사이버 보안에서 GSS란 무엇인가?
사이버 보안 분야에서 GSS(General Support System, 일반 지원 시스템)은 조직의 임무 수행과 일상 업무를 뒷받침하는 핵심 기술 인프라를 가리키는 용어입니다. 미국 국립표준기술연구소(NIST)의 표준 문서인 CNSSI 4009-2015와 NIST SP 800-100에 따르면, GSS는 동일한 관리 주체 아래 운영되는 상호 연결된 정보 자원의 집합으로 정의됩니다.
GSS의 구성 요소
GSS는 단순히 서버 몇 대가 아니라 조직 전체의 정보 환경을 포괄하는 개념입니다. 일반적으로 다음과 같은 요소들로 구성됩니다.
- 하드웨어: 서버, 워크스테이션, 네트워크 장비 등 물리적 인프라
- 소프트웨어: 운영체제, 유틸리티 등 시스템 소프트웨어
- 응용 프로그램: 업무 처리에 사용되는 각종 애플리케이션
- 데이터베이스: 조직의 핵심 데이터 저장소
- 통신망: 내부망과 외부망을 연결하는 통신 인프라
- 인터넷 접속 환경
- 사람: 시스템을 운영하고 관리하는 인력
미국 정부 기관의 GSS 사례: CFTC와 FTC
실제 사례를 살펴보면 GSS의 개념이 더욱 명확해집니다. 미국 상품선물거래위원회(CFTC)의 일반 지원 시스템은 위원회의 데이터 처리 수요를 지원하기 위해 구축된 플랫폼과 시스템들의 집합체로, 임무 수행과 일상 운영을 지원하는 하드웨어, 소프트웨어, 애플리케이션, 데이터베이스, 통신, 인터넷 접속 환경을 모두 포함합니다.
연방거래위원회(FTC)의 경우도 마찬가지입니다. FTC의 GSS는 기관의 핵심 기술 인프라로서, 기관 운영에 필요한 정보를 수집·처리·전파·저장하는 정보 시스템들을 담고 있습니다. 이러한 GSS에는 보안 통제(security controls)가 적용되는데, 보안 통제란 여러 시스템에 공통적으로 적용되는 관리·운영·기술적 통제의 집합을 의미합니다.
문맥에 따른 또 다른 의미: 그룹 지원 시스템(Group Support System)
흥미롭게도 GSS는 분야에 따라 Group Support System(그룹 지원 시스템)을 의미하기도 합니다. 이는 하드웨어와 소프트웨어를 활용해 집단 작업의 능률을 높이는 기술로, 협업 컴퓨팅(collaborative computing) 분야에서 널리 쓰이는 개념입니다.
그룹 지원 시스템은 조직의 커뮤니케이션, 심의(deliberation), 의사결정 과정을 향상시키기 위해 설계된 기법, 소프트웨어, 기술의 총칭입니다. 회의에서 참석자들이 함께 아이디어를 도출하고 평가할 때 활용되며, 인사(HR) 의사결정 과정에서도 그 역할이 주목받고 있습니다.
DSS와 GSS의 관계
의사결정 지원 시스템(DSS, Decision Support System)은 조직의 의사결정을 돕는 도구를 통칭하며, GSS는 DSS와 지식경영(KM)이 결합된 대표적인 응용 분야 중 하나입니다. GSS가 제공하는 주요 기능은 다음과 같습니다.
- 브레인스토밍: 집단 아이디어 도출
- 아이디어 평가: 제안된 대안의 비교·분석
- 커뮤니케이션: 구성원 간 원활한 의견 교환
즉, DSS가 개인의 의사결정을 지원한다면, GSS는 여러 사람이 함께 내리는 집단 의사결정을 지원한다고 이해하면 됩니다.
함께 알아두면 좋은 사이버 보안 개념
사이버 보안의 5가지 주요 유형
사이버 보안은 크게 다섯 가지 영역으로 나눌 수 있습니다.
- 핵심 인프라 보안(Critical Infrastructure Security): 발전소, 통신망 등 국가 필수 인프라 보호
- 네트워크 보안(Network Security): 네트워크 트래픽과 연결 보호
- 클라우드 보안(Cloud Security): 클라우드 환경의 데이터와 애플리케이션 보호
- 사물인터넷(IoT) 보안: 스마트 기기와 센서 네트워크 보호
- 애플리케이션 보안(Application Security): 소프트웨어 취약점 방지
CP(비상 계획, Contingency Plan)
사이버 보안에서 CP는 정보 시스템의 비상 상황에 대응하기 위한 계획(Contingency Plan)을 의미합니다. 재해 복구와 서비스 연속성 확보를 목표로 하며, 한편으로는 인증서 정책(Certificate Policy)의 약어로도 쓰입니다.
모빌리티(Mobility)가 가져오는 보안 과제
직원들이 업무 환경에서 개인 기기를 사용하려는 수요가 꾸준히 늘면서 IT 보안 관리자들은 새로운 과제에 직면하고 있습니다. ComScore의 조사에 따르면 전 세계 주요 도시에서 디지털 활동에 있어 모바일 기기의 비중이 계속 커지고 있는데, 이는 곧 개인 기기 업무 사용(BYOD) 환경에서의 보안 관리 중요성이 높아진다는 뜻입니다.
사이버 보안 진출에 적합한 학위
사이버 보안 전문가를 목표로 한다면 다음과 같은 학문 분야가 좋은 출발점이 됩니다.
- 컴퓨터 과학(Computer Science)
- 컴퓨터 프로그래밍
- 데이터베이스 관리
- 컴퓨터 하드웨어 공학
- 네트워크 관리
- 클라우드 컴퓨팅
- IT 관리(IT Management)
- 정보 보증 및 보안(Information Assurance & Security)
마무리
정리하면, 사이버 보안에서 GSS는 동일한 관리 체계 아래 운영되는 상호 연결된 정보 자원의 집합, 즉 일반 지원 시스템을 의미하는 것이 일반적입니다. 다만 협업·의사결정 분야에서는 그룹 지원 시스템(Group Support System)이라는 전혀 다른 의미로도 사용되므로, 문맥을 잘 구분하여 이해하는 것이 중요합니다.