시작하기 전에 잠시 주변을 둘러보세요. 눈에 보이는 기기들의 평균 사용 연수가 얼마나 됩니까? 휴대폰은 아마 1년 정도, 컴퓨터는 적어도 3년은 되었을 겁니다. 그렇다면 이러한 기기를 데이터 유출로부터 지켜주는 보안 기술은 어떤지 생각해 본 적이 있습니까? 아마 "정품 백신 프로그램을 사용하고 있다"고 답하실 겁니다.
하지만 놀라지 마세요. 여러분이 믿고 있는 그 기술은 사실 데이터를 안전하게 보호하기에는 역부족이며, 일부 제품은 지난 10년간 제대로 된 업그레이드조차 이루어지지 않았습니다. UI만 바꿔서 소프트웨어 전체가 새로워진 것처럼 사용자를 속이고, 정작 핵심 보안 성능은 방치되고 있는 것이 현실입니다.
출처: leconconsulting.com
시점 기반 보호 도구의 한계
오랫동안 기업들은 파일을 한 번만 검사하는 '시점 기반(point-in-time)' 보호 도구에 의존해 왔습니다. 이런 도구는 멀웨어와 시스템 사이의 첫 번째 방어벽 역할을 했죠. 보안 소프트웨어는 처음 시장에 출시됐을 때야 제 역할을 했습니다. 네트워크로 들어오는 모든 파일을 검사하고 악성으로 판명된 것들을 차단했으니까요. 하지만 그것이 완벽하게 작동했던 시기는 십여 년 전의 일입니다.
오늘날 해커들은 훨씬 똑똑해졌고, 더 이상 낡은 방식으로 멀웨어를 만들지 않습니다. 해커들 역시 끊임없이 진화했고, 그 결과 보안 소프트웨어는 이미 보안이 침해된 후에야 멀웨어 공격을 감지할 수 있게 되었습니다. 왜 이런 일이 벌어지는 걸까요? 우리는 어디서 부족한 걸까요?
함께 읽으면 좋은 글: 해커의 지메일(Gmail) 추적을 막는 방법
왜 우리는 해커에게 뒤처질까?
출처: ward.ie
첫 번째이자 가장 분명한 이유는, 오늘날의 고도화된 위협과 싸우기에는 더 이상 효과적이지 않은 기술을 여전히 고수하고 있다는 점입니다. 해커들은 지원이 중단된 소프트웨어와 하드웨어를 쉽게 찾아내고, 자신들이 보유한 최신 기술로 아직 패치되지 않은 알려진 취약점을 악용합니다. 게다가 구식 기술은 유지 비용이 많이 들 뿐만 아니라, 규제 준수 위반에 노출될 위험까지 높입니다.
새로운 기술과 하드웨어에 투자하는 일이 부담스러울 수 있다는 것을 압니다. 하지만 대규모 보안 침해가 발생하면 결국 더 많은 비용을 지불해야 합니다. 게다가 고객과 여러분을 신뢰해 온 모든 사람들의 신뢰마저 잃게 되죠. 두 번째 문제는 보안 인식 부족입니다. 작은 허점 하나가 대규모 유출 사고로 이어질 수 있습니다. 우리가 실수를 깨달았을 때는 이미 해커가 그 틈을 이용한 후입니다.
안전하게 지키려면 무엇이 필요할까?
공격으로부터 100% 안전을 보장하는 확실한 규칙 같은 것은 없습니다. 하지만 기본적인 상식과 함께 엔드포인트 보안(Endpoint Security)이 바로 지금 필요합니다! 엔드포인트 보안을 잘 모르는 분들을 위해 설명하자면, 이는 기업 IT 네트워크에 연결된 서버, 스마트폰, 데스크톱 등 네트워크 내 모든 엔드포인트를 통합적으로 보호하는 중앙 집중식 보안 방식입니다.
백신 프로그램과 엔드포인트 보안이 비슷하다고 생각하시는 분들이 있을 겁니다. 하지만 실제로는 상당히 다릅니다. 엔드포인트 보안은 특정 한 대의 기기에만 초점을 맞추는 것이 아니라 네트워크 전체를 보호합니다. 또한 각 엔드포인트 기기 자체도 자신의 보안에 대해 일정 부분 책임을 집니다.
출처: pandasecurity.com
전문가들에 따르면 '엔드포인트 보안'이라는 용어는 다양한 보안 기능을 갖춘 기업용 제품을 가리키는 데 사용됩니다. 여기에는 다음과 같은 기능들이 포함됩니다.
- 기존 시그니처 파일과 휴리스틱 알고리즘 기반의 멀웨어 탐지 및 제거
- IPS/IDS 센서 및 경고 시스템
- 내장 안티스파이웨어 보호
- 인바운드/아웃바운드(Ingress/Egress) 방화벽
물론 엔드포인트 보안이 만능 해결책이라고 단언할 수는 없으며, 모든 상황에서 완벽한 안전을 보장하지는 않습니다. 하지만 낡은 방식과 기술을 고수하는 것보다는 훨씬 나은 선택임은 분명합니다. 아직도 구식 보안 기술을 사용하고 계신다면 최대한 빨리 버리고 현대적인 방법으로 보안을 강화하시기 바랍니다. 그래야 미래의 전쟁에서 낡은 무기로 싸운 어리석은 사람으로 불리지 않을 수 있습니다.