이름에서 알 수 있듯이 비정형 데이터는 미리 정의된 관계 구조에 저장할 수 없는 원시적이고 체계적인 데이터를 의미합니다. 이러한 유형의 데이터는 이메일, PDF, 사업 계획서 등 텍스트가 많은 형태로 존재할 수 있지만, 데이터베이스와는 달리 비정형 데이터는 특정 프로세스에 따라 분류하거나 저장할 수 없는 불규칙성을 가질 수 있습니다.
이러한 데이터는 체계적이지 않기 때문에 조직에 문제를 야기할 수 있으며, 특히 데이터 침해가 빈번하게 발생하는 시대에 더욱 그렇습니다. 조직은 많은 비정형 데이터를 저장하고 있으며, 다양한 추정에 따르면 그 비율은 최대 80%에 달합니다. 이는 막대한 양의 데이터입니다. 이러한 데이터는 범죄자나 내부자 위협에 막대한 가치를 지닐 수 있습니다. 해커는 이러한 데이터를 암거래 시장에서 고가에 판매할 수 있으며, 랜섬웨어 공격에도 악용될 수 있습니다.
데이터 유출
회사의 CEO로서, 잠시 멈춰 직원들이 매일 시스템에 생성하는 데이터의 종류를 생각해 보세요. 사업 계획, 경쟁 분석, 자사 제품에 대한 SWOT 분석, 고객 피드백, 고객 프로필 등은 빙산의 일각에 불과합니다. 이러한 데이터를 어떻게 저장하는지에 대한 명확한 프로세스가 없다면, 데이터는 시스템이나 네트워크에 그대로 남아 어떤 종류의 침투 시도에도 취약할 수 있다는 점을 생각해 보세요.
설상가상으로, 데이터가 유출될 경우, 저장 공간의 무질서하고 혼란스러운 특성으로 인해 조직은 데이터가 어디에서 유출되었는지, 누가 유출했는지, 그리고 누가 데이터를 가지고 있는지 전혀 알 수 없게 됩니다. 반면, 특정 암호화 프로세스를 따르면 데이터는 암호화되어 해커에게 전혀 도움이 되지 않습니다.
내부자 위협
비정형 데이터는 대부분의 조직이 직면한 주요 문제인 내부자 위협의 가능성을 높입니다. 데이터가 체계적으로 정리되지 않았기 때문에 조직 내부에서 발생하는 위협은 훨씬 쉽게 접근할 수 있고, 데이터 보호 방식을 파악할 수 있기 때문에 허점을 인지하고 계획을 실행할 충분한 시간을 확보할 수 있습니다. 하버드 비즈니스 리뷰는 미국에서 매년 80천만 건(네, 맞습니다. 백만 건)의 내부자 공격이 발생한다고 추산했지만, 보고되지 않는 공격이 너무 많아 정확한 수치는 아닐 수 있습니다.
조직은 비정형 데이터를 보호하기 위해 무엇을 할 수 있을까요? 몇 가지 조치를 취하면 다음과 같습니다.
- 중요한 비정형 정보 자산을 파악하고, 언제 관련성이 있는지 파악합니다. 이는 조직 내부를 면밀히 검토하여 어떤 자산에 회사 정보가 가장 많이 포함되어 있는지 파악하고, 해당 자산에 대한 등록부를 작성하는 것을 의미합니다.
- 가장 중요한 비정형 데이터를 보유한 직원을 파악하십시오. 대부분 조직의 상위 10%가 가장 중요한 데이터를 보유하고 있습니다. 여기에는 고위 경영진, 비서, 최고 경영진 등이 포함될 수 있습니다. 이러한 직원을 파악하면 일반 프로그램보다 훨씬 효과적인 맞춤형 보안 프로그램을 구축할 수 있습니다.
- 이메일 모니터링과 같은 도구를 사용하세요. 데이터 손실 방지 (DLP)를 통해 데이터를 모니터링하고 어떤 종류의 데이터가 들어오고 나가는지 확인할 수 있습니다. 조직은 데이터 보안에 대한 다층적 접근 방식을 제공하는 Seqrite의 DLP 솔루션을 고려할 수 있습니다.
- 조직의 모든 직급에 걸쳐 비정형 데이터의 위험성을 지속적으로 알리고 규정 준수 프로그램을 시행하십시오. 직원들은 직장에서 하는 사소한 일에서 발생할 수 있는 위험을 인지하고 이에 대한 교육을 받아야 합니다. 규정 준수 프로그램은 또한 조직이 문제를 미연에 방지함으로써 어떻게 행동하는지 보여줍니다.
최근 유럽 연합의 획기적인 규정인 일반 데이터 보호 규정(GDPR)이 발효되었습니다. 이 규정은 기업과 조직의 데이터 사용 방식에 대한 엄격한 규칙을 정하고, 이를 준수하지 않을 경우 엄중한 벌금을 부과합니다. GDPR은 많은 조직이 데이터 보안을 더욱 중요하게 여기고 비정형 데이터 보안을 위한 완전한 프로세스를 구축하도록 강요할 것입니다. 조직은 Seqrite와 같은 보안 솔루션 제공업체의 도움을 받아 GDPR을 준수하는 것을 고려할 수 있습니다. Seqrite는 GDPR 위험 평가를 제공하고 랜섬웨어 방지 및 암호화와 같은 솔루션을 포함하여 조직의 지침 준수를 지원합니다.
귀사의 IT 보안 파트너로서, 시크라이트 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
