사이버 보안, 미래의 키워드 10편 [경제 인사이트]

 

사이버 보안이란?

사이버 보안은 컴퓨터 시스템, 네트워크, 그리고 데이터를 디지털 공격이나 피해로부터 보호하는 데 초점을 맞춘 전문 분야입니다. 사이버 공격은 컴퓨터 시스템, 네트워크 또는 연결된 설비를 침해하고 무단으로 침입하려는 고의적인 행위입니다. 따라서 조직은 데이터에 보안을 적용하여 고객의 신뢰를 유지하고 규제를 준수할 책임이 있습니다.

 

사이버 보안은 다음과 같은 주요 요소로 구성됩니다.

- 네트워크 보안: 네트워크에 대한 무단 접근 및 공격으로부터 네트워크를 보호하는 것입니다.

- 정보보호: 데이터의 기밀성, 무결성 및 가용성을 유지하고, 정보가 적절하게 사용되고 저장되도록 하는 것입니다.

- 응용 프로그램 보안: 악의적인 소프트웨어와 각종 취약점으로부터 응용 프로그램을 보호하는 것입니다.

- 재해 복구 계획: 재해 상황에서 중요한 IT 시스템과 데이터를 복구할 수 있는 계획을 세우는 것입니다.

- 운영 체제(OS) 보안: 운영 체제에 내장된 여러 가지 기능과 설정을 활용하여 시스템 자원과 사용자 데이터를 안전하게 관리하고 통제하는 것입니다.

- 엔드 유저 교육: 제품이나 서비스를 실제로 이용하는 사람들에게 안전한 온라인 행동 패턴을 교육하여 인간의 실수나 부주의로 인한 위협으로부터 시스템을 보호하는 것입니다.

- 물리적 보안: 컴퓨팅 하드웨어와 데이터 센터 등 물리적 자산들에 대한 접근 제어와 관리를 포함합니다.

 

각각의 요소들은 서로 연관되어 있으며 함께 작동하여야 전체 사이버 환경에서 발생할 수 있는 다양한 위협으로부터 IT 자산들을 방어할 수 있습니다. 

 

---

사이버 보안의 중요성

사이버 보안의 중요성이 더욱 강조되고 있는 이유는 다음과 같습니다.

1. 디지털화의 심화

현대 사회에서는 개인부터 기업, 정부에 이르기까지 모든 것이 디지털화되고 있습니다. 은행 거래, 개인 정보, 국가 기밀 등 많은 중요한 정보들이 디지털 형태로 저장되고 공유됩니다. 또한 IoT(Internet of Things) 장치와 스마트 디바이스, AI 기술들은 우리 생활에 깊게 들어왔습니다. 이러한 디지털 세계의 확장은 사이버 공격의 표적이 되는 대상과 범위를 확대하고 있으므로 사이버 보안은 중요한 데이터를 보호하는데 필수적입니다.

 

2. 사이버 공격의 증가와 고도화

인터넷의 발전과 함께 사이버 범죄도 급증하였습니다. 2022년 기준, 전 세계에서 발생한 사이버 공격은 623억 건에 달합니다. 또한 사이버 공격의 피해 규모도 증가하고 있는데 2021년 기준, 전 세계에서 발생한 사이버 공격으로 인한 피해액은 6조 달러에 달합니다. 사이버 공격자체도 해킹, 피싱, 랜섬웨어 공격 등 다양한 유형으로 고도화되어 사이버 범죄자들은 기존의 보안 시스템을 우회하고 있습니다. 

 

3. 규제 및 법률 요구사항

GDPR(General Data Protection Regulation) 같은 데이터 보호법 및 규정들은 기업들에게 개인정보를 어떻게 처리하고 저장해야 하는지에 대한 엄격한 지침을 제공합니다. 위반 시 큰 금전적 패널티를 받을 수 있으므로 사업체들은 강력한 사이버 보안 체계를 구축하도록 요구받고 있습니다. 

 

4. 비즈니스 연속성

개인, 기업, 정부는 대규모의 사이버 공격으로 인해 서비스 중단 등 비즈니스 연속성에 심각한 영향을 받을 수 있습니다. 예를 들어, 랜섬웨어 공격으로 인해 전 세계적으로 병원, 학교, 기업 등이 중단된 사례가 있습니다. 이런 위협을 방지하고 비즈니스 연속성을 유지하기 위해 사이버 보안의 중요성이 강조되고 있습니다.

 

5. 신뢰성

사용자들은 개인 정보를 안전하게 보호할 수 있는 기업에 대해 더 높은 신뢰를 가집니다. 강력한 사이버 보안 체계는 고객의 신뢰를 얻고, 그로 인해 경쟁 우위를 차지할 수 있습니다. 따라서, 이러한 이유들로 인해 사이버 보안의 중요성은 계속해서 증가하고 있으며, 앞으로도 그럴 것입니다.

 

---

5대 사이버 보안 대응기술 전망 - 2023년

1) 지능형 사이버 보안관제와 자동화 기술 고도화

사이버 보안 분야에서 해킹 그룹의 조직화, 체계화, 분업화 현상에 대응하기 위해 인공지능과 머신러닝 등 차세대 기술을 활용한 실시간 탐지와 대응이 강화되고 있습니다. 그러나 공격자들 역시 인공지능을 활용한 공격 방법을 개발하고 있어 이에 대한 대응이 필요합니다. 이를 위해 보안 관제 프로세스 전반에 걸쳐 인공지능 및 자동화 기술의 도입 사례가 증가하였으며, 특히 보안 오케스트레이션·자동화 및 대응(SOAR)의 적용도 확대되고 있습니다. 하지만 모든 사이버 보안 위협을 차세대 기술과 자동화만으로 해결할 수는 없으므로, 표준화된 보안 관제 프로세스를 도입하여 선제적인 보안 위협 식별과 공격 프로파일링을 가능하게 하는 체계 구축이 중요합니다.

 

2) Security를 넘어 Safety로, 융합보안 필요성 강화

사이버 공격이 컴퓨터 환경뿐만 아니라 다른 기술 영역까지 확대되고 있어, 이런 공격들로부터 보호하기 위한 방법이 더욱 중요해지고 있습니다. 특히, 컴퓨터 시스템과 물리적인 장치들을 함께 관리할 수 있는 '융합보안'의 필요성이 강조되고 있습니다.그 외에도, 오픈소스 프로그램의 취약점이나 큰 회사들의 사이버 보안 사고 등으로 인해 소프트웨어를 만드는 과정에서 발생할 수 있는 문제를 미리 찾아내는 것이 중요해지고 있습니다. 이를 위해 정부에서는 여러 가지 지침을 제시하며, 그 중 하나로 소프트웨어가 안전하게 제작되도록 확인하는 'SBOM' 같은 방법을 사용하는 움직임이 강화되었습니다. 이렇게 하면 사이버 보안 사고가 발생할 때 그 원인을 찾기 쉬워져서 빠르게 대응할 수 있게 됩니다.

 

3) 클라우드 전환의 시작, 클라우드 보안 고려사항

코로나19 팬데믹으로 인해 많은 회사와 조직들이 클라우드(인터넷을 통해 데이터를 저장하고 접근하는 시스템)로 전환하고 있습니다. 그러나 이런 변화는 새로운 보안 문제를 야기시키며, 특히 데이터가 변조되거나 유출되는 등의 위협이 커지고 있습니다. 클라우드 보안 연구기관인 CSA는 최근에 발표한 보고서에서, 클라우드 서비스를 안전하게 사용하기 위해서는 클라우드에 맞게 보안을 강화하는 것이 중요하다고 지적합니다. 결국, 클라우드를 사용하는 회사나 조직들은 클라우드 환경에 맞춘 업무 프로세스와 데이터 관리 체계를 도입해야 하며, 또한 사용자가 안전하게 데이터에 접근할 수 있도록 하는 접근 제어 프로세스도 필요합니다. 이런 고려 사항들은 클라우드 전환을 계획할 때부터 설계 단계에서 반영되어야 합니다.

 

4) 데이터 경제의 시대, 데이터 활용과 보안

디지털 기술이 발전하면서 우리는 이제 데이터를 중심으로 하는 '데이터 경제' 시대에 들어왔습니다. 이런 변화를 받아들이고 데이터 활용을 촉진하기 위한 법률들이 만들어지고 있으며, 정부도 데이터를 활용한 경제 활성화를 추진하고 있습니다. 하지만, 이 모든 것은 개인정보 보호라는 중요한 원칙을 지키면서 이루어져야 합니다. 그래서 '개인정보보호법'이 개정되어 개인 정보를 보호하면서도 필요한 경우에는 사용할 수 있도록 했습니다. 그러나 아직도 인공지능 같은 기술을 사용하면서 개인정보가 부적절하게 사용되는 문제가 발생하고 있습니다. 그래서 이런 문제를 해결하기 위해, 사용자가 자신의 정보를 어떻게 관리할지 결정할 수 있는 방안이 제시되고 있습니다. 결국, 디지털 기술의 발전과 함께 새로운 비즈니스 창출을 위해 데이터 활용이 필요하지만, 동시에 데이터 보호도 중요합니다. 따라서 두 가지 사항을 모두 고려하는 상생구조로 데이터 생태계를 만드는 것이 중요합니다.

 

5) 사이버 공격의 저지선, 공격표면관리

컴퓨터 시스템이 복잡해지고 네트워크가 분산되면서, 공격받을 수 있는 부분이 늘어나게 되었습니다. 특히, 직원들이 원격으로 일하는 경우나 회사 내부의 컴퓨터 장비가 업데이트되지 않은 경우, 해커들에게 쉽게 공격당할 수 있습니다. 또한, 클라우드 서비스를 사용하면서도 그 안전성에 대한 충분한 이해 없이 사용하는 경우도 문제를 야기합니다. 따라서 이런 문제를 해결하기 위해서는 '공격 표면 관리'라는 방법을 도입하는 것이 중요합니다. 이는 회사의 컴퓨터 시스템에 접근할 수 있는 모든 가능성을 철저하게 조사하고 그 위협을 선제적으로 찾아내어 대응하는 것입니다. 이를 통해 회사의 컴퓨터 시스템을 보다 안전하게 만들 수 있습니다.

 

2023년 사이버 보안위협 및 대응기술 전망 전문: https://www.igloo.co.kr/security-information/2023%EB%85%84-%EC%82%AC%EC%9D%B4%EB%B2%84-%EB%B3%B4%EC%95%88%EC%9C%84%ED%98%91-%EB%B0%8F-%EB%8C%80%EC%9D%91%EA%B8%B0%EC%88%A0-%EC%A0%84%EB%A7%9D/