아직 세계 어디에도 완벽한 보안 시스템은 없습니다. 최고의 보안 조치와 최고의 팀에도 불구하고 침해는 발생합니다. 최고의 도구와 프로세스를 구현하여 조직이 사이버 위협으로부터 100% 안전하다고 보장하는 허황된 세상에 사는 것은 의미가 없습니다. 모든 조직은 침해 발생 시에 대비해야 합니다. 사고 대응 사고 대응 계획(IR Plan). 사고 대응 계획은 조직이 체계적이고 조율된 방식으로 사고에 대응할 수 있도록 지원합니다. 잘 설계된 사고 대응 계획 사고를 신속하게 완화하고 더 큰 혼란을 야기하는 대신 손실을 최소화하는 데 도움이 될 것입니다. 좋은 IR 계획은 조직의 요구 사항을 충족하는지 확인하기 위해 문서화, 테스트 및 검증을 거쳐야 합니다. 모든 사고 계획에는 최소한 아래 다섯 가지 사항이 포함되어야 합니다.
1. 사고 식별
계획에는 보안 사고를 언제 어떻게 신고할지에 대한 명확한 기준 또는 지침이 포함되어야 합니다. 사고는 단일 대규모 사고일 수도 있고, 사고를 나타낼 수 있는 여러 개별 지표 집합일 수도 있습니다(예: x개 레코드의 갑작스러운 삭제, 실제 트래픽 증가가 뚜렷하지 않음에도 불구하고 특정 지점을 초과하는 네트워크 속도 저하 등). IR 계획에는 다음 사항이 포함되어야 합니다.
- 사고 발생을 식별하고 선언하기 위한 표준 지침
- 중대 및 경미 사고를 정의하는 기준
- 사고의 심각성을 정의하는 기준
- 각 심각도의 사건에 대한 대응 시간
- 사건 발생 시 갈등을 피하기 위한 분쟁 해결 프로세스
종종 여러 팀이 동일한 사고에 대해 서로 다른 관점을 가지고 있습니다. 각 팀마다 심각도와 영향, 그리고 해결 시간이 다릅니다. 이러한 경우, 사고가 적절한 조치를 받을 수 있도록 분쟁 해결 메커니즘이 필수적입니다.
2. 사고 대응 역할 및 책임
조직의 모든 구성원은 사고 발생 시 자신이 무엇을 해야 하고 누구에게 연락해야 하는지 알고 있어야 합니다. 사고 대응 계획에는 다음 사항이 포함되어야 합니다.
- 사고 발생 시 첫 번째 연락처(사고 지원 전화)
- 사고 발생 시 알림을 받아야 하는 개인을 식별하는 알림 매트릭스
- 사고 관리를 위한 각 영역(네트워크, 서버, 개별 시스템, 개별 부서 등)에 대한 연락처 정보
- 사고 발생 시 각 팀/부서/개인이 수행해야 할 단계와 시간표(대응 시간)
- 상호의존성 및 커뮤니케이션 매트릭스
- 에스컬레이션 매트릭스
- 사건 종결 기준
모든 사고 대응팀이 각자의 구역이 예상대로 작동하고 있다는 승인을 받으면 사고가 종결됩니다. 모든 팀이 승인을 내릴 때까지 사고는 계속 진행되어야 합니다.
3. 사고 대응 커뮤니케이션 계획
의사소통이라는 주제를 다루었지만, 최소한 다음 세부 사항을 포함하는 자세한 의사소통 계획이 반드시 필요합니다.
- 사고 관련 긴급 헬프 데스크 연락처
- 알림 목록
- 각 지역의 주요 비상 연락처
- 각 지역의 2차 비상 연락처
- 공급업체(조직 네트워크에 연결됨)의 비상 연락처
- 사고 발생 시 부서 간 통신을 위한 통신 프로토콜
- 사건 발생 중 에스컬레이션 프로토콜
- 정기적인 사고 업데이트 통신 프로토콜 및 빈도
- 사고 종결 승인 및 커뮤니케이션 프로토콜
- 사건 발생 시 지정된 커뮤니케이션 관리자
사고 발생 시에는 혼란이 발생할 가능성이 높습니다. 따라서 명확하게 정의된 의사소통 프로토콜을 마련하고 이를 준수하는 것이 중요합니다. 사고 발생 시 원활한 정보 흐름을 보장하기 위해 의사소통 계획은 정기적으로 실행되어야 합니다.
4. IR 계획의 검증 및 즉흥적 개선
사이버 위협은 그 본질과 강도가 끊임없이 변화하므로, 사고 계획 또한 고정되어서는 안 됩니다. 최신 위협 시나리오를 반영하여 사고 계획을 정기적으로 검토하고 업데이트해야 합니다. 사고 발생 시 효과적인 실행을 보장하기 위해 사고 대비 계획(IR)은 정기적으로 발표, 테스트 및 검증되어야 합니다. 모든 사고 발생 후에는 사고에 대한 실제 대응을 검토하고, 그 결과를 새로운 계획에 반영하여 효율성을 높여야 합니다.
5. 사건의 영향
기업은 방대한 소비자 데이터를 보유하고 있으며, 이 데이터의 도난이나 유출은 소비자와 기업 모두에게 매우 큰 영향을 미칩니다. 기업은 수많은 규제와 관련 처벌, 그리고 신뢰도 저하를 막기 위해 소비자 데이터를 보호해야 합니다. 모든 사고 대응 계획은 발생 가능한 사고를 파악하고 조직에 미치는 영향을 평가해야 합니다. 사고 발생 시, 조직이 침해의 전체적인 결과를 이해할 수 있도록 영향 분석을 가능한 한 빨리 수행해야 합니다.
사이버 공격과 침해는 오늘날 우리의 삶에서 흔히 볼 수 있는 현실입니다. 모든 조직이 최소 한 번은 데이터 침해를 경험하게 될 것으로 예상됩니다. 마치 집에 잘 계획된 구급상자가 있는 것처럼, 훌륭하고 검증된 사고 대응 계획은 예상치 못한 상황과 손실을 최소화하면서 사고에 대응하는 데 도움이 됩니다.
귀사의 IT 보안 파트너로서, 시크라이트 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
