정보 관리 보안(Security Information Management, SIM)은 조직의 보안 데이터를 수집·분석·관리하는 체계로, 다양한 측면에서 비즈니스 가치를 제공합니다. 이번 글에서는 정보 관리 보안이 갖는 주요 장점을 하나씩 살펴보겠습니다.
정확한 의사결정을 지원하는 정보 관리 시스템(MIS)
MIS(경영 정보 시스템)는 의사결정에 필요한 정확하고 시의적절한 데이터를 경영진에게 제공하는 공식적인 체계입니다. 이 시스템은 과거와 현재의 데이터뿐 아니라 미래 예측 정보까지 지원하며, 조직 내부와 외부의 주요 이벤트에 대한 정보도 함께 다룹니다.
MIS는 관련 기록을 체계적으로 수집하고, 이를 유용한 데이터로 변환하여 해당 관리 부서에 전달하는 계획되고 통합된 시스템이라 할 수 있습니다. MIS의 궁극적인 목표는 '올바른 데이터를 올바른 사람에게 올바른 시간에 전달하는 것'입니다.
SIM 도입의 주요 장점
보안 효과의 정당화가 까다로운 이유
보안 정보 관리(SIM) 제품의 장점을 정량적으로 입증하는 일은 생각보다 복잡할 수 있습니다. 백신 소프트웨어처럼 직접적인 보안 효과를 제공하지 않고, 새로운 SSL VPN 컨센트레이터처럼 사용자가 직접 상호작용하는 장비도 아니기 때문입니다.
감염 시스템의 선제적 추적 및 대응
대부분의 침입 탐지 시스템(IDS)은 바이러스에 감염되었거나 트로이 목마에 장악된 시스템을 추적할 수 있는 시그니처 집합을 갖추고 있습니다. SIM 알림을 활용하면 감염된 시스템 정보를 조직의 헬프데스크에 즉시 전달할 수 있어, 문제를 더욱 능동적으로 추적하고 해결할 수 있습니다.
방화벽 데이터 분석을 통한 네트워크 최적화
SIM은 방화벽 데이터도 함께 수집하며, 이 역시 큰 도움이 됩니다. SIM은 네트워크에서 가장 많은 트래픽을 발생시키는 사용자(탑 스피커)와 수신자를 파악할 수 있어, 네트워크 엔지니어링이나 대역폭 제어가 필요한 핫스팟과 핫 프로토콜을 식별하는 데 기여합니다.
SIM 구축 시에는 대역폭 사용량을 분석하는 문서와 대시보드를 네트워크 엔지니어링 팀과 공유하여 협력 체계를 만드는 것이 좋습니다. SIM은 보안 목적뿐 아니라 조직 전체의 네트워크 가시성을 확보할 수 있는 시스템으로 활용될 수 있습니다.
분산된 로그의 통합 관리
또 하나의 숨은 장점은 Windows와 UNIX 서버에서 생성되지만 그동안 제대로 검토되지 않았던 수많은 로그에 있습니다. 모든 SIM이 Windows에 특화된 것은 아니지만, 성능이 좋은 일부 제품은 Snare 같은 도구를 활용한 시스템 로그 변환 및 로그 포워딩 표준을 거쳐 Windows 이벤트 로그를 수집하는 데 적극적입니다.
일부 시스템 관리자들은 자체적인 로그 감시 방법을 개발해 사용하기도 하지만, SIM은 이러한 로그, 규칙, 알림을 단일 관리 콘솔에서 통합 운영할 수 있는 환경을 제공합니다.
배포 시간 단축과 높은 보안 가시성
SIM을 활용하면 로컬 로그 감시 도구를 설치하고 설정하는 번거로운 과정을 생략할 수 있어 배포 시간을 크게 줄일 수 있습니다. 또한 여러 시스템의 활동 기록을 교차 분석(cross-correlation)함으로써, 개별 로그를 한 시스템씩 검토할 때보다 훨씬 높은 수준의 보안 가시성을 확보할 수 있습니다.
규제 준수 감사를 위한 신속한 보고서 작성
보안 정보 관리(SIM)는 조치 요청 사항을 담은 보고서를 빠르게 생성하는 데에도 탁월합니다. 특히 제품에 조직과 사건에 맞게 수정 가능한 사전 패키지형 보고서가 포함되어 있다면 큰 강점으로 작용합니다. 규제 준수(regulatory compliance) 감사 시 사전 패키지형 보고서는 상당한 시간 절약 효과를 제공합니다.