|
제목
|
<오늘의 보안이야기 No.14 - 2020 # 보안전문가>
|
|
작성자
|
onesecure
|
|
작성일자
|
2019-03-29
|
국내 정보 보안산업은 정말 예측하기 힘들다는 것을 늘 실감한다.
대형 보안 사고가 발생하고 나면 한 순간에 어떤 분야의 보안솔루션이 시장의 뜨거운 감자가 되어 있다가도 금방 차갑게 식어버리기도 하기 때문이다. 보호해야 할 자산의 중요도 즉, 보호해야 할 대상이 기밀 데이터인지 아니면 기밀이 아닌 중요(Sensitive But Unclassified) 데이터인지에 따라 정보보호정책을 구분해야 한다.
그 당시 IPS만이 유해 트래픽을 방어할 수 있는 대안이라는 입소문이 돌면서 파죽지세로 도입이 전개됐다. 이는 구매 결정자인 기업 경영진에서 보안사고를 예방해야 한다는 필요성에 대해 인식한 것은 물론 정보보안의 가치에 대해서도 인정했었기 때문이라고 판단된다.그러나 그로부터 20여년이 지난 현재 시장에서 이러한 정보보안에 대한 가치는 제대로 인정받고 있는지에 대해서는 다시금 생각해 볼 필요가 있을 것 같다. 국내 정보보호산업은 매출규모가 지난 2003년 5800억원에서 지난해 7400억원으로 외형적인 성장을 보이고는 있지만, 여전히 정보보안의 가치를 실현하고 있는 보안 제품에 대한 값어치는 제대로 인정받지 못하고 있는 것이 현실임을 느낀다. 시장에 출시돼 사람들에게 선보이지만 시장에서 꽃도 피우지 못한 채 사라지는 제품들이 시장에서 수두룩하다.그렇다면 위에서 언급했던 정보보안의 가치는 얼마나 되는가에 대해서 생각해보자. 이 부분은 보험사에서 보험금을 산정할 때 사용되는 위헙분석이라는 측면에서 많이 이야기된다. 보안의 가치는 결국 보안조치로 인하여 예방되는 사고로부터 발생되는 피해라고 정의하고 싶다.이러한 사고의 몇 가지 유형과 그와 관련된 손실을 나열하면 다음과 같다. 가장 대표적인 것으로 회사 기밀 유출을 들 수 있다. 이는 산업스파이나 악성 프로그램에 의해 수년을 걸쳐 수십, 수백억원을 투입해 개발한 회사기밀이 유출돼 수조원대의 피해는 물론 기업의 생존권마저 위협하게 되는 경우가 많다. 고객 정보 유츨의 경우, 고객들에 대한 피해 보상뿐만 아니라 장기적으로는 가입자 이탈에 따른 수익성이 악화될 수 있으며 서비스 중단으로 인한 손실도 무시할 수 없다. 이런 대표적인 유형과 손실 이외에도 현재까지 국내에서 보안사고로 인해 발생한 피해 금액만 하더라도 수십억원 대에서 수조원대까지 다양해 정보보안 가치도 이에 견줄 수 있다고 할 수 있을 것이다.정보보안에 대한 가치가 이렇게 중요하건만, 계속되는 보안사고들을 바라 볼 때 이를 인식하고 사전에 준비하는 부분에 대해서는 부족함을 느낀다. 수십 억대의 손실이 발생할 수도 있는 문제를 2~3억원의 투자로 해결할 수 있음에도 불구하고 사고가 발생된 이후에야 비로소 정보보안의 가치에 대해서 인식을 하는 모습은 안타깝기 그지없다. 물론 아예 보안사고가 발생하지 않을 수도 있겠지만 어느 누구도 미래에 대해서 확신할 수는 없는 것이다.이제 정보보안에 대한 가치를 인정받기 위해서는 정보보호업체들 뿐만 아니라 사용자들에게서도 많은 노력이 필요하다. 먼저 업체들은 혼신을 다해 더욱 우수한 보안제품을 개발하고 그 가치에 대해서 제대로 인정받을 수 있도록 끊임없이 노력해야 한다. 또 제품의 구매담당자들도 다소 어렵게 느껴지는 보안에 대해 의사결정권자들이 잘 이해할 수 있도록 꾸준한 교육은 물론, 보안분야의 투자수익률(ROI)에 대해 적절히 설득하고 알릴 수 있도록 지속적인 연구가 필요할 것이다. 우리의 지속적인 노력을 통해 정보보안의 가치가 제대로 인정받게 될 때 보안사고 없는 안전한 대한민국의 미래가 보장될 수 있다는 것을 모든 사람들이 인식하는 세상을 꿈꿔본다.
너무 전산화에만 몰두한 나머지 보안에는 상대적으로 소홀했으며, 그 결과 현재에는 이미 무차별적으로 입력된 방대한 정부 전산
데이터들을 중요도에 따라 다시 분류할 엄두조차 내지 못하고 있는 실정이다.
이제는 우리는 ‘소 잃고 외양간 고치는 격’의 우를 더 이상 범하지 않아야 한다.
|
|
첨부파일
|
|
|
|
|
|
