건물의 냉난방공조(HVAC) 시스템, 수도 공급 설비, 소방 설비는 데이터센터와 시설 운영을 떠받치는 핵심 인프라입니다. 이러한 시설 시스템은 사이버 보안 도메인 가운데 물리적 보안(Physical Security), 즉 환경 통제(Environmental Control) 영역에 속합니다. 데이터센터의 온도·습도 유지, 화재 진압, 급수 관리는 모두 정보 자산을 물리적으로 보호하는 통제 수단이기 때문입니다.
특히 최근에는 이런 시설 제어 장치가 산업 제어 시스템(ICS)이나 SCADA 네트워크와 연동되면서, 운영 기술(OT) 보안이라는 별도의 관리 영역으로 분류되는 추세입니다. IT 보안과 OT 보안을 함께 다루는 것이 현대적인 사이버 보안 전략의 기본이 되었습니다.
데이터 기밀성을 지키는 핵심 기술
기밀성 확보의 출발점은 암호화
기밀 정보를 보호하려면 무엇보다 암호화 기술이 필수입니다. 데이터를 암호화하면 허가되지 않은 사람이 내용을 열람하더라도 그 의미를 알 수 없습니다.
기밀성을 위한 세 가지 대표 방법
- 데이터 암호화
- 사용자 이름과 비밀번호를 활용한 접근 통제
- 2단계 인증(2FA) 적용
원격 근무자를 위한 보안 프로토콜
VPN으로 안전하게 접속하기
VPN(가상 사설망)은 인터넷으로 전송되는 모든 데이터를 암호화하여 제3자가 내용을 읽을 수 없게 만듭니다. 재택근무 직원이 회사 정보 시스템에 접속할 때는 반드시 VPN만을 사용하도록 해야 합니다.
원격 데스크톱 프로토콜(RDP)
원격지에서 파일, 시스템, 심지어 사설 네트워크까지 접근하려면 RDP(Remote Desktop Protocol)가 사용됩니다. 이 프로토콜은 컴퓨터 데스크톱을 원격으로 제어할 수 있게 해주며, 고객의 기술적 문제를 진단·관리·해결하는 데도 유용합니다. RDP 외에도 ICA(Independent Computing Architecture), VNC(Virtual Network Computing) 등이 있지만, 가장 널리 쓰이는 것은 RDP입니다.
직원 원격 접속 보안 강화 수칙
- 위협 상황에 대비한 재택근무 보안 정책 수립
- 민감 정보는 반드시 암호화
- 업무용 기기를 지정하고 물리적으로 보호
- 다중 요소 인증(MFA) 적용
- 인터넷 사용 시 VPN 필수
- 협력사·벤더와의 보안 협약 체결
원격 시스템 연결 모범 사례
모든 원격 계정의 사용자 자격 증명을 체계적으로 기록하고, SSH 키·하드코딩된 자격 증명·비밀번호까지 포함해 누가 회사의 핵심 시스템에 접근하는지 가시성을 확보해야 합니다. 로그인 시에는 강력한 비밀번호를 사용하는 것이 기본입니다.
다계층 방어(Defense in Depth)
여러 방어선이 서로 협력해 공격을 차단하는 가장 포괄적인 보호 방식은 다계층 방어(Layered Defense)입니다. 이 개념은 다양한 위협에 대응하기 위해 여러 층의 보안 통제를 배치하는 것으로, 단일 방어선이 뚫려도 전체 시스템이 무너지지 않도록 합니다. 파일 권한 설정 역시 이 다계층 방어의 한 부분으로, 단순함을 유지하면서도(Security through Simplicity) 불필요한 노출을 숨기는 원칙 위에서 운영됩니다.
AES를 사용하는 대표 프로토콜
고급 암호화 표준(AES)을 활용할 수 있는 대표적인 프로토콜은 다음과 같습니다.
- IPSec: 인터넷 프로토콜(IP) 계층의 보안 프로토콜
- SSL/TLS: 다양한 보안 서비스를 제공하는 전송 계층 보안 프로토콜
- Kerberos: 네트워크 인증 프로토콜
무선 보안에서는 WPA2가 AES를 채택해 가장 강력한 보안을 제공하며, 구형인 WEP와 TKIP(WPA)는 취약점이 많아 더 이상 권장되지 않습니다.
비대칭 키 알고리즘을 사용하는 프로토콜
비대칭(공개키) 알고리즘을 사용하는 대표 프로토콜은 SSL(Secure Sockets Layer), IKE(Internet Key Exchange), TLS(Transport Layer Security)입니다. 참고로 Telnet은 암호화를 전혀 제공하지 않는 구형 프로토콜이므로, 원격 접속 시에는 반드시 SSH(Secure Shell)로 대체해야 합니다.
민감 정보 보호에 권장되는 해싱 알고리즘
암호화 알고리즘 중에서는 AES가 가장 강력한 것으로 평가받습니다. 해싱 분야에서는 NIST의 Secure Hash Standard가 승인한 SHA-2 계열(SHA-256 이상)이 일반 데이터와 키 기반 해시 메시지 인증 코드(HMAC), 키 유도 함수, 난수 생성기에 권장됩니다. 특히 SHA-1은 디지털 서명 용도로 승인되지 않았으므로 새로운 시스템에서는 사용해서는 안 됩니다.
탐지 통제(Detective Control)가 필요한 경우
금지된 행위가 발생했는지 확인해야 하는 상황, 즉 조직 네트워크에 위협이나 침입이 발생했거나 발생 가능성이 있는 시점에 탐지 통제가 요구됩니다. 로그 분석, 침입 탐지 시스템, 정기 감사 등이 대표적인 예입니다.
사회공학 공격 방어 3대 모범 사례
- 스팸 필터 상향 설정: 이메일 프로그램의 스팸 필터를 높은 수준으로 설정해 피싱 메일을 사전에 차단
- 비밀번호 독립 관리: 계정마다 고유한 비밀번호를 사용하고 절대 재사용하지 않기
- 다중 인증과 직원 교육: 2개 이상의 요소로 인증하고, 신속한 비밀번호 변경 규칙과 함께 지속적인 보안 교육 실시
악성코드 방어의 두 가지 핵심
악성코드로부터 시스템을 보호하는 가장 효과적인 두 가지 방법은 방화벽과 안티멀웨어(백신) 제품입니다. 여기에 VPN 구축, 강력한 비밀번호 사용, 바이러스 백신의 설치 및 최신 상태 유지를 더하면 방어력이 한층 강화됩니다.
데이터 보안을 위한 기술과 도구
핵심 보안 기술
- 전송 중·저장 중 데이터 암호화
- 인증(Authentication) 및 권한 부여(Authorization)
- 하드웨어 기반 보안(물리적 보안)
- 데이터 백업
대표 보안 도구
인증 도구, 방화벽, 침입 탐지 시스템(IDS), 백신 제품, 암호화 소프트웨어 외에도 DLP(데이터 유출 방지), IPS(침입 방지 시스템), SIEM(보안 정보·이벤트 관리) 등이 침입을 차단하거나 모니터링하는 데 활용됩니다.
데이터·애플리케이션 보호 기법
관리적 통제, 물리적 보안, 논리적 통제, 조직 표준 등 다양한 기법이 결합되어 데이터에 대한 무단 또는 악의적인 접근을 차단합니다.
데이터 기밀성 실천 수칙
- 파일을 안전하게 암호화하여 보관
- 데이터 접근 권한을 철저히 관리
- 문서와 기기를 물리적으로 보호
- 데이터·기기·종이 기록을 안전한 방식으로 폐기
- 데이터 수집과 활용 과정을 체계적으로 관리
- 기기(Device) 관리 정책 운영
TLS와 SSL: 웹 보안의 기본
TLS와 SSL은 웹에서 인증과 암호화를 제공하여 신용카드 번호 같은 민감 정보를 판매자에게 안전하게 전송할 수 있게 해줍니다. 이상적인 보안 프로토콜은 암호학(Cryptography), 정보 보안(Information Security), PCT, IPsec 등의 구성요소를 포함합니다.
재택근무 사이버 보안 수칙
- 컴퓨터에 백신 소프트웨어와 인터넷 보안 소프트웨어를 반드시 설치
- 업무용 기기를 가족 구성원이 사용하지 않도록 분리
- 웹캠에 슬라이드 커버를 장착해 몰래 촬영 방지
- VPN을 적극적으로 활용
- 저장 솔루션을 한곳에 통합해 관리
- 가정용 Wi-Fi 네트워크 보호 설정 점검
- 화상회의 플랫폼의 보안 설정(비밀번호, 대기실 기능 등) 확인
마무리: 시설 보안부터 원격 근무 보안까지
HVAC, 수도, 소방 시스템이 물리적 보안 영역에 속하듯, 사이버 보안은 하나의 기술이 아닌 여러 층위의 통제가 유기적으로 작동해야 완성됩니다. 암호화와 다중 인증으로 기밀성을 지키고, 다계층 방어로 가용성을 확보하며, VPN과 RDP 보안 설정으로 원격 근무 환경을 안전하게 만드는 것이 오늘날 조직 보안의 기본 골격입니다.