보안 침해(security breach)란 무엇일까요? 정보기술(IT) 분야에서 보안 침해란 공격자가 데이터 접근 권한, 시스템 또는 네트워크를 조직 운영에 악영향을 주는 방식으로 오용하는 사건을 의미합니다. 개인정보 및 데이터 유출 사고는 브랜드 이미지를 훼손하고 고객 충성도를 떨어뜨리며 매출 손실로까지 이어질 수 있어, 조직에게 매우 심각한 위협입니다.
그렇다면 이러한 사고를 미리 예방하려면 어떤 점을 실천해야 할까요? 지금부터 누구나 따라 할 수 있는 핵심 보안 수칙 9가지를 소개합니다.
1. 기본 비밀번호를 즉시 변경하세요
가장 먼저 해야 할 일은 기본(default) 비밀번호를 바로 바꾸는 것입니다. 아직도 초기 설정 비밀번호를 그대로 두고 계정 보안에 신경 쓰지 않는 경우가 많다는 사실은 놀랍습니다. 공격자는 바로 이런 허점을 노립니다. 이를 막는 가장 확실한 방법은 기본 비밀번호를 최대한 빨리 변경하는 것입니다. 쉽게 기억할 수 있는 문장을 활용해 강력한 비밀번호를 만드는 것도 좋은 방법입니다. 예를 들어 "youvegotmaids"처럼 문장형 비밀번호는 기억하기 쉬우면서도 해커가 풀기 어렵게 만듭니다.
관련 기사: 우버(Uber), 2016년 데이터 유출 은폐 후 해커에게 10만 달러 지급
2. 비밀번호 재사용은 절대 금물
비밀번호를 여러 곳에서 반복해서 사용하면 해커가 시스템에 침입하기가 한결 쉬워집니다. 과거에 사용하던 아이디와 비밀번호 조합이 한 번이라도 유출되면, 공격자는 가능한 모든 곳에 그 조합을 대입해 공격하기 때문입니다. 따라서 오래된 비밀번호의 재사용을 피하고, 주기적으로 새 비밀번호로 갱신하는 습관이 IT 자산을 더욱 안전하게 지켜줍니다.
3. 회사 전 부서에 걸쳐 보안 수칙을 적용하세요
인사(HR)부터 현장 운영까지, 모든 부서에서 보안 원칙을 철저히 지켜야 합니다. 특히 퇴직자 처리 절차, 사내·사외 데이터 저장 정책, 원격 프로젝트 관리 방식 등이 제대로 평가되고 있는지 정기적으로 점검하는 것이 중요합니다.
4. 완전한 데이터 복구 계획을 세우세요
공격을 당하는 순간을 대비해 조직의 데이터를 신속히 복구할 수 있는 완결된 복구 계획을 마련해 두어야 합니다. 나아가 이러한 계획은 경영진 전체에 공유하여, 실제 재난 상황 발생 시 누가 어떤 조치를 취해야 하는지 미리 숙지시켜 두는 것이 좋습니다.
5. 보안 로그를 정기적으로 감사하세요
훌륭한 시스템 관리자는 시스템 로그를 꾸준히 확인합니다. 그중에서도 보안 로그는 IT 보안의 핵심 요소입니다. 관리자는 보안 로그를 빠짐없이 정기적으로 감사하는 습관을 가져야 합니다.
6. 네트워크를 정기적으로 스캔하세요
네트워크 내부에 무단으로 연결된 장비(rogue device)를 찾아내려면 정기적인 네트워크 스캔이 필수입니다. NetView 같은 전문 소프트웨어를 사용하거나, 간단히 net view 명령어만으로도 네트워크 상태를 점검할 수 있습니다.
7. 모바일 근무자를 교육하세요
외부에서 업무를 보는 직원들도 강력한 인증 도구와 보안 소프트웨어를 설치하고 항상 최신 버전으로 유지하도록 해야 합니다. 또한 모바일 기기로 중요 데이터에 접속할 때의 올바른 사용 방법에 대해 충분히 교육받아야 하며, 소프트웨어 업데이트는 반드시 즉시 적용하는 것이 좋습니다.
8. 암호화만 믿지 마세요
암호화는 조직의 데이터를 보호하는 강력한 방법으로 널리 인정받고 있지만, 능숙한 해커라면 이마저 해독해낼 수 있습니다. 따라서 암호화 하나에 의존하기보다 다른 보안 기술과 함께 조합해 종합적인 방어 체계를 구축하는 것이 안전합니다.
9. 외부로 나가는 네트워크 트래픽을 모니터링하세요
악성코드는 탐지를 피할 만큼 진화했습니다. 하지만 외부로 향하는 네트워크 트래픽을 모니터링하면 이를 차단할 수 있습니다. 평소보다 발신 연결 수나 트래픽 양이 비정상적으로 많다면 즉시 경보를 울려야 합니다. 이는 스팸 메일을 대량 발송 중인 이메일 엔진일 수도 있고, 민감한 데이터가 유출되고 있을 가능성도 있기 때문입니다.
위의 팁들은 실행하기 매우 쉬우면서도 보안 침해를 막는 데 놀라울 정도로 효과적입니다. 이를 종합적으로 함께 실천한다면, 해킹은 결코 쉽게 뚫을 수 없는 단단한 성벽이 될 것입니다.