정보 보안 관리(SIM)란 무엇인가?
정보 보안 관리(Security Information Management, SIM)는 '보안 정보 및 이벤트 관리(SIEM)' 또는 '보안 이벤트 관리(SEM)'로도 정의되는 솔루션입니다. SIM은 파일 시스템, 보안 어플라이언스, 다양한 네트워크 장비에서 발생하는 보안 관련 이벤트 로그 데이터를 수집하는 수작업 절차를 자동화해 줍니다.
하지만 SIM은 이기종(heterogeneous) 제품이기 때문에 도입 과정에서 복잡한 기술적 통합 작업과 조직 내부의 정치적 협상이 수반되곤 합니다. 또한 SIM 도구의 구조 자체가 큰 차별성을 만들어 주지도 못합니다.
흥미로운 점은 에이전트 설치 없이 시스템에서 데이터를 수집하는 솔루션이라 하더라도, 일반적으로 설정 변경이나 특권 계정(privileged account) 확보가 필요하다는 것입니다. 그리고 시스템 소유자들은 명확한 사유 없이는 이러한 접근 권한을 쉽게 허용하지 않는 경향이 있습니다.
정보 보안 관리의 주요 단점
1. 직업 안정성 저하
정보 시스템을 도입하면 업무 처리 시간이 크게 단축되고, 상당 부분의 반복적인 인력 작업이 자동화됩니다. 서류 작업은 즉시 처리되고, 금융 거래는 자동으로 계산되는 식입니다. 기술이 발전할수록 사람이 담당하던 업무는 컴퓨터 시스템이 대신 수행하게 됩니다.
예를 들어, 일부 조직에서는 자동 전화 응대 시스템이 실제 접수원을 대체했으며, 온라인 개인 비서 서비스도 좋은 사례입니다. 업계 전문가들은 인터넷과 기술이 매일 변화하면서 직업 안정성이 중요한 현안이 되었다고 지적합니다. 즉, 일자리를 지키기 위해서는 끊임없이 학습하고 성장하는 자세가 필수적입니다.
2. 보안 문제
해커와 데이터 도둑은 정보 무결성을 위협하며, 기업 파괴자들은 민감한 조직 데이터를 표적으로 삼습니다. 이러한 데이터에는 공급업체 정보, 은행 문서, 지식 재산권, 회사 경영진의 개인 기록 등이 포함될 수 있습니다.
해커들은 탈취한 데이터를 웹에 유포하거나 경쟁 조직에 판매하고, 회사 이미지를 훼손하는 데 악용하기도 합니다. 실제로 최근에는 일부 소매 체인이 해커의 공격 대상이 되어 정보 시스템에서 고객 데이터가 유출되었고, 신용카드 정보와 개인 식별 번호가 인터넷에 유포된 사례도 있었습니다.
3. 도입 비용 부담
정보 시스템을 통합·구축하려면 소프트웨어, 하드웨어, 인력 측면에서 상당한 비용이 필요합니다. 소프트웨어와 하드웨어, 각종 서비스를 임대하거나 구매하고 지속적으로 유지보수해야 하며, 직원들 역시 낯선 정보 기술과 소프트웨어에 대한 교육을 받아야 합니다.
결론: 그럼에도 정보 시스템은 필수적이다
이러한 단점에도 불구하고 정보 시스템은 조직의 효율적인 운영에 크게 기여합니다. 정보 시스템은 지난 수십 년간 기하급수적으로 발전해 왔으며, 오늘날의 정보 기술은 우리 삶의 질 향상에도 이바지했습니다. 특히 현대 의학은 최신 정보 기술을 활용한 우수한 정보 시스템 덕분에 가장 큰 발전을 이룬 분야 중 하나입니다.