|
진짜 보안이야기 #47
보안은 모든 단계에서, 아니면 최소한 후반 단계에라도 넣어야 한다. 보안이 중요하다는 것을 알지만 그 의미를 모르고, 다른 여러 조직의 다양한 솔루션이 왜 있는지 기술적 관심만 있을 뿐이다.
기존의 통제를 극대화하는 전통적인 보안 접근법은 새로운 디지털 변혁의 시대에는 더 이상 통하지 않는다.
보안 내재화(security-by-design)운동 (EU의 GDPR로 인해 강화된 것이 분명함) 등으로 보안에 관한 관심이 전체적으로 커졌다.
확실히 바뀐 것은 오늘날 보안은 기술의 핵심적인 우선순위일뿐 아니라 업무의 우선순위로 자리잡아가고 있다
각 부서에는 보안관련 부서장이 있어야 한다. 이들의 역할은 보안을 확보하고(아니면 직원에게 보안을 확보하게 하고), 적절한 자원을 확보하는 것이다. 그러면 보안이 왜 중요한지에 대해 조직을 교육할 수 있다.
기존의 모든 보안솔루션은 주로 방어를 필요로 하던 것에서 방어는 물론 탐지 및 대응체계로 바뀌는 것은 인프라 전반, 즉, 온프레미스와 클라우드에 있는 애플리케이션, 네트워크, 기기 전반에 걸쳐 가시성이 요구되고 있는 추세이다.
또한 모든 조직에 있어 평판이 손상되고 규정 위반을 하는 위험을 피하고자, 보다 광범위한 공격 표면에 걸쳐 위협을 탐지하고 그 어느 때보다 빠르게 대응해야만 한다.
더불어 보안 시장은 새로운 시대에 맞게 새로운 모습으로 거듭나야 하고 현대 보안 기술은 컴퓨팅의 모바일 및 클라우드 시대와 GDPR 하의 새로운 데이터 규정 준수 시대에 맞는 보안 아키텍처를 수립해야 할 시기에 와 있다.
새로운 보안 기술에는 클라우드 접근 보안, 사용자 행동 분석 및 머신러닝, 서비스로서의 ID, 다단계 인증, 모바일 위협 방어 등이 있다. 그에 따르면, 이러한 기술들은 현대 보안 스택의 새로운 계층이라 할 수 있으며 회사 외부에 존재하는 데이터가 점점 늘어나서 이를 보호해야 하는 조직들을 보호해 주는 역할을 한다.
게다가 대다수 회사에 전반적으로 보안 인재가 부족하고, 대부분은 복잡하게 얽힌 구형 보안 기술을 시행하기 때문에, 다양한 기기 및 클라우드 앱에서 업무 정보에 접근하는 직원들로부터 제대로 보호되지 않고 있다”고 지적했다. 상황이 이렇다 보니 보안 시장이 호황을 맞고 있으며 새로운 보안 기술이 부상하고 있다.
프로세스와 서비스를 기업의 민첩성과 운영 효율성을 높이는 작업이 진행되어야 한다.
그 범위는 고객 서비스 제공부터 공급망 협력업체와의 프로세스 개선을 포함한 보안의 역할은 위험 및 보안에 미치는 연쇄 반응에 대해 사후약방문식으로 고객(또는 그에 상응하는 대상)에 대한 가치 제공에 지나치게 집중한 나머지, 핵심 보안 기능에 미치는 영향은 거의 신경 쓰지 않기 때문이다.
대다수 회사에 전반적으로 보안 인재가 부족하고, 대부분은 복잡하게 얽힌 구형 보안 기술을 운영하기 때문에, 다양한 기기 및 클라우드 앱에서 업무 정보에 접근하는 다양한 매체들의 접근을 제대로 보호되지 않고 있다.
이처럼 많은 회사가 급속한 기술 변화를 따라가지 못하고 있다. 악성코드, 랜섬웨어, 피싱 공격 등이 급속하게 부상하면서 위협 지형이 우리 눈앞에서 변화하고 있다. 또한, GDPR이라는 형태로 중대한 규제 변화가 일어나고 있다. 이로 인해 새로운 부담이 생기고 보안 및 개인정보 보호 프로세스가 약한 자들이 금전 부담을 지게 될 것이다.
최근 데이터 유출과 취약점 사례가 늘어나면서 보안 없는 디지털 변혁이 조직들을 더 큰 위험에 노출시킨다는 지적에 따라 현 보안조직의 위험 관리 능력 부재로 2030년까지 60%가 중대한 서비스 장애를 겪을 것으로 예측했다.
보통 IMF 이전에 컨설팅을 받아 이제는 새로운 전략을 위한
단순히 기회와 위험을 관리하는 것이 아니기에 전반적인 사이버보안위협으로 부터 사업을 가능케 하고 사이버보안이 디지털 변혁의 근간에 포함되는 방향으로 나아가야 하기 때문인것이다.
끝으로 준비되어 있지 않으면 보안의 최종목표를 꿈꾸지 마라.
어떤 일이든 시작 시점이 매우 중요하다. 시작 시점에 따라 일의 성패여부가 달라질 수 있기 때문이다. 따라서 2018년 3월은 매우 중요한 시기이므로 컨설팅을 통해 많은 조직들이 목표 달성을 하였으면 한다.
|
