보안 분야에서 CDC란 무엇일까?
'CDC'는 분야에 따라 서로 다른 의미로 사용됩니다. 보건 분야에서는 질병통제예방센터(Centers for Disease Control and Prevention)를 뜻하며, 사이버 보안 분야에서는 사이버 방어 센터(Cyber Defense Center)를 가리키는 경우가 많습니다. 이 글에서는 두 가지 의미와 함께 관련 보안 개념들을 체계적으로 정리해 드립니다.
사이버 방어 센터(Cyber Defense Center)란?
사이버 방어 센터는 조직의 사이버 위협을 탐지·평가·예방하고 대응하는 전담 조직입니다. 대표적으로 인포시스(Infosys)의 사이버 보안 조직은 전 세계 7개의 사이버 방어 센터를 운영하며 24시간 위협에 대비하고 있습니다. 주요 거점은 방갈로르, 하이데라바드, 푸네, 첸나이, 부쿠레슈티 등에 위치합니다.
CDC 사이버 보안의 주요 업무
사이버 보안 관점에서 CDC(사이버 방어 센터)는 다음과 같은 영역을 관리합니다.
- 서버 및 네트워크 보안
- 무선 보안
- 보안 감사 및 상황 인식
- 보안 사고 관리
- 핵심 자산 식별 및 취약점 관리
- 침입 탐지
SAMS란? CDC 시스템 접근 보안
미국 질병통제예방센터(CDC)는 보안 접근 관리 서비스(SAMS, Secure Access Management Services)를 통해 승인된 인력에게만 비공개 CDC 시스템에 대한 안전한 접근 권한을 부여합니다.
보안 접근 관리(Secure Access Management)의 개념
보안 접근 관리(Security Access Manager)는 기업의 웹 애플리케이션, 클라이언트/서버 환경, 기존 애플리케이션에 대한 인증과 권한 부여를 수행합니다. 중앙 집중화되고 유연하며 확장 가능한 접근 제어 방식을 제공하여, 네트워크 기반의 안전하고 관리하기 쉬운 애플리케이션과 인프라 구축을 돕습니다.
SAMS를 통한 NHSN 접속 방법
NHSN은 여러 대의 컴퓨터에서 접근할 수 있으며, 사용자는 원하는 만큼 자유롭게 활용할 수 있습니다. NHSN에 접속하려면 SAMS 비밀번호와 그리드 카드가 필요합니다. 온라인 등록을 마치면 신원 확인 절차 안내가 포함된 이메일이 발송되며, 이 절차를 완료해야만 계정을 사용할 수 있습니다.
사이버 보안 프로그램의 이해
사이버 보안 프로그램이란?
효과적인 사이버 보안 프로그램에는 정보 보안 정책, 절차, 가이드라인, 표준이 모두 포함되어야 합니다. 즉, 보안을 효과적으로 관리하기 위해 어떤 실무 규칙과 통제 수단을 사용할지 명확히 정의하는 것이 핵심입니다.
사이버 보안 프로그램 시작하는 방법
- 조직이 보유한 데이터의 종류와 민감한 정보를 파악합니다.
- 정보가 저장된 위치를 명확히 정의합니다.
- 네트워크에 연결된 모든 하드웨어와 소프트웨어를 목록화합니다.
- 직원과 사용자를 대상으로 사이버 보안 모범 사례 교육을 실시합니다.
좋은 사이버 보안 프로그램의 조건
좋은 사이버 보안 프로그램은 예방적 관점에서 위험을 발견하고 줄일 수 있는 지표를 선정해, 실행 가능한 보안 정보를 제공하는 것을 목표로 합니다. 업계 표준과 조직의 위험 수용 범위(risk appetite)를 함께 반영하는 것이 좋은 출발점입니다.
사이버 보안 프로그램의 핵심 요소
- 위험 관리 및 문제 감독 체계
- 위협 정보 수집과 내외부 자원과의 협력
- 서드파티 공급업체·서비스 제공업체 관련 위험 관리
- 사고 발생 시 회복 탄력성 확보
사이버 방어 vs 사이버 보안, 차이점은?
사이버 보안(Cyber Security)은 위험에 노출되지 않도록 필요한 보호를 제공하는 포괄적인 개념입니다. 반면 사이버 방어(Cyber Defense)는 실제 사이버 위협에 맞서 능동적으로 대응하고 방어하는 활동에 초점을 맞춥니다.
AI는 사이버 방어를 담당할 수 있을까?
인공지능(AI)의 목표는 인간의 지능을 모방하는 것으로, 사이버 보안 분야에서 가장 큰 잠재력을 지닌 기술 중 하나입니다. AI 시스템은 올바르게 활용될 경우 기업에 위협을 경고하고, 새로운 유형의 멀웨어를 식별하며, 민감한 데이터를 보호하도록 학습될 수 있습니다.
사이버 방어를 총괄하는 기관과 사람
미국 사이버 사령부는 폴 M. 나카소네(Paul M. Nakasone) 장군(1963년생)이 지휘하고 있으며, 그는 2018년 5월 4일에 취임하여 현재까지 재임 중입니다.
보건 분야의 CDC: 자주 묻는 질문
CDC는 공인된 기관인가요?
공중보건 부서는 국가 자발적 인증 프로그램(National Voluntary Accreditation Program)을 통해 인증을 받습니다. 주, 부족, 지역, 영토 보건 부서는 CDC와 로버트 우드 존슨 재단(Robert Wood Johnson Foundation)이 후원하는 자발적 인증 프로그램에 참여할 수 있습니다.
CDC는 국가 안보와 관련이 있나요?
CDC는 보건 안보를 강화할 뿐만 아니라 의료 서비스 접근성 향상에도 기여합니다. 생명을 구하고 전염병을 예방하는 일을 책임지는 미국의 대표적인 보건 보호 기관입니다.
CDC는 글로벌 기관인가요, 미국 기관인가요?
미국 시민을 보호하는 것은 CDC에 있어 24시간 쉬지 않는 임무입니다. 질병에는 국경이 없기 때문입니다. 오늘날 세계는 그 어느 때보다 긴밀하게 연결되어 있어, 어디에서 발생한 질병 위협이든 곧바로 우리 곁의 건강 위협으로 번질 수 있으며, 아주 작은 틈만 있어도 질병은 빠르게 확산될 수 있습니다.