네트워크 보안 팀은 무엇을 하는가?
네트워크 보안 관리는 단순히 방화벽을 설치하는 것 이상의 의미를 갖습니다. 체계적인 보안 관리를 통해 기업은 네트워크 리스크를 최소화하고 소중한 데이터를 보호할 수 있습니다. 아울러 잠재적인 위협과 네트워크 취약점을 사전에 파악하고, 가능한 대응 방안을 평가하며, 의사결정에 필요한 인텔리전스를 확보할 수 있습니다.
보안 팀이란 무엇인가?
보안 팀은 조직, 직원, 고객에게 영향을 미칠 수 있는 안전 위험이나 보안 위협을 분석하는 전문가들로 구성됩니다. 이들은 해당 리스크와 위협을 평가하고 대응할 책임을 지며, 안전, 보안, 재난 대비 및 대응 업무를 전담합니다.
보안 팀의 적정 규모는 어느 정도일까?
보안 팀의 이상적인 규모에 대한 심층 연구는 아직 많지 않으며, 정답은 조직마다 다릅니다. IT와 보안 분야에는 일률적인 해법이 없습니다. 모든 조직이 고유하기 때문입니다. 다만 업계에서 통용되는 경험 법칙 중 하나는 보안 팀이 전체 IT 팀의 5~10%를 차지해야 한다는 것입니다. 물론 이 비율은 산업과 배정된 보안 인력 규모에 따라 달라질 수 있습니다.
보안 투자가 가져오는 ROI
흥미로운 점은 일반 IT 인력 추가가 약 5%의 ROI(투자수익률)를 가져오는 반면, 보안에 대한 투자는 최대 10%의 ROI를 기대할 수 있다는 것입니다. 보안은 비용이 아니라 투자라는 관점이 필요한 이유입니다.
정보 보안의 최종 책임자: CISO
정보 보안 최고책임자(CISO)는 CIO(최고정보책임자) 또는 CSO(최고보안책임자)라고도 불리며, 보안 팀을 이끄는 핵심 인물입니다. CISO는 조직의 전반적인 보안 태세(security posture)를 정의하고, 정보와 인프라를 포함한 회사의 디지털 자산을 보호하기 위한 계획, 정책, 절차를 수립할 책임이 있습니다.
네트워크 보안이 중요한 이유
어떤 네트워크도 공격으로부터 완전히 면역일 수는 없습니다. 따라서 신뢰할 수 있고 효과적인 네트워크 보안 시스템을 갖추는 것이 필수적입니다. 잘 구축된 네트워크 보안 시스템은 기업이 데이터 유출과 해킹 피해를 입을 위험을 크게 줄여주며, 워크스테이션을 스파이웨어로부터 보호하는 데에도 도움이 됩니다.
네트워크 보안을 위해 고려해야 할 핵심 보안 조치
- 보안 통제 점검: 보안 통제 장치가 제대로 마련되어 있는지 확인하고 정기적으로 네트워크 감사를 실시합니다.
- 보안 정책 검토: 보안 정책을 주기적으로 검토하고 전 직원에게 전달합니다.
- 백업과 재해 복구: 데이터 백업 체계와 재해 복구 계획을 반드시 마련해 둡니다.
- 암호화: 민감한 정보는 반드시 암호화합니다.
- 악성코드 방지 프로그램 업데이트: 백신·안티멀웨어 프로그램을 항상 최신 상태로 유지합니다.
- 다중 요소 인증(MFA): 접근 권한 관리에 다중 요소 인증을 활용합니다.
네트워크 보안에서 '보안'이란 무엇을 의미하는가?
네트워크 보안은 네트워크 전반에 걸친 다양한 기기, 기술, 프로세스의 보호를 포괄하는 개념입니다. 정보 보안 정책은 컴퓨터 시스템 내에 존재하는 정보의 보안성, 기밀성, 가용성을 보장하기 위한 규칙과 설정의 집합이라 할 수 있습니다.
IT 팀과 정보 보안 부서의 차이
IT 팀은 네트워크, 하드웨어, 데이터 저장 및 처리를 관리하고 계획하며, 주어진 예산 내에서 경영진의 요구를 충족할 수 있는 전략을 개발합니다.
반면 정보 보안 부서는 조직 전체의 정보 보안 관련 지침, 정책, 절차를 수립하고 유지하는 책임을 맡습니다. 또한 보안 인식 교육을 통해 모든 구성원이 보안에서 자신의 역할을 인식하도록 만듭니다.
보안 팀의 구체적인 역할
보안 팀의 핵심 임무는 네트워크를 위협으로부터 보호하고, 발생한 위협을 조사하며, 신속하게 대응하는 것입니다. 경영진이 수립한 보안 조치를 실행하는 것 외에도, 보안 분석가는 품질 보증(QA) 업무를 수행하기도 하며, 재해 발생 시 조직 복구 계획 수립에도 기여합니다.
사이버 보안 전문가는 사건 발생 시 이를 탐지하고, 조사하고, 대응하는 역할을 담당하며, 추가로 예방적 보안 조치를 계획·실행하고 재해 복구 계획을 개발하기도 합니다.
좋은 보안 팀을 만드는 요소
훌륭한 보안 인력에게 요구되는 핵심 자질은 정직함, 성실함, 그리고 뛰어난 관찰력입니다. 여기에 더해 위협을 예방하고 문제를 해결하기 위해서는 원활한 커뮤니케이션 능력, 공감 능력, 타협적인 태도도 필요합니다. 무엇보다 성실하고 동기부여가 된 유연한 인재, 그리고 팀워크와 소통에 능숙한 사람이 좋은 보안 팀의 기본을 이룹니다.
보안 팀에 필요한 핵심 역량
- 데이터 분석 능력: 디지털 기술의 발전으로 데이터 분석 분야는 최근 몇 년간 비약적으로 성장했습니다.
- 협업 능력: 하나의 프로젝트에서 여러 팀과 함께 일할 수 있어야 합니다.
- 사고 대응 능력: 보안 사고 발생 시 신속하고 침착하게 대응할 수 있어야 합니다.
- 비즈니스 감각: 기술 역량뿐 아니라 비즈니스 이해도 역시 주목받는 역량입니다.
- 소프트 스킬: 커뮤니케이션 등 소프트 스킬의 중요성도 날로 커지고 있습니다.
정보 보안은 누구의 책임인가?
정보 보안은 특정 부서만의 책임이 아닙니다. 기업 내 모든 구성원에게 정보 보안의 역할이 있습니다. 대표부터 여름철 인턴까지, 비즈니스에 관여하거나 데이터를 다루는 모든 사람은 해커 등 보안 위협에 대비해 항상 경계를 늦추지 말아야 합니다.
정보 보안 팀의 주요 임무 정리
- 보안 사고 발생 시 적절한 리스크 완화 및 통제 프로세스가 마련되어 있는지 확인
- 정보 보안 정책, 절차, 가이드라인 배포
- 조직 전체를 위한 정보 보안 인식 제고 및 교육 프로그램 수립·실행