조직에서 네트워크 보안은 누가 책임지나요?
정보 보호는 조직 전 구성원 모두의 몫입니다. 오너부터 여름 인턴에 이르기까지, 업무에 참여하거나 데이터를 취급하는 모든 사람이 해킹 등 각종 보안 위협에 대해 경계를 늦추지 않아야 합니다.
제3자(서드파티) 정보보안이란 무엇인가요?
조직의 제3자 보안 체계는 비즈니스 파트너, 공급업체, 협력사가 적절한 수준의 사이버보안 컴플라이언스를 유지하고 있는지 점검하고 확인하는 역할을 합니다. 이를 통해 안전하게 거래를 진행할 수 있습니다.
제3자로부터 데이터를 어떻게 보호할 수 있나요?
제3자로 인해 발생하는 데이터 유출 사고를 예방하려면 아래 방법을 실천해야 합니다.
· 협력사를 선정하기 전에 반드시 사전 실사(due diligence)를 철저히 진행합니다.
· 네트워크와 데이터 접근에 강력한 비밀번호를 설정합니다.
· 협력사의 활동을 상시 모니터링합니다.
· 회사 데이터를 위험에 빠뜨리는 협력사는 과감히 정리합니다.
제3자 리스크(3rd Party Risk)란 무엇인가요?
제3자 리스크란 특권 시스템에 접근 권한을 가진 공급업체 및 기타 제3자가 회사에 제품이나 서비스를 제공하는 과정에서, 해당 기업의 직원·고객 데이터, 재무, 운영 전반에 잠재적 위협이 될 수 있는 가능성을 의미합니다.
제3자 보안(3rd Party Security)이란?
제3자 보안은 제3자가 자신의 법적 책임을 담보하기 위해 제공하는 보안을 뜻합니다. 본 가이드에서는 직접 보안과 제3자 보안의 차이를 살펴보고, 금융기관 등 대여자가 이러한 보안을 제공받을 때 고려해야 할 핵심 요소들을 확인합니다.
네트워크 보안은 어떻게 강화할 수 있나요?
· 방화벽을 설치하고 성능을 지속적으로 모니터링합니다.
· 비밀번호는 연간 최소 세 번 이상 갱신합니다.
· 고급 엔드포인트 탐지 솔루션을 도입합니다.
· VPN(가상사설망)을 구축합니다.
· 교육받은 보안 전문 인력을 확보합니다.
· 스팸 메일은 필터링하여 차단·삭제합니다.
· 사용하지 않는 컴퓨터는 전원을 끕니다.
· 중요 파일은 암호화하여 보관합니다.
정보보안 프로그램의 책임은 누구에게 있나요?
민감한 정보의 안전을 보장하기 위해 조직 전체 차원의 정보보안 프로그램을 개발·문서화·실행·유지보수하는 일은 최고경영진 및 정보보안 총괄 부서(CISO 등)의 핵심 책무입니다.
조직에서 사이버보안의 역할은 무엇인가요?
조직의 사이버보안 목표는 내부 및 외부 공격으로부터 데이터를 안전하게 지키는 것입니다. 네트워크 보안은 다양한 기술, 프로세스, 구조, 관행을 활용해 컴퓨터, 네트워크, 프로그램, 데이터를 무단 침입이나 훼손으로부터 보호하는 활동을 말합니다.
제3자 사이버보안 리스크 관리 프로세스란?
TPRM(Third-Party Risk Management, 제3자 리스크 관리) 프로그램은 제3자와의 비즈니스 관계에서 발생하는 리스크를 식별·평가·통제하는 체계입니다. 관리 대상에는 재무적, 운영적, 규제 관련 리스크와 함께 사이버 리스크도 포함됩니다.
제3자 보안 프로그램이란?
흔히 공급망 소프트웨어, 벤더 제공 소프트웨어, 외주 소프트웨어라고 불리는 제3자 소프트웨어는 해당 소프트웨어를 사용하는 회사의 직원이 아닌 외부 주체가 작성한 프로그램이나 애플리케이션을 의미합니다.
제3자 보안 평가가 중요한 이유는?
제3자 리스크 평가를 소홀히 하면 조직은 공급망 공격, 데이터 유출, 평판 훼손에 노출될 수 있습니다. 따라서 하도급, 온소싱 등을 포함한 협력사 관리와 함께 제3자 리스크 관리는 필수적입니다.
제3자 데이터 유출이란 무엇인가요?
제3자 데이터 유출은 협력사(벤더)로부터 민감한 데이터가 도난당하거나, 그들의 시스템이 해커의 통로가 되어 우리 회사의 민감 정보에 접근·탈취되는 사고를 말합니다. 각 벤더의 사이버보안 수준은 직접적·간접적으로 우리 회사에 영향을 미칠 수 있습니다.
제3자 벤더가 취급하는 민감 정보는 어떻게 보호하나요?
· 사전에 철저한 계획과 실사를 수행합니다.
· 보고서를 정기적으로 요청·검토합니다.
· 접근 권한을 엄격히 통제합니다.
· 원격 접속은 하나의 통합 시스템으로 자동화·관리합니다.
· 정기적인 감사를 실시합니다.
· 지속적인 모니터링 체계를 운영합니다.
· 제3자가 야기하는 리스크를 분석합니다.
데이터 유출로부터 데이터를 어떻게 보호하나요?
· 최신 보안 소프트웨어로 컴퓨터를 보호합니다.
· 정기적으로 리스크 평가를 실시합니다.
· 백업 데이터를 암호화합니다.
· 직원에게 보안 교육을 실시하고 최신 동향을 공유합니다.
· 협력사와 파트너에게도 개인정보 보호 기준을 요구하고 최신 상태로 유지합니다.
· 제3자의 데이터 보안 수준을 평가합니다.
제3자 리스크는 어떻게 완화할 수 있나요?
· 제3자 선정 및 온보딩 단계에서 철저한 실사를 진행합니다.
· 제3자의 협력사인 '4차 당사자'까지 관리 범위에 포함합니다.
· 이사회 차원에서 최고 경영진의 보안 의식(Tone at the Top)을 확립하고 감독합니다.
· IT 벤더 리스크를 면밀히 검토합니다.
· 충분한 예산과 인력을 확보합니다.
· TPRM 프로그램의 실효성을 정기적으로 평가합니다.
· 성숙한 TPRM 프로세스를 구축합니다.
제3자 리스크 평가란 무엇인가요?
조직은 공급망 전반에서 제3자 리스크에 노출되어 있습니다. 제3자 리스크 평가는 이러한 위험 요소들을 분석하는 절차로, TPRM 프로그램의 필수 구성 요소입니다.
제3자 리스크가 중요한 이유는?
TPRM 서비스는 제3자가 야기하는 사이버 리스크를 줄이는 데 큰 도움이 됩니다. 탄탄한 TPRM 프로그램을 구축하면 기술 관련 비즈니스 결정이 고객과 재무에 미치는 부정적 영향을 최소화할 수 있습니다.
제3자 벤더 리스크란 무엇인가요?
제3자가 조직이 설정한 재무 성과 기준을 충족하지 못하면 금전적 손실이 발생할 수 있습니다. 또한 벤더나 시스템 장애로 인한 지연이나 매출 손실 위험도 존재하므로, 조직은 이를 모니터링할 수 있는 체계를 갖추어야 합니다.