<오늘의 보안이야기 No.34>
모두가 항상 정보공유가 중요하다고 말들은 합니다.
그러나 정작 정보공유 시작하자고 하면 정보보안, 저작권 이런 희귀한 변명을 하면서 거부를 하기도 합니다.
지금 우리 사회는 인터넷이 없으면 아무것도 안되는 사회처럼 되어버렸습니다.
뉴스나 정보를 발빠르게 찾아 볼 수도 있고. 여러 사람들의 생각을 공유하거나 전파할 수도 있습니다.
그런데 수많은 정보중에서 우리가 알아야할 정보는 어김없이 결국 정말 중요한 정보는 대외비이고 그렇다면 비밀이 유지되어야 한다면 실행하고 난 후 그때마다 파기를 해야 합니다.
그렇지 않으면 그것은 접근가능한 내용에 불가하고 설사 유출되었더라도 그건 일반정보에 지나지 않는다는 논리입니다. 왜냐하면 그렇게 중요한 정보를 단순 솔루션 몇겹으로 봉인할 수는 없는 이치이니깐요.
예를들어 돈을 보관하기에 이중삼중으로 보안장치하고 그것도 모자라 소산하고 그것도 부족해 내화금고니 방화금고니 철통같이 하는판에 화폐와 같은 기밀문서를 그렇게 나약하게 보관할 수는 없는것이니깐요.
또한 알리지 않아도 잘 알 거라고 믿고 적극적 의사소통에 소홀한 사람이 많습니다.
저명한 경영학자, F. J Roethlistberger는
‘경영관리의 요체는 의사소통(Communication)에 있다라고 얘기했습니다.
특히 해킹사고가 발생하게되면 언론기사에 "북한소행"이라고 자주 나오곤 하는데 정작 실체가 두리 뭉실하고 그렇다면 해당IP를 공개하거나 이미 정부는 북한IP라고 보도했으면 결국 해당IP를 알고 있다는것인데 왜 사전에 모니터링과 차단을 못하는건지, "북한소행"을 언제까지 두고만 있을 것인지 딱부러지지 않고 자꾸 질문을 거듭하게 만들곤 합니다.
항상 사건,사고는 뭔가 실체를 입증을 해야하고 그렇다면 우리가 대응하는게 한계에 부딪혔다는 얘기로 들릴수밖에 없습니다. 수사학적으로 심증은 가는데 물증이 없다는 논리와 같은 맥락입니다.
차라리 미국 정부와 공조를 하든 압수수색을 해서라도 그 실체를 밝히는게 더 효과적이 아닌지요?
이처럼 의사소통과 정보공유만 잘되어도 매번 해커들의 소행이든 사이버전이든 제기된 의혹에 대해서 밝힐 수 있는 근본원인이라 할 수 있습니다.
이제는 적극적 커뮤니케이션과 정보공유의 중요성없이는 매번 뜬구름 잡는 얘기만 불신하는 사태만 키워오기 때문에 정보보안 역시 정보공유와 협력만이 살길입니다.
미국은 이미 9.11테러이후 다음에 것들을 확실히 하고 있습니다.
1. “사이버위협 관련 정보를 통합하고, 이에 대한 분석결과를 각 정책 결정자들에게 제공함는 물론, 연방정부 사이버보안 센터 및 관련 기타 기관들에게 해당 공격의 피해 범위, 해킹 기술, 파장 등에 대한 정보를 제공하기 위한 새로운 기관을 설립할 계획이다.”
- 미국 오바마 행정부(Obama administration)
2. “새로 설립될 사이버 위협정보 통합센터(Cyber Threat Intelligence Integration Center)는 미국국가정보국(Director of National Intelligence) 산하에 미국 국가 테러 센터(National Counterterrorism Center)를 모델로 삼을 계획이다.
이렇게 설립될 새로운 기관은 정보를 수집하는 것이 아닌 정보를 분석하고 통합하는 작업을 수행할 것이다. 해당 정보를 적시에 각 기관에 제공하고 전 세계 사이버해커 대응을 위한 국제 공조를 촉진시킬 것이다.”
- 미국 국토안보부 및 테러방지대책의 리사 모나코(Lisa Monaco) 오바마 직속 자문관
3. “법제화가 되건 안 되건, 중요한 건 첩보 공유라는 걸 어떻게든 하게 될 텐데 이왕 하는 거 효율을 높여야 한다. 지금은 어떻게 해야 가장 효율적일까를 논해야 할 때라고 생각하고, 그 방법 중 하나는 표준화임이 분명하다. 그리고 이는 크게 어렵거나 강제적인 것도 아니다.”
- 금융 서비스 정보 공유 및 분석 센터(Financial Services Information Sharing and Analysis Center, FS-ISAC)의 빌 넬슨(Bill Nelson) 대표
4. “궁극적으로 ‘첩보 분석’이라는 과정 자체는 법으로 규정하는 서비스나 필수항목이 아니라 ‘파트너십’의 개념으로 접근해야 한다. 첩보라는 걸 생산하는 주체나 소비하는 주체는 단순 생산자-소비자의 관계와 달리 서로 입장이 얼마든지 바뀔 수 있고 한쪽의 몰락이 곧바로 다른 쪽의 동반 몰락을 야기할 수 있으니 더욱 그렇다.”
- 에밀리오 이아지엘로(Emillo Iasiello), 미국 정부와 군의 사이버 정보 전략 분석가
5. “오바마 법안으로 유명한 첩보공유 법안은 기존에 민간업체들 사이에 정착해 있던 ISAC 등의 공유문화를 방해하려는 목적이 아니라 파트너십을 이루고 싶다는 것이다. 미국 정부기관들도 이를 보다 잘 다룰 수 있는 전문가들을 고용하기 위해 열심히 인재를 모색 중에 있다.”
- 미국 국토안전부
6. “이번에 새로 결성된 버지니아의 ISAO는 버지니아 내 다양한 사이버보안 전문 공기관들과 사기관들이 협업하여 정보를 모아 사이버안보 진화에 앞장설 계획이다.”
- 미국의 매콜리프(Terry McAuliffe) 버지니아주 주지사
이처럼 미국도 대비하는데 우리는 머리가 없어서도 아니고 그만한 시스템이 없어서도 아닐것입니다.
뭔가 사실을 숨기고 싶은것은 아닐런지 궁금증만 자아내는 오늘을 사는 우리들입니다.
“In times of change, over-communicate. When you’re getting tired of repeating a message, people are just beginning to hear it.”(변화의 시기에는 오버커뮤니케이트하라. 당신이 메시지를 반복하는데 지쳐갈 즈음, 사람들에게는 그제서야 들리기 시작한다.) –What great bosses know
“Your team will only truly understand your message exactly when you are sick and tired of saying it.”(당신이 말하는 것에 진절머리가 나고 지쳐갈 때야 팀원들은 진정 제대로 당신의 메시지를 이해할 것이다.) –The One Thing a CEO Must Do…
