±ÝÀ¶È¸»ç Á¤º¸º¸È£È¯°æ º¯È¿¡ ¼±Á¦Àû ´ëÀÀ¿¡ ÁÖ·ÂÇÒ °Í
±ÝÀ¶°áÁ¦¿ø(¿øÀå ±è¼ö¸í) ±ÝÀ¶ISAC½ÇÀÌ Áö³ 1¿ù 28ÀÏÀÚ·Î ±ÝÀ¶Á¤º¸º¸È£¼¾ÅÍ·Î À̸§À» ¹Ù²Ù°í ¾÷¹«¿Í ±â´ÉÀ» °ÈÇß´Ù. ÀÌ´Â ÀÚº»½ÃÀåÅëÇÕ¹ý ½ÃÇà, ½Å¹ÙÁ©(New Basel)Çù¾à Àû¿ë µî »õ·Î¿î Á¦µµ µµÀÔ¿¡ µû¸¥ ±ÝÀ¶È¸»ç Á¤º¸º¸È£È¯°æ º¯È¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÏ°í ºñÀºÇà ±ÝÀ¶È¸»çÀÇ Áö±Þ°áÁ¦½Ã½ºÅÛ Âü°¡, ÀÎÅͳÝÀü¹®ÀºÇà ¼³¸³ µîÀ¸·Î ¿¹»óµÇ´Â »õ·Î¿î Á¤º¸º¸¾ÈÀ§ÇèÀ» È¿À²ÀûÀÌ°í ü°èÀûÀ¸·Î °ü¸®ÇÒ ¼ö ÀÖµµ·Ï ±ÝÀ¶Á¤º¸º¸È£¼¾ÅÍ·ÎÀÇ Á¶Á÷ Á¤ºñ¿¡ ³ª¼± °Í. ÀÌ °÷ÀÇ ¼öÀåÀ» ¸Ã°í ÀÖ´Â Á¶ÈÁ¦ ±ÝÀ¶Á¤º¸º¸È£¼¾ÅÍÀåÀº ¡°ÀÌÁ¦ ¿ì¸® ¼¾ÅÍ´Â ¸í½Ç°øÈ÷ ±ÝÀ¶ºÎ¹® Á¤º¸º¸È£ÀÇ Áß½ÉÀ¸·Î¼, °ü·Ã Á¤º¸ÀÇ °øÀ¯, ¼ÒÅë ¹× Ä§ÇØ»ç°í ´ëÀÀÀÇ Çãºê·Î¼ ÀÚ¼¼¿Í À§»óÀ» »õ·Ó°Ô ´ÙÁ®³ª°¥ °Í¡±À̶ó°í ¸»Çß´Ù.
±ÝÀ¶°áÁ¦¿øÀÇ ±ÝÀ¶ISACÀº Á¤º¸Åë½Å±â¹Ýº¸È£¹ý Á¦16Á¶(Á¤º¸°øÀ¯¡¤ºÐ¼®¼¾ÅÍ)¿¡¼ ±ÔÁ¤ÇÑ Á¤º¸°øÀ¯¡¤ºÐ¼®¼¾Åͷμ ±ÝÀ¶ºÐ¾ß Á¤º¸Åë½Å±â¹Ý½Ã¼³À» ÇØÅ·, ÄÄÇ»Å͹ÙÀÌ·¯½º µî ÀüÀÚÀû ħÇطκÎÅÍ º¸È£Çϱâ À§ÇØ 2002³â 12¿ù Á¤ºÎ·ÎºÎÅÍ ½ÂÀÎÀ» ¹Þ¾Æ º»°ÝÀûÀÎ ¾÷¹«¸¦ ½ÃÀÛÇß´Ù. ÇöÀç´Â 17°³ ±¹³»ÀºÇà°ú »õ¸¶À»±Ý°í¿¬ÇÕȸ¿¡ ´ëÇÑ Á¤º¸º¸È£¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ°í ±âȹ, ±â¼ú, Æò°¡, ´ëÀÀ, Áö¿ø µî ü°èÀûÀÎ Á¶Á÷À» °®Ãß°í ÀÖ´Ù.
Áö³ 27³â°£ ±ÝÀ¶°áÁ¦¿ø¿¡¼ ´Ù¾çÇÑ ¾÷¹«¸¦ ÃßÁøÇØ¿Ô´ø Á¶ÈÁ¦ ±ÝÀ¶Á¤º¸º¸È£¼¾ÅÍÀåÀº ¡°Áö±Ý±îÁö ±ÝÀ¶ISACÀº º¸¾ÈÁ¤º¸°øÀ¯, Ãë¾àÁ¡ºÐ¼®Æò°¡, ½Ç½Ã°£º¸¾È°üÁ¦ ¹× ¿¹¡¤°æº¸ µî, ¹ý¿¡¼ ±ÔÁ¤ÇÏ°í ÀÖ´Â ¾÷¹«¸¦ Â÷Áú ¾øÀÌ ¼öÇàÇØ¿Ô´Ù¡±¸ç ¡°´Ù³â°£ÀÇ ¾÷¹« ¼öÇàÀ» ÅëÇØ ÃàÀûµÈ Àü¹®Áö½Ä°ú ±â¼ú ³ëÇϿ츦 ±ÝÀ¶È¸»ç Á¤º¸º¸È£¼öÁØ Çâ»óÀ» À§ÇØ ±ÝÀ¶È¸»ç¿Í °øÀ¯ÇÏ°í ÀÖÀ¸¸ç ±ÝÀ¶È¸»ç Á¤º¸º¸È£ °ü·Ã ´ÏÁî¿¡ Àû±Ø ºÎÀÀÇϱâ À§ÇØ 2~3³â ÀüºÎÅÍ ±ÝÀ¶È¸»ç¿¡ ´ëÇÑ Á¤º¸º¸È£ ±³À°¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ°í ±ÝÀ¶È¸»çÀÇ ¸¸Á·µµµµ ³ôÀº Æí¡±À̶ó°í ¸»Çß´Ù.
ƯÈ÷ Á¤º¸°øÀ¯ ¼ºñ½º´Â ÃֽŠº¸¾ÈÀ§Çù Á¤º¸(Ãë¾àÁ¡, ¿ú¡¤¹ÙÀÌ·¯½º, ÀüÀÚÀû ħÇØ ¿¹¡¤°æº¸ ¹ß·É µî), ±ÝÀ¶È¸»ç °ø°Ý ŽÁö¡¤ºÐ¼® Á¤º¸(°ø°Ý ŽÁö ¹× ´ëÀÀ Á¤º¸, ±â¼ú¹®¼ µî) ¹× ÃÖ±Ù Á¤º¸º¸È£ µ¿Çâ Á¤º¸(Á¤º¸º¸È£ ´º½º, Á¤º¸º¸È£ ±³À° Á¤º¸ µî) µîÀ» ¼öÁý¡¤ºÐ¼®ÇÏ¿© ´Ù¾çÇÑ ÁÖ±â¿Í ÇüÅ·Π°¢°¢ÀÇ ±ÝÀ¶È¸»ç¿¡ ÀûÇÕÇÏ°Ô Á¦°øÇÏ´Â °ÍÀÌ´Ù. ¶Ç ½Ç½Ã°£ º¸¾È°üÁ¦ ¹× ¿¹¡¤°æº¸ ¼ºñ½º´Â Á÷Á¢ ±ÝÀ¶È¸»çÀÇ ÀÎÅÍ³Ý µî ³×Æ®¿öÅ©¿¡ IDS³ª DoS°ø°Ý ŽÁö½Ã½ºÅÛÀ» ¼³Ä¡ÇÏ¿© 365ÀÏ 24½Ã°£ ¿¬Áß¹«ÈÞ·Î ±ÝÀ¶È¸»ç¿¡ ´ëÇÑ ÀüÀÚÀû ħÇØ Â¡ÈÄ µîÀ» ½Ç½Ã°£À¸·Î ŽÁö¡¤ºÐ¼®ÇÏ¿© ħÇØ Â¡ÈÄ ¹ß°ß½Ã ½Å¼ÓÇÏ°Ô ´ëÀÀ Á¶Ä¡ÇÏ°í À§Çù Á¤µµ¿¡ µû¶ó ¿¹¡¤°æº¸¸¦ ¹ß·É, ±ÝÀ¶È¸»ç ÀÚüÀûÀ¸·Î ħÇØ»ç°í¿¡ ´ëºñÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
Ãë¾àÁ¡ ºÐ¼®¡¤Æò°¡ ¼ºñ½º´Â ÀÎÅͳݹðÅ·½Ã½ºÅÛ µî ±ÝÀ¶È¸»çÀÇ Á¤º¸Åë½Å±â¹Ý½Ã¼³¿¡ ´ëÇÑ º¸¾È Ãë¾àÁ¡À» »çÀü¿¡ ºÐ¼®¡¤Æò°¡ÇÏ¿© ÇöÀå¿¡¼ ÇÊ¿äÇÑ ±ä±Þ º¸¿Ï Á¶Ä¡¸¦ ½Ç½ÃÇÏ°í ±ÝÀ¶È¸»ç°¡ ½ÇÁ¦ÀûÀÎ º¸È£´ëÃ¥À» ¼ö¸³¡¤½ÃÇàÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
ÀÌ ¿Ü¿¡ Á¤º¸º¸È£±³À°¼ºñ½º´Â ±ÝÀ¶È¸»ç ÀÓ¡¤Á÷¿øÀ» ´ë»óÀ¸·Î ÁýÇÕ±³À°, ½Ç½À±³À°, ÃâÀå±³À° µî ±ÝÀ¶È¸»ç°¡ ¿øÇÏ´Â ±³À°¹æ½ÄÀ¸·Î ±ÝÀ¶È¸»ç ÀÓÁ÷¿øÀÇ Á¤º¸º¸È£ ÀνÄÁ¦°í ÇÁ·Î±×·¥À¸·ÎºÎÅÍ °³¹ß¡¤¿î¿µÁ÷¿ø¿¡ ´ëÇÑ Á¤º¸º¸È£ ´ëÀÀ±â¼ú ½Ç¹«±îÁö ´Ù¾çÇÑ ±³À°ÇÁ·Î±×·¥À» °³¹ß¡¤Á¦°øÇÏ¿© Àü¹ÝÀûÀÎ ±ÝÀ¶È¸»çÀÇ Á¤º¸º¸È£¼öÁØ Çâ»ó ¹× ħÇØ»ç°í ´ëÀÀ´É·ÂÀ» Á¦°íÇÑ´Ù.
ÇÑÆí ÇöÀç ±¹³» ±ÝÀ¶ºÐ¾ß ISACÀº »çÀ̹ö ±ÝÀ¶ÀÇ ÇÙ½É ºÐ¾ßÀÌÀÚ ÀüÀÚÀû ħÇØ À§ÇùÀÌ °¡Àå ³ôÀº ÀºÇà°ú Áõ±ÇÀ» Áß½ÉÀ¸·Î ±¸ÃàµÇ¾î Áö±Þ°áÁ¦¼ºñ½º¿Í ÀºÇàºÐ¾ß´Â ±ÝÀ¶°áÁ¦¿ø¿¡¼, Áõ±ÇºÐ¾ß´Â ÄÚ½ºÄÞ¿¡¼ Á¤º¸Åë½Å±â¹Ýº¸È£¹ý¿¡ µû¶ó ¿î¿µÇÏ°í ÀÖ´Ù.
º¸¾ÈÀº ¡°¹«¾ù¡±º¸´Ù ¡°´©±¸¡±¿¡ ÃÊÁ¡ ¸ÂÃç¾ß
Á¶ÈÁ¦ ¼¾ÅÍÀåÀº ¡°ÃÖ±Ù ¹ß»ýÇÏ°í ÀÖ´Â ÀüÀÚÀû ħÇØ»ç°í¸¦ »ìÆ캸¸é ƯÈ÷ ±ÝÀ¶È¸»ç ´ë»ó »ç°íÀÇ °æ¿ì ¡®¹«¾ù(What)À» º¸È£ÇؾßÇϳª?¡¯ º¸´Ù´Â ¡®´©±¸(Whom)¸¦ º¸È£ÇØ¾ß Çϳª?¡¯¿¡ Á¤º¸º¸¾ÈÀÇ ÃÊÁ¡À» ¸ÂÃß¾î¾ß ÇÒ °Í¡±À̶ó°í ¸»Çß´Ù. ±×´Â ¹Ì±¹ÀÇ Á¤º¸º¸¾ÈÀü¹®°¡ÀÎ ºê·ç½º ½´³ªÀ̾î(Bruce Schneier)°¡ ±×ÀÇ Àú¼ ¡®Secrets and Lies¡¯¿¡¼ ¡°Security is a chain; it¡¯s only as secure as the weakest link¡±¶ó°í Çß´Ù°í ¾ð±ÞÇÑ µÚ, Áï ³×Æ®¿öÅ©ÈµÈ »çȸ¿¡¼ Á¤º¸º¸¾ÈÀ̶õ »ç½½Ã³·³ ¿¬°áµÇ¾î ÀÖ¾î¼ °¡Àå Ãë¾àÇÑ ¿¬°á ºÎºÐÀÇ Á¤º¸º¸È£¼öÁØÀ» ³ÑÀ» ¼ö ¾ø´Ù´Â °ÍÀ» °Á¶Çß´Ù.
±×´Â ƯÈ÷ ÃÖ±Ù ¹ß»ýÇÑ ±ÝÀ¶È¸»ç¿¡ ´ëÇÑ Á¤º¸À¯Ãâ»ç°íÀÇ Ç¥ÀûÀÌ ¹Ù·Î º¸¾È¿¡ ´ëÇØ Àû±ØÀûÀ¸·Î ÅõÀÚÇϱ⠾î·Á¿î »óÈ£ÀúÃàÀºÇàÀ̳ª ½Å¿ëÇùµ¿Á¶ÇÕ µî Áß¡¤¼ÒÇü ±ÝÀ¶È¸»ç¶ó´Â »ç½ÇÀº ºê·ç½º ½´³ªÀ̾îÀÇ ¸»ÀÌ Çö½Ç ¼Ó¿¡¼ ¾î´À Á¤µµ ¼³µæ·ÂÀÌ ÀÖÀ½À» º¸¿©ÁÖ°í ÀÖ´Ù´Â °ÍÀ» °Á¶ÇÑ °Í.
¶ÇÇÑ Á¶ ¼¾ÅÍÀåÀº ¡°Áß¼ÒÇü ±ÝÀ¶È¸»ç¿¡ ´ëÇÑ Á¤º¸º¸¾ÈÀÇ °È ¾øÀÌ´Â ÀºÇà, Áõ±Ç»ç µî ´ëÇü ±ÝÀ¶È¸»ç¿¡ ´ëÇÑ Á¤º¸º¸¾È ÅõÀÚ°¡ ¼Ò±âÀÇ ¼º°ú¸¦ °ÅµÎ±â ¾î·Á¿ï »Ó¸¸ ¾Æ´Ï¶ó º¸¾ÈÀÌ Ãë¾àÇÑ Áß¼ÒÇü ±ÝÀ¶È¸»ç°¡ ¶Ç ´Ù¸¥ »õ·Î¿î º¸¾È À§ÇùÀÌ µÉ ¼ö ÀÖÀ½À» º¸¿©ÁÖ°í ÀÖ´Ù¡±¸ç ¡°±¹°¡ ÀüüÀûÀ¸·Î ±ÝÀ¶±Ç Àü¹ÝÀûÀÎ Á¤º¸º¸È£ ¼öÁØ Çâ»óÀ» À§Çؼ´Â Áß¼ÒÇü ±ÝÀ¶È¸»çÀÇ Á¤º¸º¸¾È °È°¡ ¼±°áµÇ¾î¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
±×´Â ¶Ç ÃÖ±Ù ÇØÅ·À̳ª Á¤º¸ À¯ÃâÀÇ µ¿±â°¡ ¹Ù·Î °æÁ¦ÀûÀÎ °Í¿¡ ±âÀÎÇÏ°í ÀÖ´Ù´Â °ÍÀ» ÁÖÁö½ÃÅ°¸ç ¾ÆÁ÷±îÁö ±ÝÀ¶È¸»ç ³»ºÎÁ÷¿ø¿¡ ÀÇÇÑ Á¤º¸À¯Ãâ »ç°í°¡ °ÅÀÇ º¸°íµÇÁö ¾Ê°í ÀÖÁö¸¸ ±ÝÀ¶È¸»ç IT¾÷¹«¿Í ´ë°í°´ ÀüÀÚ±ÝÀ¶¼ºñ½º°¡ ±Þ¼ÓÇÏ°Ô ¾Æ¿ô¼Ò½Ì µÇ¾î °¡´Â Ãß¼¼ÀÌ°í ±ÝÀ¶È¸»ç º¸À¯Á¤º¸ÀÇ °æÁ¦Àû °¡Ä¡°¡ ¿©Å¸ Á¤º¸¿¡ ºñÇØ »ó´ëÀûÀ¸·Î ³ôÀº Á¡À» °¨¾ÈÇØ º¼ ¶§ ³»ºÎÀÚ¿¡ ÀÇÇÑ °í°´Á¤º¸¿Í ±ÝÀ¶Á¤º¸ À¯ÃâÀ» ¹æÁöÇϱâ À§ÇÑ ³»ºÎÅëÁ¦½Ã½ºÅÛÀÇ °È°¡ ÇÊ¿äÇÒ °ÍÀ¸·Î »ý°¢µÈ´Ù°í ¸»Çß´Ù.
±×¸®°í ±ÝÀ¶È¸»ç¸¦ ÀÌ¿ëÇÏ´Â °í°´, ±ÝÀ¶È¸»ç¿¡ ±Ù¹«ÇÏ´Â Á÷¿øµé, ±×¸®°í ±ÝÀ¶È¸»ç¸¦ °æ¿µÇÏ´Â CEO¸¦ ºñ·ÔÇÑ ÀÓ¿øÀ» ´ë»óÀ¸·Î ÇÑ Á¤º¸º¸È£¿¡ ´ëÇÑ ÀÎ½Ä Á¦°í ¹× ±³À°ÀÌ ½Ã±ÞÇÏ´Ù°í ÁöÀûÇß´Ù. Áï, ±ÝÀ¶È¸»ç ÀÌ¿ë °í°´ÀÌ ÀÚ½ÅÀÇ PC¿¡ ¼³Ä¡µÈ ¿î¿µÃ¼°è³ª °¢Á¾ º¸¾ÈÇÁ·Î±×·¥À» ½Å¼ÓÇÏ°Ô ÃֽŠº¸¾ÈÆÐÄ¡·Î ¾÷µ¥ÀÌÆ®¸¸ ÇÏ´õ¶óµµ °³ÀÎÁ¤º¸ À¯Ãâ¿¡ ´ëÇÑ ´ëºÎºÐÀÇ Ãë¾àÁ¡À» Á¦°ÅÇÒ ¼ö ÀÖ´Ù´Â °Í. µû¶ó¼ Á¤º¸º¸È£ÇÁ·Î¼¼½º¸¦ °èȹ, °ü¸®, ¿î¿µÇÏ´Â ÀÌÇØ ´ç»çÀÚµéÀÇ Á¤º¸º¸È£ ¸¶Àε尡 ¹«¾ùº¸´Ùµµ Áß¿äÇÏ°í ±×·¯±â ¶§¹®¿¡ Á¤º¸º¸È£±³À°À» ÅëÇÑ ÀÎ½Ä Á¦°í ³ë·ÂÀÌ Áö¼ÓÀûÀ¸·Î °ÈµÉ ÇÊ¿ä°¡ ÀÖ´Ù°í °Á¶Çß´Ù.
±ÝÀ¶Á¤º¸º¸È£, º¸¾È ½Ã½ºÅÛ µµÀÔÀÌ ³¡Àº ¾Æ´Ï´Ù
Á¶ ¼¾ÅÍÀåÀº ±¹³» ±ÝÀ¶ºÐ¾ßÀÇ Á¤º¸º¸È£¼öÁØÀº ¿©Å¸ ºÎºÐ¿¡ ºñÇØ »ó´ëÀûÀ¸·Î ³ôÀº ¼öÁØÀ̶ó°í ¸»ÇÑ´Ù. ±×·¸Áö¸¸ ±×´Â ¡°±ÝÀ¶È¸»ç ÀÌ¿ë °í°´µéÀº Á» ´õ ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ÀüÀÚ±ÝÀ¶¼ºñ½º ȯ°æÀ» ¿øÇÏ°í Àֱ⠶§¹®¿¡ Áö¼ÓÀûÀ¸·Î °³¼±¿äÀÎÀ» ¹ß±¼¡¤º¸¿ÏÇØ ³ª°¥ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í ÁöÀûÇß´Ù. Áï, ±¹³»ÀÇ Á¤º¸º¸È£°¡ Áö³ªÄ¡°Ô Á¤º¸º¸È£±â¼úÀ̳ª Á¤º¸º¸È£½Ã½ºÅÛ ÀÚü¿¡ ÀÇÁ¸ÇÏ°í ÀÖ´Ù´Â °Í. ´ëºÎºÐÀÌ Á¤º¸º¸È£½Ã½ºÅÛ¸¸ µµÀÔÇϸé Á¤º¸º¸È£°¡ ³¡³µ´Ù°í »ý°¢ÇÑ´Ù´Â °ÍÀÌ ¹®Á¦¶ó´Â °ÍÀÌ´Ù. ÀÌ¹Ì ¼³Ä¡µÇ¾î ÀÖ´Â ¼ö¸¹Àº Á¤º¸º¸È£½Ã½ºÅÛ¿¡µµ ºÒ±¸ÇÏ°í ¿©ÀüÈ÷ ħÇØ»ç°í´Â Áõ°¡ÇÏ°í ÀÖ´Ù.
±×´Â ¶Ç ¡°ÀÌ¿¡ ¹ÝÇØ Á¶Á÷ÀÇ ¸ñÇ¥¿Í Á¤º¸º¸È£¸ñÇ¥¸¦ ¿¬°èÇÑ Ã¼°èÀûÀÌ°í È¿À²ÀûÀÎ Á¤º¸º¸È£Á¤Ã¥ ¼ö¸³°ú ÀÌÀÇ ½ÃÇà¿¡ ÇÊ¿äÇÑ Á¶Á÷, Àοø, °ü¸®Ã¼°è ±¸Ãà µî Á¤º¸º¸È£ °Å¹ö³Í½º´Â »ó´ëÀûÀ¸·Î Ãë¾àÇÑ °Í °°´Ù¡±°í ¸»Çß´Ù. ÀÌ´Â ±¹³»¿¡ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)¸¦ º¸À¯ÇÏ°í ÀÖ´Â ±ÝÀ¶È¸»ç°¡ °ÅÀÇ ¾ø°í Á¤º¸º¸È£Àη°ú Á¤º¸º¸È£¿¹»ê ¿ª½Ã ¹Ì±¹ µî¿¡ ºñÇØ »ó´ëÀûÀ¸·Î ÀûÀº µî ±ÝÀ¶È¸»ç°¡ ÀÚÀ²ÀûÀ¸·Î Á¤º¸º¸È£¸¦ ¼öÇàÇÒ ¼ö ÀÖµµ·Ï Áö¹è±¸Á¶°¡ °ÈµÉ ÇÊ¿ä°¡ ÀÖ´Ù´Â ÁöÀûÀÌ´Ù.
Á¶ ¼¾ÅÍÀåÀº ¡°Á¤º¸º¸È£¸¦ ±â¾÷ »ýÁ¸ÀÇ ÇʼöÀûÀÎ Àü·«Àû ¼ö´ÜÀÇ Çϳª·Î ÀνÄÇÏ°í ÀûÁ¤¼öÁØÀÇ Á¶Á÷°ú Àη ¹× ¿¹»êÀ» È®º¸ÇÏ°í ü°èÀûÀÌ°í ÇÕ¸®ÀûÀÎ ÀÇ»ç°áÁ¤Ã¼°è¸¦ ÅëÇØ Á¤º¸º¸È£¸¦ ÅëÇÑ ±â¾÷°¡Ä¡ ±Ø´ëȸ¦ µµ¸ðÇÒ ¼ö ÀÖµµ·Ï Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)Á¦µµ µµÀÔ µî ±ÝÀ¶È¸»ç Á¤º¸º¸È£ ÅëÁ¦±¸Á¶°¡ °³¼±µÅ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
¾Æ¿ï·¯ »çÀ̹ö ±ÝÀ¶ ´ë¶õ ´ëÃ¥¿¡ ´ëÇØ Á¶ ¼¾ÅÍÀåÀº ¡°±¹°¡ÀûÀ¸·Î ±ÝÀ¶À§¿øȸ°¡ ÁÖ°üÇÏ¿© ÀºÇà°ú Áõ±ÇÀ» Áß½ÉÀ¸·Î ÀÚ¿¬ÀçÇØ, ÀÎÀ§Àç³, ±â¼úÀû Àå¾Ö, ÀüÀÚÀûħÇØÀÇ 4´ë À§±â À¯Çü¿¡ ´ëÇØ ¡®±ÝÀ¶Àü»êºÐ¾ß À§±â°ü¸® ¸Å´º¾ó¡¯À» ¸¶·Ã¡¤½ÃÇàÇÏ°í ÀÖ´Ù¡±¸é¼ ¡°À̸¦ Åä´ë·Î °³º° ±ÝÀ¶È¸»çµé ¿ª½Ã ÀÚü ¸Å´º¾óÀ» ÀÛ¼ºÇÏ¿© »çÀ̹ö ±ÝÀ¶ ´ë¶õÀÇ »çÀü ¿¹¹æ°ú ¹ß»ý½Ã ÇÇÇظ¦ ÃÖ¼ÒÈÇÏ°í ½Å¼ÓÇÏ°Ô º¹±¸Çϱâ À§ÇÑ ´ëÀÀü°è¸¦ °®Ãß°í ÀÖ´Ù¡±°í ¹àÇû´Ù.
±×´Â ¶Ç ¡°Æò¼Ò ±ÝÀ¶È¸»çµéÀº Á¤º¸º¸È£¿¡ ´ëÇÑ ÅõÀÚ¸¦ ÅëÇØ ÇØÅ· µîÀÇ »çÀ̹ö À§Çù¿¡ ´ëÀÀÇϱâ À§ÇÑ Ã¼°è¸¦ °®Ãß°í Áö¼ÓÀûÀÎ Ãë¾àÁ¡ Æò°¡ ¹× À§Çù¿äÀÎÀ» Á¦°ÅÇØ Á¤º¸º¸È£ ¼öÁØÀ» Çâ»ó½ÃÄÑ¾ß ÇÏ¸ç »ç¿ëÀÚ¿¡°Ô Á¤º¸º¸È£ÀÇ Á߿伺°ú »ç¿ëÀÚ°¡ ´ëóÇØ¾ß ÇÒ »çÇ×µéÀ» ±³À°ÇØ¾ß ÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù. ÇÑÆí ±ÝÀ¶°áÁ¦¿ø ±ÝÀ¶Á¤º¸º¸È£¼¾ÅÍ´Â Âü°¡±â°ü°ú ¸Å³â ħÇØ»ç°í ¸ðÀÇ ´ëÀÀÈÆ·ÃÀ» ½Ç½ÃÇÏ°í ÀÖÀ¸¸ç, ¸¸¿¡ Çϳª »çÀ̹ö ±ÝÀ¶ ´ë¶õÀÌ ¹ß»ýÇÑ´Ù¸é ±¹°¡¿¡¼ ¼ö¸³ÇÑ »çÀ̹ö À§±â ´ëÀÀ ÀýÂ÷¿¡ µû¶ó ½Å¼ÓÈ÷ ´ëÀÀ¡¤Á¶Ä¡ÇÏ°Ô µÈ´Ù.
ƯÈ÷ »çÀ̹ö ±ÝÀ¶ÀÇ ¸¶ºñ´Â ±¹°¡°æÁ¦¿¡ Å« Ÿ°ÝÀ» ÀÔÈú »Ó¸¸ ¾Æ´Ï¶ó ÀÚÄ© ±¹°¡Á¸¸³¿¡ ±îÁö ¿µÇâÀ» ÁÙ ¼ö ÀÖ´Â Áß´ëÇÑ »ç¾ÈÀ̱⠶§¹®¿¡ Á¤ºÎ¿¡¼µµ »çÀ̹ö ±ÝÀ¶ÀÇ Á¤º¸Åë½Å±â¹ÝÀ» ±¹°¡Çٽɱâ¹ÝÀ¸·Î ÀνÄÇÏ°í À̸¦ º¸È£Çϱâ À§ÇÑ º¸È£´ëÃ¥À» ¼ö¸³ÇÏ°í ÀÖ´Ù°í ¼³¸íÇß´Ù. ¹Ì±¹ÀÇ °æ¿ì 9.11 Å×·¯ ÀÌÈÄ »çÀ̹ö º¸¾È ¼öÇàü°è¸¦ °³ÆíÇÏ¿© Â÷¼¼´ë ±ÝÀ¶ISAC ¸ðµ¨À» °³¹ß¡¤Àû¿ëÇÔÀ¸·Î½á Àü ±ÝÀ¶È¸»ç°¡ °ÅÀÇ Âü¿©ÇÏ´Â »çÀ̹ö°ø°£°ú ¹°¸®Àû°ø°£À» Æ÷°ýÇÏ´Â ¸í½Ç»óºÎÇÑ ÅëÇÕÁ¤º¸°øÀ¯ºÐ¼®¼¾ÅÍ·ÎÀÇ ±â¹ÝÀ» ±¸ÃàÇß´Ù´Â °Í.
Á¶ ¼¾ÅÍÀåÀº ¡°±¹³» ±ÝÀ¶ISACÀº ÀºÇà, Áõ±Ç»ç Áß½ÉÀ¸·Î ¿î¿µµÇ°í ÀÖ¾î »óÈ£ÀúÃàÀºÇà, ½Å¿ëÇùµ¿Á¶ÇÕ µî ºñȸ¿ø»ç¿¡°Ô´Â ±ÝÀ¶ISACÀÇ ¾÷¹«¸¦ Á¦°øÇÒ ¼ö ¾ø¾î ¾çÁúÀÇ °í±ÞÁ¤º¸¿Í Àü¹®±â¼ú·Â ¹× Áö½Ä³ëÇϿ츦 Àü´ÞÇÒ ¼ö ÀÖ´Â °æ·Î°¡ Â÷´ÜµÇ°í ÀÌ·Î ÀÎÇØ ½ÇÁúÀûÀΠħÇØ»ç°í ´ëÀÀ¿ª·® ¾àȸ¦ ÃÊ·¡ÇÏ°í ÀÖ´Ù¡±°í ¸»Çß´Ù. ±×¸®°í ¡°ºñȸ¿ø»çµµ ±ÝÀ¶ISAC¿¡ Âü¿©ÇÏ¿© ÇʼöÀûÀÎ ±âº»¼ºñ½º¸¦ Á¦°ø¹ÞÀ» ¼ö ÀÖµµ·Ï ±ÝÀ¶ISAC Âü¿© µ¶·Á°¡ ÇÊ¿äÇÏ°í ±¹³» ±ÝÀ¶È¸»ç ÀÌ¿ë°í°´ÀÇ °æ¿ì ÇÑ ±ÝÀ¶È¸»ç¸¸ °Å·¡ÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó »óÈ£ÀúÃàÀºÇà µî Áß¡¤¼ÒÇü ±ÝÀ¶È¸»ç¸¦ Æ÷ÇÔÇÏ¿© ¿©·¯ ±ÝÀ¶È¸»ç¸¦ ÀÌ¿ëÇϹǷΠÇÑ ±ÝÀ¶È¸»ç¿¡¼ Á¤º¸°¡ À¯ÃâµÇ°Å³ª º¸¾ÈÀÌ Ãë¾àÇÒ °æ¿ì ´Ù¸¥ ±ÝÀ¶È¸»ç·Î ¿µÇâÀÌ ÆÄ±ÞµÉ ¼ö ÀÖ¾î ±¹°¡Â÷¿ø¿¡¼ÀÇ ±ÝÀ¶È¸»ç °øµ¿´ëÀÀü°è¸¦ ±¸ÃàÇÒ ÇÊ¿ä°¡ ÀÖ´Ù¡±°í °Á¶Çß´Ù.
°øµ¿º¸¾È°üÁ¦½Ã½ºÅÛ °³¼±¡¤DDoS °øµ¿´ëÀÀ ½Ã½ºÅÛ ±¸Ãà
±ÝÀ¶°áÁ¦¿øÀÇ ±ÝÀ¶Á¤º¸º¸¼¾ÅÍ¿¡¼´Â ÃֽŠÇØÅ· ±â¹ý°ú °ø°Ý ÆÐÅÏ µîÀ» ½Ç½Ã°£À¸·Î ŽÁöÇÏ¿© ±ÝÀ¶È¸»ç°¡ ½Å¼ÓÇÏ°Ô ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ±âÁ¸ÀÇ ±ÝÀ¶ISAC °øµ¿º¸¾È°üÁ¦½Ã½ºÅÛÀÇ ¼º´ÉÀ» °³¼±ÇÏ´Â ÇÑÆí, ÃÖ±Ù À̽´°¡ µÇ°í ÀÖ´Â ±ÝÀ¶È¸»ç ´ë»ó DDoS °ø°ÝÀ» ŽÁöÇÏ¿© Â÷´ÜÇÒ ¼ö ÀÖ´Â DDoS °øµ¿´ëÀÀ½Ã½ºÅÛÀ» »õ·Ó°Ô ±¸ÃàÇÏ¿© ¿î¿µÇÏ°í ÀÖ´Ù.
Á¶ ¼¾ÅÍÀåÀº ¡°ÀÌ ¿Ü¿¡µµ °³ÀÎÁ¤º¸ÀÇ ºÒ¹ý ÀúÀåÀ̳ª À¯Ãâ, ÃֽŠÀ¥±â¹Ý ±ÝÀ¶¼ºñ½º¿¡ ´ëÇÑ Ãë¾àÁ¡, »õ·Ó°Ô µîÀåÇÏ°í ÀÖ´Â ¸ð¹ÙÀϱâ¹Ý ±ÝÀ¶¼ºñ½º¿¡ ´ëÇÑ À§Çù¿ä¼Ò µîÀ» »çÀü¿¡ ÆľÇÇÏ¿© ±ÝÀ¶È¸»ç°¡ ÇÊ¿äÇÑ º¸È£´ëÃ¥À» ¼ö¸³ÇÒ ¼ö ÀÖµµ·Ï ±ÝÀ¶È¸»çÀÇ Á¤º¸Åë½Å±â¹Ý½Ã¼³¿¡ ´ëÇÑ Ãë¾àÁ¡ ºÐ¼®Æò°¡ ¹æ¹ý·ÐÀ» °³¼±ÇÏ¿© ¿ÃÇØ Ãë¾àÁ¡ºÐ¼®Æò°¡ºÎÅÍ Àû¿ëÇÏ°í ÀÖ°í ±ÝÀ¶È¸»çÀÇ Ä§ÇØ»ç°í ¿¹¹æ¿ª·®À» Á¦°íÇϱâ À§ÇØ Âü°¡±â°üÀÇ ÀÇ°ßÀ» Àû±Ø ¼ö·ÅÇÏ¿© ±ÝÀ¶È¸»çÀÇ ITȯ°æ°ú ±ÝÀ¶ Á¤º¸º¸È£ ȯ°æ¿¡ Æ¯ÈµÈ º¸¾ÈÇÁ·Î±×·¥À» °³¹ßÇÒ ¿¹Á¤¡±À̶ó°í ¹àÇû´Ù. ÀÌ¿¡ µû¶ó ÃÖ±Ù¿¡´Â ¸ð¹ÙÀÏ ¹«¼± Ãë¾àÁ¡ Æò°¡ ¿ä¿ø°ú ¸ðÀÇ°ø°Ý ¹× Á¡°Ëµµ±¸ °³¹ßÀ» À§ÇÑ ¼ÒÇÁÆ®¿þ¾î °³¹ß ÀηÂÀ» °ÈÇß´Ù.
¾Æ¿ï·¯ ¸Å³â ±ÝÀ¶È¸»ç¿Í °øµ¿À¸·Î ½Ç½ÃÇÏ°í Àִ ħÇØ»ç°í ´ëÀÀ ¸ðÀÇÈÆ·ÃÀ» ÅëÇØ ÇØÅ·À̳ª DDoS °ø°Ý »óȲÀ» ¼³Á¤ÇÏ¿© ¸ðÀÇ Ä§Åõ³ª °¡»ó °ø°ÝÀ» ½Ç½ÃÇÔÀ¸·Î½á À¯»ç½Ã ±ÝÀ¶È¸»çÀÇ Ä§ÇØ»ç°í ´ëÀÀ´É·Â Á¦°í¿¡µµ Àû±Ø Èû¾µ °èȹÀÌ´Ù.
¶ÇÇÑ ½Å¿ëÄ«µå ÀÌ¿ë°í°´ÀÇ ºÒ½Å¿¡ ´ëÇÑ Áú¹®¿¡ Á¶ ¼¾ÅÍÀåÀº ¡°½Å¿ëÄ«µå ÀÌ¿ëÀÚÀÇ ºÒ½ÅÀº »ç¿ëÇÑ ½Å¿ëÄ«µå Á¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù´Â ½É¸®Àû ºÒ¾ÈÀ¸·ÎºÎÅÍ Ãâ¹ßÇÑ´Ù¡±¸ç ¡°ÀÌ·¯ÇÑ ºÒ½ÅÀ» ±Øº¹Çϱâ À§Çؼ´Â ±â¼úÀû, Á¦µµÀû, °ü¸®Àû Ãø¸é¿¡¼ ´Ù¾çÇÑ ´ëÃ¥µéÀÌ Á¾ÇÕÀûÀ¸·Î °í·ÁµÇ¾î¾ß ÇÒ °Í¡±À̶ó°í ¸»Çß´Ù. ±â¼úÀûÀ¸·Î´Â º¹Á¦°¡´É¼ºÀÌ Å« ½Å¿ëÄ«µå, Áï ÇöÇà MSÄ«µåº¸´Ù´Â ICĨ µî º¸´Ù ¾ÈÀüÇÑ ¸Åü¸¦ È®º¸ÇÒ ÇÊ¿ä°¡ ÀÖ°í PCI DSS(Payment Card Industry Data Security Standard)ó·³ Çѱ¹Çü PCI DSS, Áï Áö±Þ°áÁ¦Ä«µåÀÇ Á¤º¸º¸¾È¿¡ ´ëÇÑ Ç¥ÁØ °¡À̵å¶óÀÎÀ» ¸¶·ÃÇÏ°í À̸¦ ½Å¿ëÄ«µå½ÃÀå Âü¿©ÀÚµéÀÌ Àǹ«ÀûÀ¸·Î ÁؼöÇϵµ·Ï ÇÒ ÇÊ¿ä°¡ ÀÖ´Ù´Â °ÍÀÌ´Ù. ±×´Â ¶Ç ¡°½Å¿ëÄ«µå ÀÌ¿ë°í°´ ¿ª½Ã ½Å¿ëÄ«µå»ç¿¡¼ ¿ä±¸ÇÏ´Â º¸¾È¿ä±¸»çÇ×(¹ÙÀÌ·¯½º ¹é½Å ¾÷µ¥ÀÌÆ®, À©µµ¿ì ¹× ºê¶ó¿ìÀú º¸¾È ¾÷µ¥ÀÌÆ®, º¸¾ÈÇÁ·Î±×·¥ ¼³Ä¡ µî)¸¦ öÀúÈ÷ ÀÌÇàÇÏ¿© º»ÀÎÀÇ PC·ÎºÎÅÍ °¢Á¾ Ä«µåÁ¤º¸°¡ À¯ÃâµÇ´Â °ÍÀ» ¸·´Â ³ë·Â ¿ª½Ã º´ÇàµÇ¾î¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
Àü¹® Àη ¾ç¼ºÀ§ÇÑ Á¤º¸º¸È£ ±³À°ÇÁ·Î±×·¥ ÇÊ¿ä
ÃÖ±Ù ¹®Á¦°¡ µÇ°í ÀÖ´Â Á¤º¸º¸È£ Àü¹®Àη ¹®Á¦¿¡ ´ëÇØ Á¶ÈÁ¦ ¼¾ÅÍÀåÀº ¡°Á¤º¸º¸È£ Àü¹®ÀηÂÀº º¯È£»ç, ȸ°è»ç µîó·³ Àü¹®Áö½Ä°ú Àü¹®³ëÇϿ츦 °¡Áö°í ¼öÇàÇØ¾ß ÇÏ´Â Àü¹®°¡·Î¼ ÀÎ½Ä µÇ¾îÁ®¾ß ÇÑ´Ù¡±¸ç ¡°ÇöÀç 3D¾÷Á¾À¸·Î Àνĵǰí ÀÖ´Â ±¹³» Á¤º¸º¸È£ Àü¹®ÀηµéÀÌ ÀںνÉÀ» °¡Áú ¼ö ÀÖµµ·Ï »çȸÀûÀΠȯ°æÀÌ Á¶¼ºµÇ¾î¾ß ÇÒ °Í¡±À̶ó°í ¸»Çß´Ù. ±×·¯±â À§Çؼ´Â Á¤º¸º¸È£¾ÈÀüÁø´ÜÀ̳ª Ãë¾àÁ¡ºÐ¼®Æò°¡ µî ±Øµµ·Î Àü¹®¼ºÀÌ ¿ä±¸µÇ´Â Á¤º¸º¸È£ºÐ¾ß¿¡ ´ëÇؼ´Â ±¹³»¿Ü °øÀÎ ¹ÞÀº Á¤º¸º¸È£Àü¹®°¡¸¸ÀÌ ¼öÇàÇÒ ¼ö ÀÖµµ·Ï Á¦µµÀû ÀåÄ¡¸¦ ¸¶·ÃÇÒ ÇÊ¿ä°¡ ÀÖ´Ù´Â °Í.
±×¸®°í Á¤º¸º¸È£ Àü¹®Àη¿¡ ´ëÇÑ ½ÃÀåÀÇ È®´ë°¡ ÇÊ¿äÇÏ´Ù°í ¸»Çß´Ù. Á¤º¸º¸È£ Àü¹®Àη¿¡ ´ëÇÑ ¾ÈÁ¤ÀûÀÎ ¼ö¿ä°¡ º¸ÀåµÇÁö ¾Ê±â ¶§¹®¿¡ Á¤º¸º¸È£ Àü¹®ÀηÂÀÌ ºÎÁ·Çϰųª ÀϹÝÀûÀ¸·Î °³¹ßÀ̳ª ¿î¿µÀÚ µî ŸºÐ¾ß Á¾»çÀÚ°¡ °âÀÓÇÏ°í ÀÖ´Â ºÎºÐÀ» ÁöÀûÇß´Ù. ÀÌ·¯ÇÑ È¯°æ¿¡¼´Â Á¤»óÀûÀÎ Á¤º¸º¸È£¾÷¹« ¼öÇà¿¡ ÁöÀåÀ» ÃÊ·¡ÇÒ ¼ö ÀÖÀ¸¹Ç·Î ÃÖ¼ÒÇÑÀÇ Á¤º¸º¸È£ Àü´ãÀηÂÀ» È®º¸ÇÒ ¼ö ÀÖµµ·Ï À¯µµÇØ¾ß ÇÑ´Ù´Â °Í. ¶§¹®¿¡ »õ·Î¿î ½ÃÀå È®´ë¿¡ µû¶ó ´Ã¾î³ª´Â Á¤º¸º¸È£ Àü¹®ÀηÂÀ» ü°èÀûÀ¸·Î ¾ç¼ºÇÏ°í Áö¼ÓÀûÀ¸·Î À¯Áö °ü¸®ÇÒ ¼ö ÀÖ´Â Á¤º¸º¸È£ ±³À°ÇÁ·Î±×·¥ÀÌ ÇÊ¿äÇÏ´Ù´Â °ÍÀÌ Á¶ ¼¾ÅÍÀåÀÇ ÀÇ°ßÀÌ´Ù.
¾Æ¿ï·¯ ±×´Â ¡°Á¤º¸º¸È£¼ºñ½º¶ó´Â °ÍÀÌ ¸¶Ä¡ ±¹°¡¾Èº¸, ±¹¹æ¼ºñ½ºÃ³·³ °ø°øÀç ¼º°ÝÀ» Áö´Ï°í ÀÖ¾î °³º° ±ÝÀ¶È¸»çÀÇ µ¶ÀÚÀûÀÎ Á¤º¸º¸È£ °Èµµ ÇÊ¿äÇÏ°ÚÁö¸¸ Á¤º¸º¸È£ °ú¼ÒÅõÀÚÀÇ ¿©Áö°¡ Å©°í ÀÌ·Î ÀÎÇØ ½ÇÁúÀûÀÎ È¿°ú¸¦ °ÅµÎÁö ¸øÇÏ´Â °á°ú¸¦ ÃÊ·¡ÇÒ ¼ö ÀÖÀ¸¹Ç·Î Á¤ºÎÁß½ÉÀ¸·Î ±ÝÀ¶±Ç Àü¹ÝÀûÀÎ Á¤º¸º¸È£¼öÁØÀ» Çâ»ó½ÃÅ°±â À§ÇÑ ±ÝÀ¶Á¤º¸º¸¾Èü°è È®¸³ÀÌ ¿ä±¸µÈ´Ù¡±°í °Á¶Çß´Ù.
<±Û : ±èÅÂÇü ±âÀÚ(is21@boannews.com)>
[¿ù°£ Á¤º¸º¸È£21c Åë±Ç Á¦102È£ (info@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«ÀüÀç-Àç¹èÆ÷±ÝÁö>