정된 자원 속 보안 부서, 집중해야 할 곳 정하기 어려워
내부자? 외부자? 범인 색출은 두 번째...먼저는 데이터 보호
[보안뉴스 문가용 기자] 보안 팀 대부분 ‘지금 가지고 있는 자원을 어디에 집중시켜야 할까’를 고민한다. 컴플라이언스, 보안, 사용자 훈련, 자동화 솔루션 도입, 위협 탐지 및 대응 등 해결해야 할 건 너무나 많다. 그러나 결국엔 어느 한 곳도 포기할 수 없어 모든 부분에 ‘얇게 펴서 배치시키고’ 이도 저도 이루지 못하게 된다. 보안은 어떤 문제를 가장 시급하게 다뤄야 할까? 정보보안이 존재하는 한 영원히 풀리지 않을 난제로 남을 문제가 아닐까 싶다.
[이미지 = iclickart]
정보보안 분야에서 특히나 우선순위를 결정하기 힘들게 만드는 문제들 중, ‘외부 해킹인가, 내부자 관리인가’도 있다. 외부로부터의 위협을 먼저 다루자니, 내부 인원이 더 문제라는 소리도 있고, 내부 인원들을 의심하고 교육하자니 불법적인 독재자나 아무도 좋아하지 않는 외톨이가 된 기분이다. 여기서 2017년 버라이즌 데이터 침해 보고서(Data Breach Report)를 살펴보자. 침해 사건의 75%가 외부인의 짓이라는 통계가 나온다. 그 말은 내부 인원 때문에 발생한 사고는 25%에 불과하다는 것이다.
그렇다면 답이 간단해지는 것 아닐까? 답을 하기 전에 통계 자료를 하나만 더 살펴보자. 시장 조사 전문기관인 포레스터(Forrester)는 최근 전 세계 시장을 조사해 “내부자 문제로 인한 보안 사고를 겪어본 적이 없는 기업은 단 1%에 불과하다”는 결론을 내놓았다. 그리고 지난 2년간 보안 사고를 적어도 한 번 겪어본 기업은 전 세계 기업들 중 2/3이나 된다. 자, 그렇다면 내부자가 더 큰 문제인 걸까?
내부자냐 외부자냐, 그것이 문제로다. 필자 역시 이런 고민에 잠을 설치던 때가 있었다. 최근에 와서야 나름의 결론을 내리고 마음이 편해졌는데, 그 결론은 내부자고 외부자고 보안의 관점에서는 상관이 없다는 것이었다. 생각해보니 안에서 오건 바깥에서 오건 위협은 항상 위협이었던 것이다. 사실 내부자냐 외부자냐의 문제가 중요한 건 범인을 체포해야 하는 경찰과 사법 당국, 그리고 당신 회사의 인사 담당자에게 있어서 더 중요한 문제다.
즉 외부자나 내부자나 상관없이 자산을 보호해야 하는 게 정보보안의 할 일이라는 걸 깨달았다는 것인데, 네트워크의 경계선이란 것이 모바일과 클라우드와 같은 기술들의 등장으로 흐려지고 있는 때에 딱 맞는 깨달음이었다. (자랑이 아니라 자기 위안이다.) 아무튼 공격의 경로와 출처에 집중해 방어하기보다 공격 그 자체를 막거나 수습할 수 있어야 한다는 것이다. 외부자와 내부자 중 하나만 골라서 방어한다고 해서 일이 크게 쉬워지는 것도 아니다.
게다가 외부의 공격자들도 결국은 내부자로 위장해 들어오는 게 현실이다. 이때 훔친 크리덴셜이나 로그인 정보를 사용해 네트워크로 침입하는데, 따로 멀웨어를 사용하는 것도 아니라 탐지도 되지 않는다. 심지어 내부 직원이 실수로 ‘전체 공유’를 해버려, 이 실수를 발견만 하면 누구라도 지극히 정상적인 방법으로 데이터를 빼가거나 파괴할 수도 있다. 또한 내부의 직원이 외부 전문가를 고용하거나 사귀어서 정체를 감춘 채 회사를 공격하는 사례도 있다.
외부자나 내부자의 구분이 큰 쓸모가 없다는 걸 증명하기 위해 한 가지 사례를 짚어보고자 한다. 바로 우리가 흔히 볼 수 있는 이메일 공격인데,
댓글 0