“면역 회복력(Resilience)을 갖춘 새로운 디지털 보안체계가 필요하다.”

김정덕 중앙대학교 산업보안과 교수가 코로나19 이후 뉴노멀 시대 보안 전략으로 위험관리 기반의 '리질리언트 디지털 시큐리티(Resilient Digital Security)'를 제시했다.

한국IBM이 26일 온라인 행사로 개최한 ‘IBM 시큐리티 서밋’ 연사로 나온 김 교수는 리질리언트 디지털 시큐리티를 구성하는 3가지 요소로 ▲비즈니스 연계 보안 ▲데이터 기반 보안 ▲사람 중심 보안을 추진해야 한다고 강조했다.

그는 코로나19 이후 디지털 전환이 한층 더 가속화되면서 보안의 가치와 역할이 달라질 것으로 내다봤다.

그동안 보안은 기업의 중요자산을 보호하는데 초점을 뒀지만, 앞으로는 보안이 비즈니스를 가능케하고 차별화하는 역할을 수행해야 한다는 것이다. 김 교수는 “안전한 자율주행차와 의료서비스 등 안전하고 신뢰성 있는 고객경험을 제공하는 디지털 제품과 서비스를 개발·제공해 차별성과 경쟁력을 높이는 역할을 수행해야 한다”고 말했다.

이어 “보안은 보안을 위해 존재하는 것이 아니라 조직의 비즈니스를 위해 존재한다”며 “비즈니스 측면의 보안 가치를 다시 봐야 한다. 보안의 역할 변화가 필요하다”고 덧붙였다.

비즈니스 연계 보안을 추진하기 위해서는 전사적 보안 조직체계와 함께 위험기반 보안 투자관리, 업무관점 성과 평가가 필요하다고 했다. 이를 위해 보안 거버넌스 체계를 잘 구축하고 위험관리를 수행해야 한다고 강조했다.

김 교수는 데이터 기반 보안의 필요성으로 먼저 ‘이벤트 기반 보안 솔루션의 한계’를 지목하고, “다양한 데이터를 수집·분석해 보안 프로세스를 자동화할 필요가 있다. 더욱이 코로나19 이후로 보안 투자 비용에 대한 최적화 요구사항 만족하기 위해서는 자동화가 요구된다. 자동화된 데이터 기반 보안 의사결정 이뤄질 수 있도록 보안 인텔리전스, 첨단 분석이 필요하다”고 지적했다.

데이터 기반 보안 전략을 수립 방법으로는 “좋은 데이터를 잘 수집하고 준비작업을 실시해야 한다. 데이터 과학뿐 아니라 보안 지식과 경험을 통한 데이터를 수집해야 한다. 그리고 데이터 거버넌스 체계 수립해 데이터 누가 소유 제공하느냐에 따라 권한과 책임을 명확히 하고, 데이터 기반 문화를 형성하기 위한 노력이 필요하다”고 제시했다.

김 교수는 인간 중심 보안이 필요한 이유로 “보안은 사람의 문제라고 많이 이야기하지만 이를 이해하기 위한 노력은 얼마나 했는지 돌아봐야 한다”며 “보안관리체계를 구축할 때 사람, 프로세스, 기술(PPT) 모델을 많이 활용하지만 정작 ‘사람’에 대해 얼마나 신경썼는지 반성해야 한다”고 일갈했다. 그동안 간과했던 인간의 취약점, 심리와 감정을 잘 이해하고 변화시키기 위한 노력을 해야 한다고 당부했다.

그렇다면 인간 중심 보안은 어떻게 구현해야 할까. 김 교수는 보안 문화 변화 관리 프로그램과 정교한 모니터링 프로그램을 제안했다. 즉 행동 변화를 유도할 수 있는 보안 교육 프로그램을 실시하고, 기술을 통해 사용자의 예외적 활동을 탐지하고 대응할 수 있는 보안 모니터링·분석을 해야한다는 것이다.

김 교수는 “보안을 위한 예방 통제는 어느 정도 됐지만 탐지와 대응 통제는 간과됐다. 따라서 대응 통제에 집중 노력할 필요가 있다”라면서 “IT 보안도 결국 사람을 위해 존재한다는 점에서 임직원의 권한과 책임을 분명하게 해 신뢰영역을 넓히자는 것”이라고 설명했다.

해당 관련 기사는 아래 링크를 통해 확인하실 수 있습니다.

https://byline.network/2020/05/27-95/ 

출처 : 이유지 기자 (yjlee@byline.network) 

글. 바이라인네트워크