사이버 보안은 오늘날 모든 기업에게 큰 과제입니다. 기술에 대한 의존도가 계속 높아짐에 따라 기업은 사이버 공격에 취약해질 수밖에 없습니다. 기업들은 사이버 위협을 사용하는 소프트웨어에서 발생할 수 있는 비즈니스 위협으로 간주합니다. 하지만 소프트웨어 자체가 비즈니스의 전부라면 어떨까요? 정보 기술(IT) 기업의 경우 이러한 상황은 더욱 까다로워집니다. 이러한 기업들은 코드를 조작하고, 테스트 및 검증을 위해 검사 없이 원시 데이터에 접근하며, 대부분의 기술적 조치를 우회할 수 있는 유능한 기술 전문가들을 보유하고 있기 때문에 CISO의 역할은 매우 불분명해집니다.
IT 분야의 일반적인 사이버 보안 과제
1. 티기술에 정통한 직원 기반: 정보 기술 회사의 직원들은 대부분 기술에 정통합니다. 소프트웨어를 하나하나 직접 만들기 때문에, 결국 어떻게 해야 할지 알고 있습니다. 불만을 품은 IT 직원은 오랫동안 발각되지 않고도 회사와 고객에게 막대한 피해를 입힐 수 있습니다.
2. 원시 개발 수단 에 접근할 수 있음 암호 베이스: 애플리케이션 보안 기능의 소스 코드가 유출되면 취약점을 파악하는 데 악용될 수 있으며, 이는 애플리케이션 보안에 심각한 문제를 야기합니다. 개발 도구를 보유한 바이러스에 감염된 컴퓨터 한 대만으로도 전체 소스 코드가 외부로 유출될 수 있을 뿐만 아니라, 몇 줄의 악성 코드까지 은밀하게 심어놓을 수 있습니다.
3. 악의 제공된 소프트웨어에 코드 삽입: 소프트웨어 개발자는 특정 시간과 조건에서 자동으로 활성화되는 특정 코드를 작성할 수 있습니다. 이러한 코드는 일반적인 테스트나 심지어 종합적인 테스트로도 탐지하기 어려운 경우가 많습니다. 이러한 잠복 코드가 포함된 소프트웨어는 고객에게 심각한 문제를 초래할 수 있습니다. 예를 들어, 활성화 후 6개월 후에 신용카드 정보를 훔치도록 코딩된 은행 소프트웨어가 있습니다.
4. 위협 지식 공유 도구: 이는 직접적인 데이터 손실보다는 지적 재산권에 대한 위협에 가깝습니다. 소프트웨어 개발은 복잡한 과정이며, 소프트웨어 개발자들은 어려움을 겪을 때 서로 도움을 주고받습니다. 때때로 개발자들은 의도치 않게 문제를 해결하는 독점적인 솔루션을 공개 포럼에 공유하기도 합니다. 해당 솔루션 개발에 자원을 투자한 기업은 그 솔루션을 제대로 활용하지 못하고 손실을 입습니다.
IT 산업에 대한 현대 사이버 위협
위에서 언급한 과제들은 과거에도 존재했고 오늘날에도 여전히 남아 있지만, 기업들은 동일한 방향으로 여러 예방 조치를 취해 왔습니다. 그러나 더욱 정교해진 기술의 발전과 함께 IT 산업의 위협 환경 또한 변화하고 있습니다. IT 산업은 APT(지능형 지속 위협) 그룹이나 핵티비스트와 같은 현대적 적들로부터 엄청난 위협에 직면해 있습니다. APT 그룹은 국내 시장에서 기술 제품이나 솔루션을 개발하는 데 필요한 연구 개발 비용을 줄이기 위해 최첨단 기술 정보를 훔칩니다. 이렇게 훔친 제품들은 전 세계적으로 매우 경쟁력 있는 가격으로 판매됩니다. 핵티비스트로 알려진 새로운 시대의 활동가이자 사이버 범죄자들 또한 IT 기업에 주요 위협으로 부상하고 있습니다. 이들의 목적은 인터넷 서비스 제공업체(ISP)의 서비스를 방해하여 더 많은 사람들의 관심을 끌어들이는 것입니다.
자세히보기 : 사업을 시작하시나요? 안전하게 보호하세요 Seqrite EPS
대응을 위한 주요 대책 과제
IT 부문의 상황이 위험해 보일 수 있지만, 완전히 통제 불가능한 것은 아닙니다. 위의 요인들로 인한 위험을 예방하는 데 도움이 될 수 있는 몇 가지 주요 조치는 다음과 같습니다.
1. 포괄적인 보안 전략: IT 기업의 보안 전략은 더욱 정교해야 합니다. 감사 및 검토는 더욱 빈번하고 세부적으로 이루어져야 합니다. 모든 네트워크 엔드포인트는 무단 접근을 방지하기 위해 지속적으로 검사되어야 합니다. 민감한 프로젝트를 물리적으로 격리하고 해당 구역에 대한 접근을 통제하는 것도 나쁘지 않은 방법입니다. 조직은 외부 침해를 방지하기 위해 여러 계층의 보안으로 네트워크를 보호해야 합니다.
2. 통합 보안 정책: 보안 정책은 조직의 기술 인프라에만 국한되어서는 안 됩니다. 프로젝트 개발 보안 조치도 포함되어야 합니다. 테스트, 코드 검토, 코드 관리, 문서 관리 등 다양한 프로세스가 조직의 보안 전략에 구체적으로 명시되어야 합니다. 두 가지 별도의 보안 조치를 적용하는 것은 전체 목표 달성에 방해가 될 수 있으므로 통합적인 접근 방식이 필수적입니다.
3. 고급 위협 분석: IT 조직은 해커들에게 매우 중요한 표적입니다. 전문가를 해킹하는 것은 엄청난 영광을 가져다주지만, 기밀 소스 코드라는 보물은 말할 것도 없습니다. 이러한 모든 조직은 침입으로부터 자신을 보호하기 위해 최첨단 위협 분석을 활용해야 합니다.
4. 정통 도구 패치 포함: 회사에서 사용하는 모든 개발 도구는 라이선스를 취득하고 최신 패치로 업데이트해야 합니다. 프리웨어 또는 셰어웨어 도구는 의도치 않은 기능을 수행하지 않는지 철저히 테스트해야 합니다. 또한, 직원들은 회사 저장소에 있는 승인되고 검증된 버전의 도구만 사용해야 하며, 인터넷에서 제공되는 도구는 사용할 수 없습니다.
전문가와 협력하는 것은 종종 안전 프로토콜을 무시할 위험을 수반합니다. 이는 다른 이익과는 별개로 명성과 인정을 추구하는 해커들의 주요 타깃이 된다는 것을 의미합니다. IT 기업은 사이버 범죄자들과의 전투에 항상 대비해야 합니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
