사이버보안 회복탄력성, 레질리언스의

2022년 12월 전 세계 26개국 4,700명의 보안 및 정보보호 전문가를 대상으로 한 설문조사 결과를 바탕으로 보안 성능 연구 보고서를 발표했습니다. 이 보고서는 문화, 환경 및 솔루션 기반 요소에 초점을 맞춰 사이버 보안 복원력의 중요성을 강조하고 이를 증가시킬 수 있는 주요 요소를 식별합니다.

회복력

회복탄력성(Resilience)이라고도 하는 사전적 의미는 “실패나 부정적인 상황을 극복하고 원래의 안정된 상태를 회복할 수 있는 자질이나 능력”을 의미합니다. 초기에는 주로 심리학과 정신의학에서 사용되었으나 시간이 지나면서 사회학과 경제학에서 널리 언급되면서 없어서는 안 될 보안 요소가 되었습니다.

사이버 레질리언스는 사이버 보안 침해에도 불구하고 목표를 계속 수행할 수 있는 조직의 능력으로 볼 수 있습니다.

한국의 기업들은 빠르게 변화하는 위협 환경을 해결하기 위한 최우선 순위로 이러한 탄력성을 확인했습니다. 설문조사에 참여한 국내 기업의 41%는 지난 2년 동안 비즈니스에 영향을 미친 보안 사고를 경험했다고 답했습니다. 이는 복원력이 중요한 과제가 되고 있음을 의미합니다. 사고 유형은 DDoS 공격(59%), 네트워크 및 데이터 침해(49.2%), 네트워크 및 시스템 장애(44.3%), 랜섬웨어(39.3%) 순이었다.

사이버 보안 전망 2023

국정원이 발표한 2023년 사이버안보전망은 다음과 같다.

: 사회적 혼란을 노리고 필수 인프라를 파괴한 IDC 화재 사고의 영향을 알게 된 해킹 그룹. 사이버 공격을 저지를 가능성이 높음

: 글로벌 경제 위기 속 중소병원 및 플랫폼 기업 대상 랜섬웨어 유포, 오픈뱅킹 등 공급망 해킹 증가 예상

: 컴퓨터 서비스 업체를 해킹하거나, 계정정보 및 소스코드를 침투도구로 이용하거나, 대중에게 유포하는 행위 프라이빗 클라우드 보안 취약점 공격을 중심으로 다양한 해킹 수법이 널리 활용될 것으로 예상

: 디지털 추적을 피하기 위해 다크웹/방탄호스팅 서버를 이용하는 것이 보편화되었으며, 특정 악성코드는 인공지능(AI) 기술을 모방하거나 채용한 해킹툴 증가 예상

사이버 레질리언스를 높이는 핵심 요소

이 보고서는 또한 분석된 조직에 대한 보안 복원력 점수를 생성하는 방법론을 기반으로 복원력을 높일 수 있는 주요 요소에 대해 설명합니다.

1. 리더십, 기업문화, 자원소싱 등 강력한 경영지원
– 최고 경영진으로부터 강력한 지원을 받지 못한 조직은 받은 조직보다 39% 낮은 점수를 받았습니다.

평균적으로 강력한 안전 문화가 있는 조직은 그렇지 않은 조직보다 46% 더 나은 성과를 냈습니다.

– 보안 사고에 대응하기 위해 내부 직원과 리소스를 추가한 조직은 보안 복원력을 15% 향상했습니다.

2. 클라우드 기반 환경으로 이동하는 복잡성 해결

– 온프레미스에서 하이브리드 클라우드 환경으로 이동하는 조직은 하이브리드 환경이 작동하는 방식을 이해해야 합니다.
관리에 따라 8.5-14% 더 낮은 보안 복원력 점수

3. 고급 보안 솔루션 선택 및 구현

– 제로 트러스트 모델을 채택한 조직은 그렇지 않은 조직에 비해 보안 탄력성 점수가 30% 향상되었습니다.

– 탐지 및 대응 솔루션을 갖춘 조직은 그렇지 않은 조직보다 보안 탄력성 점수를 45% 더 향상시켰습니다.

– 클라우드에서 제공되는 서비스로서의 네트워킹과 보안을 통합하여 27% 향상된 보안 탄력성

이러한 성공 요인을 갖춘 조직은 탄력적인 기업의 상위 90%에 속하며 그 반대의 경우도 마찬가지입니다. 성공 요인이 없는 회사는 하위 10%에 속했습니다.

최소한의 보안

보안은 궁극적으로 사람에게 달려 있습니다. 우리는 CISO와 보안 담당자뿐만 아니라 모든 내부 구성원의 관심이 필요하다는 점을 다시 한 번 강조합니다.