾Æ´Ï¾ú´ø »ç¶÷À» °É°í ³Ñ¾îÁø °ÍÀÌ´Ù.)
Áõ±Ç°Å·¡À§¿øȸÀÇ ½Ãµµ¿Í ½ÇÆÐ
2023³â 3¿ù Áõ±Ç°Å·¡À§¿øȸ´Â »çÀ̹ö º¸¾È °¨µ¶ ¹®Á¦¿Í °ü·ÃÇÏ¿© ¸î °¡Áö º¯°æÀ» Á¦¾ÈÇÑ ¹Ù ÀÖ´Ù. ħÇØ »ç°í°¡ ¹ß»ýÇßÀ» ¶§ À̸¦ ¾Ë¸®´Â ±âÇÑÀ» ª°Ô ÇÏÀÚ´Â ³»¿ëµµ Æ÷ÇԵǾî ÀÖ¾ú´Ù. À§¿øȸ°¡ ÇÑ °ÍÀÌ´Ï ¸ðµÎ°¡ µû¸¦ ¼ö¹Û¿¡ ¾ø¾ú´Ù. ±×·¡¼ ÀÌÁ¦´Â ¹º°¡ ½É°¢ÇÑ »çÀ̹ö º¸¾È ¹®Á¦°¡ ¹ß»ýÇß´Ù´Â °É ¾Ë°Ô µÇ¸é 4ÀÏ ¾È¿¡ À§¿øȸ¿¡ ¾Ë·Á¾ß ÇÑ´Ù. ¿©±â±îÁö´Â ±×¸® ³ª»ÚÁö ¾Ê´Ù. ÀÌÇØÇÒ ¸¸ÇÏ´Ù.
¿©±â¿¡ ´õÇØ À§¿øȸ´Â À§¿øȸ°¡ °¨µ¶ ±ÇÇÑÀ» °®´Â ¸ðµç ±â¾÷µéÀÌ º¸¾È ÇöȲÀ» ÀÌ»çȸ¿¡¼ °øÀ¯ÇÏ°í ¼÷ÁöÇϵµ·Ï ÇØ¾ß ÇÑ´Ù´Â ±ÔÁ¤µµ ¸¸µé·Á Çß´Ù. ÇÏÁö¸¸ °Ý·ÄÇÑ ¹Ý´ë¿¡ ºÎµúÇô ÀÌ »ç¾ÈÀº Ãë¼ÒµÆ´Ù. ÇÊÀÚ´Â ÀÌ ºÎºÐÀÌ ³Ê¹«³ª ¾Æ½±´Ù. À§¿øȸÀÇ Àǵµ´Â ¡®º¸¾ÈÀÇ Ã¥ÀÓÀ» ±â¾÷ÀÇ ÀÌ»çȸ Àü ÀοøÀÌ Áöµµ·Ï ÇÏ´Â °Í¡¯À̾ú´Ù. Áö±Ý »ý°¢Çϸé ÀÌ°ÍÀº ¹«»êµÇ¸é ¾È µÆ¾ú´Ù. ÀÌ °úÁ¤ÀÌ »ç¶óÁö¸é¼ º¸¾È »ç°í¿¡ ´ëÇÑ Ã¥ÀÓÀ» ÀÌ»çȸ°¡ ¾Æ´Ï¶ó CISO¶ó´Â °³Àο¡°Ô ¹¯°Ô µÈ °ÍÀÌ´Ï ¸»ÀÌ´Ù.
À§¿øȸ°¡ ÀÓ¿øÁø Àüü°¡ ¾Æ´Ï¶ó CISO °³Àο¡°Ô »ç°Ç¿¡ ´ëÇÑ Ã¥ÀÓÀ» ¹°¾ú±â ¶§¹®¿¡ CISO¶ó´Â Á÷±º¿¡´Â Ä¿´Ù¶õ º¯È°¡ ¿¹°íµÇ¾ú´Ù. ¹°·Ð ¾Õ¼ ¼³¸íÇßµí À§¿øȸ°¡ óÀ½ºÎÅÍ CISO¸¦ Ã¥ÀÓÀÚ·Î º» °ÍÀº ¾Æ´Ï¾ú´Ù. ÀÓ¿øÁø Àüü¸¦ º¸¾ÈÀÇ Ã¥ÀÓÀÚ·Î µÎ·Á ÇßÁö¸¸ ½ÇÆÐÇß¾ú´Ù. ±×·³¿¡µµ Áö±Ý À§¿øȸ°¡ CISO¸¦ ´Ü ÇϳªÀÇ Ã¥ÀÓÀÚ·Î º¸·Á ÇÑ´Ù´Â »ç½Ç ÀÚü¿¡´Â º¯ÇÔÀÌ ¾ø´Ù. ±×¸®°í ÀÌ´Â ÃæºÐÈ÷ ¹®Á¦ »ïÀ» ¸¸ÇÏ´Ù°í »ý°¢ÇÑ´Ù.
±×·¯³ª ºÒÆò¸¸ ÇÒ ¼ö´Â ¾ø´Â ³ë¸©. CISO·Î¼ ÇöÀå¿¡¼ »ì¾Æ³²±â À§ÇÑ ´ëÃ¥À» ¸¶·ÃÇÏ´Â °Ô ±Þ¼±¹«´Ù. CISOµéÀº ¾ÕÀ¸·Î ¾î¶»°Ô ÇØ¾ß ÇÒ±î? ±â¾÷Àº ¾î¶² »ç¶÷À» CISO·Î µÎ¾î¾ß ÀÌ·± »ç°ÇÀ» ¹æÁöÇÒ ¼ö ÀÖÀ»±î?
ÇÊÀÚÀÇ ¸Ó¸´¼Ó¿¡ °¡Àå ¸ÕÀú ¶°¿À¸£´Â °Ç, ¾ÕÀ¸·Î CISO¿¡°Ô ±â¼úÀû ¼Ò¾çÀÌ ÈξÀ ¸¹ÀÌ ÇÊ¿äÇÏ°Ô µÉ °ÍÀ̶ó´Â Á¡ÀÌ´Ù. CISOµéÀº ¸ÅÀÏ È¸»ç¿¡ Ä¡¸íÀûÀÏ ¼ö ÀÖ´Â °áÁ¤À» ³»·Á¾ß ÇÑ´Ù. ƯÁ¤ ±â¼úÀ» µµÀÔÇÒ °ÍÀΰ¡ ¸» °ÍÀΰ¡, ÇÑ´Ù¸é ¾î´À ½Ã°£ ¾È¿¡ ¸¶¹«¸® Áö¾î¾ß Çϴ°¡, ¸®½ºÅ© Æò°¡¸¦ ¾î¶»°Ô ÇÒ °ÍÀ̸ç, ±× Æò°¡ ±âÁØÀÌ ¿ÏÀüÇÏ´Ù°í ÀÚ½ÅÇÒ ¼ö Àִ°¡ µî ³Ê¹«³ª Áß¿äÇÑ ¹®Á¦µéÀ» ¶°¾È¾Æ¾ß ÇÑ´Ù. ±â¼úÀûÀÎ Áö½ÄÀÌ ±í°í ¼¼¼¼ÇÏÁö ¾Ê´Ù¸é ÀÌ·± »ç¾Èµé¿¡ ´ëÇÑ °áÁ¤À» Á¤È®È÷ ³»¸®±â Èûµé¾îÁø´Ù. ±×·¯¹Ç·Î »ç°íÀÇ È®·üÀÌ ³ô¾ÆÁö°í, ±×·¯¹Ç·Î °í¼Ò´çÇÒ °¡´É¼ºµµ ³ô¾ÆÁø´Ù.
Áö±ÝºÎÅÍ ¿òÁ÷¿©¾ß ÇÑ´Ù
±â¼úÀûÀÎ ÀÌÇصµ¿Í ½Ç·ÂÀ» ³ôÀÌ´Â °Í ¿Ü¿¡µµ CISOµéÀÌ ÇØ¾ß ÇÒ ÀÏÀÌ ÀÖ´Ù. ¾ó¸¥ »ý°¢³ª´Â °ÍµéÀ» Àû¾îº¸¸é ´ÙÀ½°ú °°´Ù.
1) ȸ»ç ÀÓ¿øÁø ȸÀÇ¿¡ Âü¼®ÇÒ ±ÇÇÑÀ» ¿ä±¸ÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ ÀÓ¿øÁøµéÀÌ µå´Â ¡®ÀÓ¿ø¹è»óÃ¥ÀÓº¸Ç衯¿¡ CISOµµ Æ÷ÇÔ½Ãų °ÍÀ» °·ÂÈ÷ ¿äûÇÑ´Ù.
2) ÀÌ»çȸ¿¡ CISOµµ Á÷Á¢ÀûÀ¸·Î À̾߱âÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ±×·¡¾ß °è¼ÓÇؼ º¸¾È »óȲ°ú Á¦¾ÈÀ» °øÀ¯ÇÒ ¼ö ÀÖ°Ô µÇ°í, ±×·³À¸·Î½á ½ÇÁúÀûÀÎ º¯È¸¦ À̲ø¾î³¾ ¼ö ÀÖ´Ù. °Å±â¿¡ ´õÇØ ¡®³ª¸¸ ¾Ë¾Ò´ø °ÍÀÌ ¾Æ´Ï¡¯¶ó´Â °É °Á¶ÇÒ ¼ö ÀÖ´Ù.
3) »ç¾÷ ¿î¿µ Àü·« ȸÀÇ¿¡µµ Âü¼®ÇÒ ¼ö ÀÖµµ·Ï Èû ½á¾ß ÇÑ´Ù. »ç¾÷À» ÁøÇàÇÏ´Ù º¸¸é ³ÑÄ¡´Â ÀÇ¿å ¶§¹®¿¡ À§ÇèÇÑ °áÁ¤ÀÌ ³»·ÁÁö°í, CISO´Â ³ªÁß¿¡ Å뺸¸¸ ¹Þ´Â °æ¿ì°¡ Á¾Á¾ »ý±ä´Ù. ÀÌ·± ÀÏÀÌ ¹ß»ýÇÏÁö ¾Êµµ·Ï CISO°¡ Àû±Ø ³ª¼¾ß ÇÑ´Ù. ±×·¡¾ß ¹ýÁ¤¿¡ ¼´õ¶óµµ ÇÒ ¸»ÀÌ »ý±ä´Ù.
4) ȸ»ç¿Í °í¿ë °è¾àÀ» ü°áÇÒ ¶§ ¡®¾ÈÀü¸Á¡¯ Á¶Ç×À» Ãß°¡ÇÑ´Ù. º¸¾È »ç°í·Î ÀÎÇÑ ¹ýÀû ºÐÀïÀÌ ¹ß»ýÇßÀ» ¶§ CISO°¡ »çºñ·Î ¼ÕÇØ ¹è»óÀ» °¨´çÇØ¾ß ÇѴٰųª È¥ÀÚ ¹ýÁ¤ °ø¹æÀ» Ä¡·¯¾ß ÇÏ´Â ÀÏÀ» ¸·¾Æ¾ß ÇÑ´Ù. ±â¾÷ÀÇ º¸¾È »ç°í´Â ±â¾÷ Àüü°¡ Ã¥ÀÓÁ®¾ß ÇÔÀ» ºÐ¸íÈ÷ ÇÏÀÚ.
CISO´Â ´Éµ¿ÀûÀÎ ÀÚ¼¼·Î ±â¾÷À» º¸È£ÇØ¾ß ÇÏ´Â ÀÓ¹«¸¦ °¡Áø »ç¶÷ÀÌ´Ù. ÀÌÁ¦´Â º¸È£ ´ë»óÀÌ Çϳª ´õ ´Ã¾ú´Ù. ¹Ù·Î ÀÚ±â ÀÚ½ÅÀÌ´Ù.
±Û : µ¥À̺ñµå ¸°µå³Ê(David Lindner), CISO, Contrast Security
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>