Á¤º¸º¸¾È ÀÜÁ¸À§Çè ÁÙ¿©³ª°¡¾ß...ºñÁî´Ï½º ¿¬¼Ó¼º À§ÇÑ ´ëÃ¥ ¸¶·Ã ½Ã±Þ
[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] °ú°Å ÇØÅ· ÇàÀ§°¡ Àڱ⠽ǷÂÀ» °ú½ÃÇϱâ À§ÇÑ ¸ñÀûÀÌ ÁÖ¸¦ ÀÌ·ð´Ù¸é, ÀÌÁ¦´Â ±ÝÀüÀû ¡®ÀÌÀÍ¡¯À» ³ë¸®´Â °ø°ÝÀÌ ´ëºÎºÐÀÌ´Ù. ƯÈ÷, ºñÆ®ÄÚÀÎÀÌ µîÀåÇÏ¸é¼ ÀÚ±Ý ÃßÀûÀÌ ¾î·Æ°Ô µÇ°í, ·£¼¶¿þ¾î µî ºñ¿ëÀ» ¿ä±¸ÇÒ ¼ö ÀÖ´Â °ø°Ý¼ö´ÜÀÌ ²ÙÁØÈ÷ °³¹ßµÇ¸é¼ ÀÌ·¯ÇÑ °ø°ÝµéÀº °³ÀÎÀº ¹°·Ð ±â¾÷µéÀ» ´ë»óÀ¸·Î ¼öÀ§¸¦ ³ô¿©°¡°í ÀÖ´Ù. ÀÌ ¶§¹®¿¡ ±â¾÷µéµµ ºñÁî´Ï½º¸¦ ¿î¿µÇÏ´Â µ¥ ÀÖ¾î »çÀ̹ö º¸¾ÈÀ» ¿ì¼±¼øÀ§·Î ¿Ã·Á³õ°í ÀÖ´Ù.
ÀÌ¹Ì ¸¹Àº ¿¬±¸¿Í Á¶»ç¿¡¼ º¸¾ÈħÇØ»ç°í°¡ ºñÁî´Ï½º¿¡ ¿µÇâÀ» ¹ÌÄ£´Ù´Â °á°ú¸¦ µµÃâÇÑ ¹Ù ÀÖ´Ù. ±Û·Î¹ú IT ±â¾÷ÀÌ¸é¼ ÃÖ±Ù º¸¾È»ç¾÷À» °ÈÇÏ°í ÀÖ´Â ½Ã½ºÄÚ´Â ¡®2017 ¿¬·Ê »çÀ̹ö º¸¾È º¸°í¼¡¯¸¦ ÅëÇØ º¸¾ÈħÇØ»ç°í´Â ½Ã½ºÅÛÀ» ¸¶ºñ½ÃÅ°°í ºñÁî´Ï½º ¿î¿µ¿¡ Å« ¿µÇâÀ» ¹ÌÄ£´Ù°í ¹ßÇ¥ÇÑ ÀûÀÌ ÀÖ´Ù. ÇØ´ç º¸°í¼¿¡ µû¸£¸é, º¸¾ÈħÇØ»ç°í·Î ¿µÇâÀ» ¹Þ´Â ºñÁî´Ï½º ¿µ¿ªÀº ¡â¿î¿µ(36%) ¡âÀ繫(30%) ¡âºê·£µå ÆòÆÇ(26%) ¡â°í°´À¯Áö(26%) µî ´Ù¾çÇÏ´Ù. ¶ÇÇÑ, º¸¾ÈħÇØ»ç°í·Î ±â¾÷ÀÌ º¸À¯ÇÑ ½Ã½ºÅÛ Áß 11~30%°¡ ¿µÇâÀ» ¹Þ°í, 1~8½Ã°£ µ¿¾È ´Ù¿îµÇ´Â µî ÇÇÇظ¦ ÀԴ´Ù.
¡ã º¸¾ÈħÇØ»ç°í·Î ¿µÇâÀ» ¹Þ´Â ºñÁî´Ï½º(ÀÚ·á : ½Ã½ºÄÚ)
ÇÏÁö¸¸ º¸¾ÈħÇØ»ç°í¸¦ °ÞÀº ±â¾÷ÀÇ 49%´Â ±× »ç½ÇÀ» ¿ÜºÎ¿¡ ¾Ë¸®Áö ¾ÊÀ¸¸ç, ¾Ë·ÁÁø ±â¾÷ ¿ª½Ã ÀÚ¹ßÀû ¹ßÇ¥´Â 50%¿¡ ºÒ°úÇÏ´Ù. Áï, º¸¾ÈħÇØ»ç°í·Î ÀÎÇÑ ¾Ç¿µÇâÀÌ ¸¹´Ù´Â °ÍÀ» ±â¾÷ ½º½º·Î ÃæºÐÈ÷ ÀÎÁöÇÏ°í ÀÖ´Ù´Â °ÍÀÌ´Ù. ÇÏÁö¸¸ ħÇظ¦ °æÇèÇÑ ÈÄ¿¡ º¸¾ÈÀ» °³¼±ÇÏ´Â ±â¾÷Àº °Ü¿ì 38%¿¡ ºÒ°úÇß´Ù. º¸¾ÈħÇØ»ç°í¸¦ ´çÇصµ ¿ÜºÎ¿¡ ¾Ë¸®Áö ¾ÊÀ¸¸ç, º¸¾ÈÀ» °³¼±ÇÏÁöµµ ¾Ê´Â ±â¾÷ÀÌ 60%°¡ ³Ñ´Â´Ù´Â ¾ê±â´Ù.
ÀÌ·¯ÇÑ º¸¾ÈħÇØ»ç°íÀÇ °¡´É¼ºÀ» ÃÖ¼ÒÈÇϱâ À§Çؼ´Â ±â¾÷ Á¤º¸º¸¾ÈÀÇ ÀÜÁ¸À§ÇèÀ» ÁÙ¿©³ª°¡´Â ÀÏÀÌ ¹«¾ùº¸´Ù Áß¿äÇÏ´Ù´Â ÁöÀûÀÌ ³ª¿Â´Ù. ±â¾÷ Á¤º¸º¸¾È¿¡ ÀÖ¾î ÀÜÁ¸À§ÇèÀº Å©°Ô Áõ°¡ÇÏ´Â º¸¾ÈÃë¾àÁ¡°ú ³»ºÎÀÚ À§Çù, ±×¸®°í Á÷¿øµéÀÇ µµ´öÀû ÇØÀÌ·Î ±¸ºÐµÉ ¼ö ÀÖ´Ù.
º¸¾ÈÃë¾àÁ¡°ú °ü·ÃÇؼ Çѱ¹ÇàÁ¤¿¬±¸¿ø ½É¿ìÇö ºÎ¿¬±¸À§¿øÀÇ Á¶»ç¿¡ µû¸£¸é, ¹Ì±¹ ±¹°¡Ãë¾àÁ¡ DB(National Vulnerability DB)¿¡¼ ¹ßÇ¥ÇÑ º¸¾ÈÃë¾àÁ¡Àº 49,624°³(Á¶»ç ´ç½Ã)À̸ç, ±×Áß¿¡¼ ÇÕ¹ýÀû º¸¾ÈÃë¾àÁ¡ °Å·¡ DB(Open Source Vulnerability DB)¿¡ µîÀçµÈ º¸¾ÈÃë¾àÁ¡Àº 8,189°³, ±×¸®°í ½ÇÁ¦ °ø°Ý¿¡ »ç¿ëµÈ Ãë¾àÁ¡Àº 1,274°³¿¡ ´ÞÇß´Ù.
±×·±µ¥ ÀÌÁß¿¡¼ ½ÇÁ¦ °ø°Ý¿¡ »ç¿ëµÇ´Â º¸¾ÈÃë¾àÁ¡ÀÇ 50%´Â ÆÐÄ¡µÇÁö ¾Ê¾ÒÀ¸¸ç, ºí·¢¸¶ÄÏ¿¡¼ ÆǸŵǴ ÀͽºÇ÷ÎÀÕ Å¶¿¡ Æ÷ÇÔµÈ º¸¾ÈÃë¾àÁ¡ÀÇ ÀϺΠ¿ª½Ã ÆÐÄ¡µÇÁö ¾ÊÀº °ÍÀ¸·Î Á¶»çµÆ´Ù.
ÀÌ·¯ÇÑ º¸¾ÈÃë¾àÁ¡ »Ó¸¸ ¾Æ´Ï¶ó ¸ÞÀÏ¿¡ ¾Ç¼ºÄڵ带 ½É´Â °ø°Ý ¿ª½Ã Å« ÆøÀ¸·Î ´Ã¾î³ª°í ÀÖ°í, Áö³ÇØ¿¡ ÀÌ¾î ¿ÃÇØ ¿ª½Ã ¡®·£¼¶¿þ¾îÀÇ ÇØ¡¯°¡ µÉ °ÍÀ¸·Î ¾ê»óµÇ´Â µî ±â¾÷ÀÇ º¸¾ÈÀ§ÇùÀÌ °¥¼ö·Ï Ä¿Áö°í ÀÖ´Â »óȲÀÌ´Ù.
µÎ ¹ø°´Â ¹Ù·Î ³»ºÎÀÚ À§ÇùÀÌ´Ù. ÇÑ º¸°í¼¿¡ µû¸£¸é ±â¾÷ º¸¾ÈÀÓ¿øµé Áß 62%°¡ Áö³ 12°³¿ù µ¿¾È ³»ºÎÀÚÀÇ Á¤º¸ À¯Ãâ ¹× Å»Ãë ½Ãµµ¸¦ °æÇèÇßÀ¸¸ç, ¶Ç ´Ù¸¥ º¸°í¼´Â ±â¾÷ »ç¿ëÀÚµé Áß 62%°¡ ¡®¾÷¹«»ó ±»ÀÌ º¸Áö ¾Ê¾Æµµ µÇ´Â µ¥ÀÌÅÍÀε¥µµ Á¢±ÙÀÌ Çã¿ëµÈ´Ù¡¯°í ´äÇß´Ù. ÀÌ·¸µí ³»ºÎÀÚµéÀº µ¥ÀÌÅÍ Á¢±ÙÀÌ ½±±â ¶§¹®¿¡ ³ª»Û ¸¶À½¸¸ ¸Ô´Â´Ù¸é ¸·´ëÇÑ ÇÇÇظ¦ ÀÔ´Â º¸¾ÈħÇØ»ç°í¿¡ óÇÒ À§Ç輺ÀÌ ³ô´Ù.
¸¶Áö¸·Àº Á÷¿øµéÀÇ µµ´öÀû ÇØÀÌ´Ù. º¸¾È´ã´çÀÚµéÀº º¸¾È±ÔÁ¤ ¸¶·ÃÀ̳ª º¸¾È ¼Ö·ç¼Ç µµÀÔ µîÀÇ À̽´¿¡ ÀÖ¾î ¡®ÀÌ Á¤µµ¸é µÇ°ÚÁö¡¯¶ó´Â ¾ÈÀÏÇÑ »ý°¢À» °®°Å³ª ÀÏ¹Ý Á÷¿øµéÀÇ °æ¿ì ¡®³»ºÎ º¸¾È±ÔÁ¤À» Àß ¾È ÁöÄѵµ µÇ°ÚÁö¡¯¶ó´Â º¸¾ÈÀÇ½Ä °á¿©°¡ °á±¹ º¸¾ÈħÇØ»ç°í¸¦ ¾ß±âÇÑ´Ù´Â °ÍÀÌ´Ù.
¡ã º¸¾È °È¿¡ °¡Àå Å« °É¸²µ¹
ÀÌ·¸µí ±â¾÷¿¡ ÀÖ¾î Á¤º¸º¸¾ÈÀÇ ÀÜÁ¸À§Çèµé·Î ÀÎÇØ º¸¾ÈħÇØ»ç°í°¡ ¹ß»ýÇÏÁö¸¸, ±â¾÷µéÀº ¿©ÀüÈ÷ º¸¾È °È¿¡ ¼Ò±ØÀûÀÌ´Ù. 2016³â KISA Á¤º¸º¸È£ ½ÇÅÂÁ¶»ç¿¡ µû¸£¸é ±â¾÷ÀÇ Á¤º¸º¸È£ ¿¹»êÀº ¾Æ¿¹ ¾ø°Å³ª(67.5%), Á¤º¸È ¿¹»êÀÇ 1%(23.3%)¿¡ ºÒ°úÇÏ´Ù. ¿¹»êÀÌ Æí¼ºµÇÁö ¾ÊÀº ÀÌÀ¯ ¿ª½Ã Çʿ伺À» ´À³¢Áö ¸øÇϰųª(58.4%), ¾î¶»°Ô ÇØ¾ß ÇÏ´ÂÁö ¸ð¸£´Â °æ¿ì(29%)°¡ ´ëºÎºÐÀ̾ú´Ù. ÀÌ¿Í ÇÔ²² ½Ã½ºÄÚ º¸°í¼´Â ºñÁî´Ï½º Á¦¾à»çÇ×À¸·Î ¿¹»ê(35%)°ú ȣȯ¼º À̽´(28%), Àü¹®Àη ºÎÁ·(25%)°ú °¢Á¾ ÀÎÁõ(25%)À» ²Å¾Ò´Ù.
ÀÌó·³ ¸¹Àº ±â¾÷µéÀÌ º¸¾ÈÀ§ÇùÀÇ À§Ç輺À» ¾Ë¸é¼µµ, ±×¸®°í ½ÇÁ¦ °ø°ÝÀ» ´çÇϸ鼵µ ±â¾÷³» ÀÜÁ¸À§ÇèÀ» ÁÙÀ̴µ¥ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù. ÀÜÁ¸À§ÇèÀ» ÁÙÀ̱â À§Çؼ´Â °á±¹ ±â¾÷ÀÇ Á¤º¸º¸È£ÃÖ°íÃ¥ÀÓÀÚ(CISO)°¡ °æ¿µÁøÀº ¹°·Ð Àü»çÀûÀ¸·Î º¸¾È°ÈÀÇ Á߿伺À» ¾Ë¸®°í, º¸¾È ½Ã½ºÅÛÀ» È¿°úÀûÀ¸·Î ¿î¿ë ¹× ±¸ÃàÇϴµ¥ ÁÖ·ÂÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ, ü°èÈµÈ Á÷¿ø º¸¾È±³À°À» ÅëÇØ ÀÜÁ¸À§ÇèÀ» ÃÖ¼ÒÈÇϴµ¥ ÃÊÁ¡À» ¸ÂÃâ ÇÊ¿ä°¡ ÀÖ´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>