정보 보안: 비즈니스를 원활하고 효율적으로 운영하는 힘

(댄 트리) - 전문가들에 따르면, 정보 보안의 궁극적인 목표는 얼마나 많은 취약점을 처리하거나 얼마나 많은 공격을 예방할 수 있느냐가 아니라, 기업의 사업 및 생산 활동의 연속성과 효율성을 보장하는 것이라는 점을 인식해야 합니다.

CIO CSO 2024 컨퍼런스에서는 정보 보안에 대한 인식의 변화가 공유되었습니다. 이는 전 세계적으로 정보 보안 상황에 큰 변화를 가져오고 있으며, 어떤 기업이나 조직도 안전을 확신할 수 없는 베트남에서도 중요한 메시지로 여겨집니다.

정보 보안은 선택이 아닌 필수입니다

행사 개회사에서 정보 통신부 정보보안국 대표는 정보보안 규정을 시행하는 것은 이제 선택이 아닌 필수라고 단언했습니다.

이 경고는 정보 보안 규정이 완벽하지만 많은 기업과 조직이 여전히 주관적이며 위험에 대응할 준비가 잘 되어 있지 않다는 맥락에서 발표되었습니다.

반면, 사이버 범죄자들은 점점 더 활발하게 활동하며 베트남을 새로운 시장으로 인식하고 있습니다. 실제로 베트남의 대규모 국내 사업장들이 공격을 받아 수백만 달러의 손실을 입었으며, 많은 사업장들이 규정 위반으로 벌금을 물었습니다.

이 문제를 명확히 하기 위해 비엣텔 사이버 보안(VCS)의 응우옌 손 하이 이사는 사이버 범죄의 표적이 확대되고 있는 현실에 대해 이야기했습니다. 재정적으로 강력한 대기업만이 해커들의 유일한 표적이 아닙니다. 어느 정도 방어 능력을 갖추고 있기 때문입니다. 해커들은 이제 정보 보안에 집중하지 않는 소규모 기업인 "소프트 타겟"으로 공격 대상을 확대했습니다. 이 경우, 해커들은 수익을 극대화하기 위해 대규모 공격을 감행할 것입니다. 이로 인해 모든 기업은 세계적인 수준의 기술을 보유한 해커 집단의 표적이 됩니다.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — CIO CSO 2024에서는 최신 동향과 정보보안 상황을 공유합니다(사진: 조직위원회).

VCS 관계자는 이제 공격이 단순히 데이터와 자산을 훔치는 데 그치지 않고 기업 운영을 방해하는 데까지 확대되고 있다고 평가했습니다. 일반적으로 데이터 암호화 공격(랜섬웨어)과 APT 표적 공격이 결합되어 최소 10TB의 데이터가 암호화되고, 국내 기업들은 500만 달러 이상의 피해를 입었으며, 동시에 기업 평판과 자산에 심각한 타격을 입었습니다. 심지어 초기 공격으로 피해를 입은 수십 개의 기업도 있습니다.

공격자들이 활발하게 활동하는 동안 기업들은 정보 보안을 구현하는 데 많은 어려움에 직면합니다. 이러한 비대칭성으로 인해 하이 씨는 사이버 공격의 가능성이 불가피한 객관적 현실이 되었으며, 기업들은 새로운 접근 방식을 취해야 한다고 생각합니다.

"이전에는 공격을 막으려고 노력했지만, 이제는 공격이 성공할 경우 어떤 일이 일어날지 예측해야 합니다. 이를 해결할 솔루션이 필요합니다. 사이버 복원력을 최적화하여 조직과 기업의 지속적인 운영을 유지하는 것이 궁극적인 목표입니다."라고 하이 씨는 말했습니다.

정보 보안에 투자하면 지속적인 비즈니스 성과가 보장됩니다.

VCS 이사는 국내 수백 개 사업장에 대한 실제 구축 과정을 통해 IT 및 정보보안 리더들이 직면하는 어려움에 깊이 공감합니다. 당시 해결해야 할 세 가지 주요 과제는 인력, 투자 효율성, 그리고 비용 최적화입니다.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — CIO CSO 2024에서 사이버보안 전략 전환에 대한 고위 리더 간 토론 세션(사진: 조직위원회)

정보 보안 인력이 항상 부족한 상황에서, 우수한 인력을 확보할 수 있는 대기업은 5%에 불과합니다. VCS 전문가들은 기존 인력을 교육하고 파트너와 협력하여 인력을 보완하며, 24시간 상시 모니터링 팀을 구축할 것을 권장합니다.

투자 효율성과 관련하여 하이 씨는 각 부서가 투자 결과만이 아닌 성과 지표로 측정해야 한다고 제안했습니다. "이전에는 사고와 공격을 얼마나 많이 예방하는지가 목표였지만, 이제 궁극적인 목표는 비즈니스 연속성을 보장하는 것입니다."라고 하이 씨는 강조했습니다.

마지막으로 VCS 리더들에 따르면, 비용을 최적화하기 위해서는 일관된 방향으로 일하는 방식을 바꾸는 것 외에도, 전문성을 높이고 투자를 분산시키지 않기 위해 적합한 파트너를 찾아야 합니다.

기업의 정보 보안 파트너는 제품 제공업체 또는 정보 보안 서비스 제공업체일 수 있습니다. 하지만 이러한 파트너들이 단독으로 활동할 경우, 포괄적인 전략을 제시하지 못하고, 조직에 대한 깊은 이해도 부족하며, 파트너의 비용조차 과도하게 책정되어 통제하기 어려울 수 있습니다.

이러한 이유로 VCS는 지난 2년 동안 사이버 보안 성숙도 프로그램(CSMP)을 개발하여 기업의 수명 주기에 따라 비용을 통제하고 최적화하면서 관리 및 측정 지표를 수립하여 기업의 정보 보안을 성숙시키고 효과적이고 지속적인 운영을 보장함으로써 장기적인 파트너가 되고자 했습니다.