- 전체
- 물리
- 천체물리 - 우주(과학)
- 정보 (및 수학)
- 화학
- 생물 및 의학 (건강)
- 전기전자
- 지구과학 and 환경
- 사회과학
- 기계
- ITFIND 주간 기술 동향
- 월간 ICT 동향
- 인문학(과학)
정보 (및 수학) 보안성 구축에 가장 큰 위협은 내부사용자라는 주장 제기
2014.10.14 20:27
보안성 구축에 가장 큰 위협은 내부사용자라는 주장 제기http://mirian.kisti.re.kr/futuremonitor/view.jsp?cn=GTB2014090961&service_code=03 | |
|---|---|
| KISTI 미리안 『글로벌동향브리핑』 2014-10-02 | |
| 클라우드 환경에 있어 데이터를 저장할 수 있는 기회들이 있음에도 불구하고 이를 활용하는 기업 및 조직 내부의 사용자들이 기업보안에 있어 가장 큰 위험요인으로 남아있으며 심지어 의도치않게 회사를 보안위협에 노출시킬 수도 있다는 주장이 제기되어 기업보안성 향상을 위한 고려요인이 무엇이 있는지 상세히 알아보고자 한다. 앞선 주장은 Palo Alto Networks社의 선임 보안컨설턴트를 맡고 있는 Nirmal Dave씨로부터 제기된 주장인데, 지난주 영국의 센트럴런던에서 열린 데이터센터 및 기반시설 정상회담에서 데이터센터들이 진화함에 따라 클라우드 보안위협이 증가하고 있다는 내용을 역설하였다고 한다. Dave씨의 견해를 살펴보면, 2014년은 보안유출사고의 해로 지정될 수 있을 만큼 널리 알려진 전 세계의 기업 및 조직들이 연중 내내 사이버범죄자들의 타깃이 되어 피해자가 되는 사건이 발생하였다고 한다. 이러한 보안사고는 데이터유출의 장본인이었던 Edward Snowden씨가 중앙정부 차원에서의 데이터 감시를 위해 활용되어오던 기밀자료를 공공에 유출시키며 이에 대한 접근권한을 얻은 사례부터 시작되었다고 볼 수 있겠다. 하지만 무수히 많은 임직원들을 보유하고 있는 어떤 기업 및 조직들이라면 Snowden씨와 같은 잠재적인 위협요인을 내포하고 있다고 볼 수 있겠으며 내부적인 정보를 공공에 유출시킬 수 있는 위험성을 인지하고 있어야 한다는 내용을 밝혔다. 이는 기업 내 실질적인 사용자들이 기업의 입장에서는 보안성을 위협하는 주요 요인으로 지목될 수 있다는 뜻이기도 하다. 기술관련 컨설턴트인 Dave씨가 자신들의 고객들을 대상으로 살펴본 결과 보안성 위협을 느끼고 있는 잠재고객들의 공통분모요인을 파악할 수 있는 중요한 요인을 발견할 수 있었다고 하는데, 이는 실질적인 사용자들이 그 위험요인이라 볼 수 있겠으며, 내부자들이 가장 큰 보안위험요인으로 손꼽혔다고 한다. 이는 사용자들 스스로가 최신 보안위험요인에 대해 인지하고 있는 것 보다도 중요한 요인이라 볼 수 있다는 것이다. 그리고 정보를 유출시키려는 피싱과 관련된 시도들뿐 아니라 기업들 차원에서는 이들의 사용자들을 교육시켜야 할 필요성이 있으며 무엇을 클릭하지 말아야 하고 이를 어겼을 경우 어떠한 일이 벌어질지에 대한 교육이 수반되어야 한다는 의미로 볼 수 있겠다. 하지만 실질적으로 새로운 기법들 (워터홀링과 같은 컴퓨터해킹전략)에 대한 지식은 단순한 교육 정도로만 해결될 수 있는 문제는 아니라 볼 수 있지만 말이다. 만일 기업 내부의 임직원들이 어떠한 경로를 통해서든 보안유출사고를 경험하게 된다면 해당 데이터는 기업에 통지없이 정보유출을 시도한 공격자에게도 넘어가게 되고, 이러한 행위들은 주로 신뢰할 수 있는 사이트들과 어플리케이션들 통해 보안사고가 발생하고 있는 만큼 사용자가 인지할 수 없는 사이에 데이터가 추출되는 위험성이 있다 하겠다. 하지만 이러한 시도들마저도 각 기업 및 조직 내부의 IT 부서들이 어떠한 정보가 어떤 임직원에 의해 접근이 가능한지, 또 필요로 한 정보를 부서 차원에서 제공해줄 수 있을 경우에는 잠재적인 위험요인에 대적할 수 있는 하나의 방편이 된다는 점도 잊어서는 안될 것이다. 내부직원의 위협이 보안의 핵심으로 떠오르고 있는 가운데, 만일 이들이 어떠한 활동을 하고 잇고 이를 이해할 수 있는 범주 내에 운영되고 있다면, 이들을 통제하고 내부 데이터를 안전하게 보호할 수 있는 장치를 마련할 수 있는 대안을 고려해볼 수 있는 장점을 고려해볼 수 있을 것으로 보인다. | |
자료를 가져가실 때에는 출처 KISTI 미리안 『글로벌동향브리핑』을 밝혀 주시기 바랍니다. | |
본 웹사이트는 광고를 포함하고 있습니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
광고 클릭에서 발생하는 수익금은 모두 웹사이트 서버의 유지 및 관리, 그리고 기술 콘텐츠 향상을 위해 쓰여집니다.
댓글 0
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
|---|---|---|---|---|
| 5 |
주간기술동향 1791호(2017.04.12 발행)
 | 졸리운_곰 | 2017.04.16 | 214 |
| 4 |
주간기술동향 1790호(2017.04.05 발행)
| 졸리운_곰 | 2017.04.08 | 147 |
| 3 |
주간기술동향 1789호(2017.03.29 발행).pdf
| 졸리운_곰 | 2017.03.29 | 255 |
| 2 |
주간기술동향 메일진-2017-03-22-1788.pdf
| 졸리운_곰 | 2017.03.22 | 244 |
| 1 |
주간기술동향 메일진 2017-03-14-1787.pdf
| 졸리운_곰 | 2017.03.14 | 323 |