[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] Àü ¼¼°è º¸¾È ±³À° ¹× ÀÎÁõ Àü¹®´ÜüÀÎ (ISC)©÷°¡ ÃëÀÓ 100ÀÏÀ» ¾ÕµÐ µµ³Îµå Æ®·³ÇÁ ¹Ì±¹ ´ëÅë·É¿¡°Ô ÀÏ·ÃÀÇ ±Ç°í¾ÈÀ» Á¦½ÃÇß´Ù. »çÀ̹öº¸¾È °ü·Ã ÇàÁ¤¸í·É¿¡ ´ëÇÑ ±Ç°í·Î, º¸¾ÈÀη ¾ç¼ºÀ» ÃÖ¿ì¼±½ÃÇÒ °Í µîÀÌ ÇÙ½É ³»¿ëÀ¸·Î Æ÷ÇԵƴÙ.
¡¤¨Ï iclickart
Áö³ 4¿ù 19ÀÏ, (ISC)©÷°¡ ¹ßÇ¥ÇÑ ´ë´ëÀûÀÎ ±Ç°í ¸ñ·ÏÀº 12¿ù ¼ÒÁýµÈ Àü¹®°¡µé¿¡ ÀÇÇØ ÀÛ¼ºµÆ´Ù. °¢ Á¤ºÎºÎóÀÇ CISO ¹× ½Ç¹«ÀÚµé»Ó ¾Æ´Ï¶ó ÃÖÃÊÀÇ ¿¬¹æÁ¤ºÎ CISO·Î ±Ù¹«ÇÏ´Ù ÃÖ±Ù ¹é¾Ç°üÀ» ¶°³ ±×·¹°í¸® ÅõÈú(Gregory Touhill) Åð¿ªÀ屺 µîÀÌ Âü¿©Çß´Ù.
(ISC)©÷ÀÇ ºÏ¹ÌÁö¿ª »ó¹«ÀÌ»ç ´í ¿öµ¨(Dan Waddell)Àº ¡°Áö³ 10³â °£ ¿¬¹æ »çÀ̹ö ÀηÂÀÇ Àü¹®¼ºÀÌ »ó´çÈ÷ Çâ»óµÇ¾ú´Ù¡±¸ç ¡°À̹ø ±Ç°í´Â ÇàÁ¤¸í·É°ú ´õºÒ¾î ÇöÀç ±â¹Ý¿¡¼ ¹Ì·¡ÀÇ »çÀ̹öº¸¾È Á¤Ã¥À» ¸¶·ÃÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù´Â Á¡À» ¹Ý¿µÇß´Ù¡±°í ¸»Çß´Ù. ±Ç°í¾ÈÀº ¾Õ¼ ¹Ì ´ëÅë·ÉÁ÷ Àμö ¶§¿Í º¸Á¶¸¦ ¸ÂÃç ÀÇȸ û¹®È¸ ±â°£¿¡ Á¦½ÃµÈ ¹Ù ÀÖ´Ù. (ISC)©÷ ±Ç°í¾ÈÀÇ ¼¼ºÎ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
½Ã°£ÀÌ »ý¸íÀÌ´Ù
»çÀ̹ö À§ÇùÀº ÀÏ»óÀûÀ¸·Î ¸¸¿¬Çϸç ÇÇÇØ ¶ÇÇÑ ¸·½ÉÇÏ´Ù. ÀÌ¿¡ µû¶ó ¼÷·ÃµÈ »çÀ̹öº¸¾È Àη ¼ö¿äµµ Áõ°¡ÇÏ°í ÀÖ´Ù. 2017³â (ISC)©÷°¡ ¹ßÇ¥ÇÑ Àü ¼¼°è Á¤º¸º¸¾ÈÀη ¿¬±¸º¸°í¼¿¡ µû¸£¸é 2022³â±îÁö 180¸¸ÀÇ Á¤º¸º¸¾È ÀηÂÀÌ Ãß°¡·Î ÇÊ¿äÇÏ´Ù.
Áö³ Á¤±Ç¿¡¼ ÀÌ·ï¿Â °ÍÀ» ºÎÁ¤ÇÏÁö ¸»¶ó
»çÀ̹öº¸¾ÈÀº ÃÊ´çÆÄÀûÀÎ ¹®Á¦´Ù. Áö³ 8³â °£ »çÀ̹öº¸¾È Àη Çâ»óÀ» À§ÇØ Áß¿äÇÑ ÀÛ¾÷µéÀÌ ÀÌ·ïÁ³´Ù. (ISC)©÷´Â »çÀ̹öº¸¾È ±¹°¡Çൿ°èȹ(CNAP: Cybersecurity National Action Plan)À» °·ÂÇÏ°Ô ÁöÁöÇÑ´Ù, CNAPÀ» ÅëÇØ Á÷Àü ÇàÁ¤ºÎ¿¡¼ óÀ½À¸·Î ¿¬¹æ CISO Á÷Ã¥ÀÌ Åº»ýÇß´Ù. (ISC)©÷Àº ¿¬¹æ CIO ¹× CISO Á÷À§¸¦ ÀÌÀüº¸´Ù Å« ±ÇÇÑ°ú ÇÔ²² º¹±Ç½Ãų °ÍÀ» ±Ç°íÇÑ´Ù. ƯÈ÷, ¿¬¹æ CIO¿Í CISO´Â ¹Ýµå½Ã ±àÁ¤ÀûÀÎ º¯È¸¦ À̲ø ´É·Â°ú ÇÔ²² »çÀ̹öº¸¾È¿¡ ´ëÇÑ ±â¼ú ¹× °ü¸®¶ó´Â µÎ Ãø¸é ¸ðµÎ¿¡ ´ëÇØ ±íÀÌ ÀÖ´Â °æÇèÀÌ ÀÖ¾î¾ß Çϸç, ÇʼöÀûÀÎ ¿ä¼Ò·Î¼ »ç¶÷°ú ÀýÂ÷, ±â¼ú Àüü¸¦ Æ÷°ýÇÏµÇ È¿°úÀûÀÎ »çÀ̹öº¸¾È ¼Ö·ç¼ÇÀ» ÅÃÇÒ ¼ö ÀÖ´Â Àι°À̾î¾ß ÇÑ´Ù.
ÀηÂÀ» °ÈÇ϶ó
¸ðµç »ç¶÷ÀÌ ¹Ýµå½Ã »çÀ̹öº¸¾È ±³À°À» ¹Þ¾Æ¾ß ÇÑ´Ù. ´Ü¼øÈ÷ ´õ ÁÁÀº ±â¼úÀ» »ç´Â µ¥ ÁýÁßÇÏ´Â ¹æ½Ä¿¡¼ ¹þ¾î³ª ¸ðµç »ç¿ëÀÚ¸¦ ÈÆ·ÃÇÏ´Â µ¥ ½ÉÇ÷À» ±â¿ï¿©¾ß ÇÑ´Ù. ÀÎÅÏ»ç¿øºÎÅÍ CEO±îÁö ¡®»çÀ̹öº¸¾ÈÀº ¸ðµÎÀÇ ÀÏ¡¯À̶ó´Â ÀνÄÀüȯÀÌ ÇÊ¿äÇÏ´Ù. À̸¦ ´Þ¼ºÇϱâ À§ÇØ ¿¬¹æ±â°üÀÇ Àü ºÎ¼¸¦ ¾Æ¿ï·¯ »çÀ̹ö ¸®ÅÍ·¯½Ã ¹× »çÀ̹öº¸¾È Çâ»ó ±³À°À» ±Ç°íÇÑ´Ù.
ä¿ëÀ» Àå·ÁÇÏ°í ÀÌÁ÷À» ¹æÁöÇ϶ó
¿äÁò ¼¼»ó¿¡¼± »ç¸í°¨ÀÌ ³ôÀº ¿ù±Þ¿¡ ¿ì¼±ÇÏ´Â °æ¿ì°¡ °ÅÀÇ ¾ø´Ù. ¿¹¸¦ µé¾î 2014³â ¹Ì ÀÇȸ¿¡¼ Åë°úµÈ »çÀ̹öº¸¾È ä¿ë±â°üµéÀÇ ¸»¿¡ µû¸£¸é, ¹Ì ±¹Åä¾Èº¸±¹(DHS)ÀÇ ±¹°¡º¸È£ÇÁ·Î±×·¥À§¿øȸ(NPPD)´Â »çÀ̹öº¸¾È ½Å±Ô Àη ä¿ëÀ» ÃËÁøÇϱâ À§ÇØ ¿¬ºÀÀÇ 20~25% Á¤µµ¸¦ Àμ¾Æ¼ºê·Î Áö±ÞÇß´Ù. Àμ¾Æ¼ºê´Â ¹Î°£¿µ¿ªÀÇ Àü¹®°¡µéÀ» ²ø¾î¿À±â À§ÇØ ¿¬¹æÁ¤ºÎ Àü¿ª¿¡ ½Ç½ÃµÉ ÇÊ¿ä°¡ ÀÖ´Ù. ÀÌ·± ƯÀüÀº »çÀ̹öº¸¾È ºÎ¹®ÀÇ Àç´É ÀÖ´Â ÀηµéÀ» °è¼Ó Àâ¾ÆµÎ´Â µ¥µµ Áß¿äÇÏ´Ù. Ç»(Pew) ¿¬±¸¼Ò¿¡ µû¸£¸é, ÃÖ±Ù ¹Ì±¹ Àη½ÃÀå¿¡¼ ¹Ð·¹´Ï¾ó ¼¼´ë°¡ X¼¼´ë¸¦ ±Ô¸ð¸é¿¡¼ ¾ÕÁö¸¥ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. 2017³â (ISC)©÷ Àü¼¼°è Á¤º¸º¸¾ÈÀη ¿¬±¸º¸°í¼¿¡ µû¸£¸é Àü¹®°¡ ¸â¹ö½Ê ¹× ÈÆ·ÃÀ» À§ÇØ ¿¹»êÀ» ÁöÃâÇÏ´Â °ÍÀÌ ¹Ð·¹´Ï¾ó ¼¼´ëÀÇ Á÷¾÷ ¸¸Á·µµ Ãø¸é¿¡¼ Áß¿äÇÑ ¿äÀÎÀÎ °ÍÀ¸·Î ¹àÇôÁ³´Ù.
¹ýÁ¶ÆÀ°ú ÀλçÆÀ È®º¸¸¦ À§ÇØ ÅõÀÚÇÏ´Â °ÍÀ» ¿ì¼±½ÃÇ϶ó
¹ýÁ¶ÆÀ°ú ÀλçÆÀ¿¡ Àü¹®ÀηÂÀ» È®º¸ÇÏ´Â °ÍÀº ¿¬¹æ »çÀ̹öº¸¾È »ýÅ°迡 ÇʼöÀûÀÌ´Ù. ÇØ´ç Àü¹®ÀηÂÀº ÀÌ¿ëÀÚ ¹× »çÀ̹ö Àη ¸ðµÎÀÇ ÇÊ¿ä¿¡ ÀÇÇØ ±³À°ÀÌ ÀÌ·ïÁ®¾ß ÇÑ´Ù. ÀÌ´Â Á¤È®ÇÑ Á¦¾È¿äû¼(RFPs) ÀÛ¼º°ú ÀÎÀçä¿ëÀ» À§ÇØ, ±×¸®°í ¾ÈÀüÇÑ Á¦Ç°°ú ½Ã½ºÅÛ Á¶´ÞÀ» À§Çؼ ¹Ýµå½Ã ÇÊ¿äÇÑ ÀÏÀÌ´Ù.
À߸ø Çؼ®ÇÏ´Â °ÍÀ» ¸·¾Æ¶ó
»çÀ̹ö Àη°ú °æ¿µÁø ¶Ç´Â ÀÓ¿ø »çÀÌ¿¡¼ ¼ÒÅë ¼öÁØÀ» Çâ»ó½ÃÅ°´Â °ÍÀº ¸Å¿ì Áß¿äÇÏ´Ù. À̸¦ À§ÇØ Á¤ºÎ´Â »ç¾÷°¡¿¡°Ô ±â¼úÀûÀÎ À§ÇèÀ» È¿°úÀûÀ¸·Î ¼³¸íÇÒ ¼ö ÀÖ´Â Ä¿¹Â´ÏÄÉÀÌÅÍ°¡ ÇÊ¿äÇÏ´Ù. CISO¶ó´Â ¿ªÇÒÀÌ ¾î¶² È¿°ú¸¦ °ÅµÑ Áö´Â ÈÆ·Ã ÀηµéÀÌ ¾î¶»°Ô Çؼ®Çϴ°¡¿¡ ´Þ·Á ÀÖ´Ù. Á¤ºÎ´Â ¹Ì ¿¹»ê°ü¸®±¹(OMB) Circular A-123¿¡ ³ªÅ¸³ º¯ÈµéÀ» º¸°í ±× Á߿伺À» ±ú´ÞÀº ¹Ù ÀÖ´Ù.
°ø¹«¿ø ü°è °³ÇõÀÌ ÇÊ¿äÇÏ´Ù
°ø¹«¿ø ½Ã½ºÅÛÀº ¸Á°¡Á³°í Á¤ºÎÀÇ ÇÊ¿äµµ ÃæÁ·½ÃÅ°Áö ¸øÇÏ°í ÀÖ´Ù. ÃÖ°í ¼öÁØÀÇ »çÀ̹öº¸¾È Àü¹®°¡µéÀ» µ¥·Á¿À°í, ÁÁÀº ÀηÂÀÇ ÀÌÁ÷À» ¸·±â À§Çؼ±, Á¤ºÎÀÇ ±¸½Ä ±Þ¿©Ã¼°è(GS)¸¦ ¹Ù²ã¾ß ÇÑ´Ù. ³ôÀº ¼º°ú¸¦ ³»´Â »ç¶÷µéÀ» °Ý·ÁÇÏ°í, ¼º°ú°¡ ³·Àº »ç¶÷µéÀ» Àç¹èÄ¡ÇÏ´Â °ÍÀÌ ±¸½Ä ü°è·Î´Â ¾î·Æ±â ¶§¹®ÀÌ´Ù. ¡®»çÀ̹ö ±¹°¡¹æÀ§´ë¡¯ µîÀ» ¸¸µå´Â °Íµµ ÀÌ·± °³ÇõÀÇ ÇÑ ¹æ¹ýÀÌ´Ù. ÀÌ´Â STEM ÇÐÀ§°¡ ÀÖ´Â ÇлýÀÌ ¿¬¹æ±â°ü¿¡¼ ¸î ³â ÀÏÇϱâ·Î °è¾àÇÑ´Ù¸é ¿¬¹æÁ¤ºÎ°¡ ÇØ´ç ÇлýÀÇ ÇÐÀÚ±Ý ´ëÃâÀ» °±¾ÆÁÖ´Â ¹æ¹ýÀ» ¸»ÇÑ´Ù. ¹Ì Á¤ºÎ°¡ ÇöÀç ½ÃÇà ÁßÀÎ ÀåÇбÝ(SFS: Scholarship for Service) ÇÁ·Î±×·¥À» È®´ëÇÑ ¹öÀüÀ¸·Î »ý°¢ÇÒ ¼ö ÀÖÀ¸¸ç, Áö±Ýº¸´Ù ³ÐÀº ¹üÀ§¿¡¼ Àη°³¹ß À̴ϼÅƼºê¸¦ ÃßÁøÇÒ ¼ö ÀÖ°Ô µÉ °ÍÀÌ´Ù.
¹ý Áؼö¸¸À¸·Ð º¸¾ÈÀ» Áöų ¼ö ¾ø´Ù. À§ÇèÀ» °ü¸®Ç϶ó
¹Ì±¹Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)¿¡ µû¸£¸é, ´ÙÀ½°ú °°Àº ÀÏÀ» Áö¼ÓÇÒ ¼ö ÀÖ´Â ´É·ÂÀ» ÀÏÄþî Á¤º¸½Ã½ºÅÛ È¸º¹·ÂÀ̶ó°í ÇÑ´Ù. ù°, ±Øµµ·Î ºÒ¸®ÇÏ°í ¼è¾àÇÑ »óȲ ÇÏ¿¡¼µµ ÇÙ½ÉÀûÀÎ ¿î¿µ ´É·ÂÀ» À¯ÁöÇÒ ¼ö ÀÖ´Â °Í, µÑ°·Î ¸ñÇ¥ ´Þ¼º¿¡ ÇÊ¿äÇÑ ±â°£µéÀ» ÁؼöÇϸç È¿°úÀûÀÎ ¿î¿µ»óÅ·Πº¹±ÍÇÏ´Â °Í µîÀÌ´Ù. »çÀ̹ö ȸº¹·ÂÀ» ³ôÀÌ´Â Â÷¿ø¿¡¼ Á¤ºÎ´Â À§Çè°ü¸®¿¡ ´ëÇÑ °üÁ¡À» °¡Á®¾ß ÇÑ´Ù.
»çÀ̹öº¸¾È Àη ÇÁ·¹ÀÓ¿öÅ©¸¦ È°¿ëÇ϶ó
2016³â 11¿ù, ¹Ì±¹Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)´Â ¡®NICE »çÀ̹öº¸¾È Àη ÇÁ·¹ÀÓ¿öÅ©(NCWF)¡¯¶ó´Â Á¦¸ñÀÇ Æ¯º° °£Ç๰(NIST Special Publication 800-181) ÃʾÈÀ» Æì³ÂÀ¸¸ç, ÇöÀç ´ëÁßµéÀÇ ¹ÝÀÀÀ» »ìÇÇ´Â ÁßÀÌ´Ù. NCWF´Â Á¤ºÎ, »ê¾÷, Çа谡 ¼ö³â°£ Çù·ÂÇÑ °á°ú¹°·Î, (ISC)©÷´Â ÀÎÁõ, ±³À° µî°ú °ü·ÃÇØ º¸Á¶¸¦ ¸ÂÃâ ¼ö ÀÖµµ·Ï ³ë·ÂÇÏ°í ÀÖ´Ù. NIST¿¡ µû¸£¸é, ¡°NCWF´Â »çÀ̹öº¸¾ÈÀÇ ¿ªÇÒ ¹× °¢ ´ã´çÀÚÀÇ ¼¼ºÎ ¾÷¹«, ±×¸®°í ÇØ´ç ¾÷¹«¸¦ ¼º°øÀûÀ¸·Î ¸¶Ä¡±â À§ÇÑ Áö½Ä, ±â¼ú, ´É·Â(KSAs) µî¿¡ ´ëÇÑ ¼³¸íÀ» °øÀ¯ÇÏ´Â º»ÁúÀûÀÎ Âü°íÀڷᡱ´Ù. ÃÖÁ¾º»ÀÌ ¿Ï¼ºµÇ¸é, NCWF´Â Àη °³¹ß, °èȹ, ÈÆ·Ã ¹× ±³À°°ú °ü·ÃÇØ Å¹¿ùÇÑ ÀÚ·á·Î È°¿ëµÉ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸ÀδÙ.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>