엔터프라이즈 환경의 사이버 복원력을 위한 모범 사례

역경에 직면했을 때, 성능이 저하된 모드에서도 비즈니스를 계속할 수 있는 기업의 능력은 사이버 시스템의 복원력에 크게 좌우됩니다.

콘텐츠:

1. 사이버 복원력이란 무엇인가요?

2. 사이버 복원력의 세 가지 주요 구성 요소

3. 사이버 복원력은 사이버 보안과 어떻게 다른가요?

4. 사이버 회복탄력성과 코로나19

5. 사이버 복원력은 일상적인 비즈니스에 어떤 영향을 미칠까요?

6. 사이버 복원력 계획

7. 기업에서 사이버 복원력을 해결해야 하는 이유는 무엇인가요?

8. 기업의 사이버 복원력을 개선하는 방법

 

 

사이버 복원력이란 무엇인가요?

사이버 복원력이란 무엇인가요? 사이버 복원력은 회사의 정상적인 운영에 영향을 미칠 수 있는 사이버 관련 이벤트에 관계없이 제품과 서비스를 계속 제공할 수 있는 조직의 능력입니다. 이 능력은 기업이 사이버 공격에 대비하고, 예방하고, 대응하고, 정상적인 서비스 제공에 대한 기대치 저하나 중단 없이 안전한 상태로 성공적으로 복구해야 하는 개념으로 강조됩니다. 보안은 리소스를 보호하도록 설계되고 위험을 완화하기 위해 구현된 핵심 비즈니스 기능으로 간주되어야 합니다. 

조직은 사이버 복원력을 갖추기 위해 인프라, 애플리케이션, 운영을 안전하게 설계하고 구현해야 합니다. 따라서 비즈니스 솔루션을 엔드투엔드 방식으로 설계할 때 보안을 포함하는 것은 매우 중요하고 신중한 결정입니다. 사이버 복원력을 제대로 구현하면 정보 보안, 비즈니스 연속성, 조직 복원력을 한데 모아 안전한 설계 접근 방식을 보장할 수 있습니다. 보안 모범 사례를 고려하여 정책, 절차, 인프라 및 애플리케이션에 구축해야 하며, 정상적이든 비정상적인 활동이든 관계없이 이러한 구성 요소에 대한 적절한 가시성과 제어 기능을 제공해야 합니다.

 

사이버 복원력의 세 가지 주요 구성 요소

보호 

시스템, 데이터, 애플리케이션을 보호하면 시스템에 액세스할 수 있는 사람은 권한이 부여된 사용자만 가능하도록 할 수 있습니다. 시스템을 통해 어디로 이동하는 사용자를 추적할 수 있다는 것은 강력한 ID 액세스 관리의 신호입니다. 또한 시스템의 취약점을 탐지할 수 있는 기능이 있어야 취약점을 찾을 수 있습니다. 고객이나 직원의 정보, 조직의 지적 재산 등 시스템의 데이터는 높은 보안 수준으로 보호해야 합니다.

 

감지

사이버 복원력 전략은 회사에 대한 악의적인 행위가 시도되는 시기를 감지할 수 있어야 합니다. 악의적인 공격자는 은밀한 방식으로 작업할 수 있고 시스템에 대한 보안 침해 시도가 더욱 정교해졌기 때문에 이 작업은 때때로 어려울 수 있습니다. 일부 지능형 위협은 외부의 시도에만 국한되지 않고 조직 내부에서 시작될 수 있다는 점에 주목할 필요가 있습니다. IBM은 보안 침해 탐지 및 차단에 걸리는 평균 지연 시간이 280일이라는 사실을 발견했습니다.이 기간 동안 악의적인 공격자들은 아무도 모르게 시스템을 손상시키고 데이터를 파괴하거나 훔치기 위해 노력합니다.

탐지의 핵심은 회사 시스템에서 어떤 데이터가 어디에 보관되어 있는지 파악하는 것입니다. 이를 통해 일반적인 패턴에 부합하지 않는 행동을 식별할 수 있는 사이버 복원력 시스템을 구축할 수 있으므로 보안 침해의 위험에 처할 수 있습니다.

진화

사이버 복원력 전략의 마지막 구성 요소는 보안을 발전시키고 조정하여 위협에 앞서 나갈 수 있도록 하는 능력에 초점을 맞춰야 합니다. 해커는 시스템의 취약점을 악용하는 새롭거나 다른 방법을 찾기 위해 끊임없이 노력하고 있으며, 사이버 복원력이 뛰어난 기업은 위협 모델링을 통해 이러한 새로운 공격을 예측하고 공격이 취약점이 되기 전에 방어할 수 있는 능력을 갖춥니다.

발전할 수 있다는 것은 새로운 서비스를 온사이트와 클라우드에 신속하게 배포하고 통합할 수 있는 능력이 필요하다는 것을 의미합니다. 소프트웨어와 펌웨어를 포함하여 사용하는 모든 제품이 모범 사례 내에서 작동하고 보안 취약성에 대한 패치나 업데이트를 적시에 배포하는 것이 가장 이상적입니다.

 

사이버 복원력은 사이버 보안과 어떻게 다른가요?

사이버 복원력과 사이버 보안의 차이를 아는 것은 기업을 보호하는 데 있어 핵심입니다. 사이버 보안은 사이버 공격으로부터 조직을 보호하는 데 더 중점을 두는 반면, 사이버 복원력은 사이버 보안 조치 중 하나라도 실패하거나 정전, 날씨, 인적 오류 등으로 인해 시스템이 중단되는 경우 발생하는 문제입니다. 사이버 보안은 VPN, 방화벽, 맬웨어 방지 소프트웨어, 패치 도구, 보안 행동에 대한 직원 교육 등을 활용합니다. 그런 다음 기업의 운영이 기술에 크게 의존하는 경우, 특히 중요한 데이터가 전자적으로 저장되어 있는 경우 사이버 복원력을 고려하고, 운영 영역이 공격자의 영향을 받을 수 있는 방법을 고려합니다.

우수한 사이버 복원력 프로그램을 갖추면 조직이 비즈니스를 보호하는 동시에 사이버 위협에 노출되는 시간을 줄여 사이버 공격의 영향을 줄이고 비즈니스를 지속하는 데 도움이 됩니다.

 

사이버 복원력과 코로나19

사이버 복원력은 지금과 같이 봉쇄 조치로 인해 온라인 상거래가 전례 없이 호황을 누리고 있고 보안 이벤트에도 불구하고 이러한 서비스가 안정성을 보장해야 하는 상황에서 특히 중요할 수 있습니다. Amazon, Zoom, Google, Microsoft와 같은 기업들은 사이버 보안 조치뿐만 아니라 사이버 복원력도 강화했습니다. 

코로나19 팬데믹을 통해 조직은 안정성, 생산성, 생존의 중요성과 문제를 파악하고 해결할 수 있었습니다. 재택근무 직원을 수용하기 위해 디지털 비즈니스 모델로 전환하는 조직이 늘어나면서 원격 액세스로 인해 내부 시스템이 손상될 수 있는 문제가 사이버 복원력을 통해 해결되었습니다. 대다수의 사람들이 재택근무로 빠르게 전환하면서 이러한 강제적인 디지털화는 악의적인 행위자와 해커들에 의해 악용되고 있습니다. 팬데믹이 시작된 이후 피싱, 사기성 제안, 랜섬웨어, 괴롭힘이 크게 증가했습니다. 다중 인증 또는 가상 사설망(VPN)을 도입한 기업은 원격 근무자 액세스 등의 문제에 대한 보안 조치를 강화하는 데 도움이 되었으며, 화상 회의에 대한 정책을 개선하여 인터넷 트롤이 원치 않는 방해 침입을 목적으로 화상 회의에 참여하는 '줌 폭격'을 방지하는 데 도움이 되었습니다.

오늘날과 같은 기술 환경에서는 심각한 실존적 위험과 함께 신중한 사이버 복원력 보고가 전반적인 사이버 복원력 시스템에 필수적입니다. 이해관계자에게 투명성이 높아지면 정보에 입각한 의사결정을 내릴 수 있습니다. 적절한 사이버 복원력 관행과 시스템을 갖추면 기업은 위험에 대처하는 데 도움이 되는 새롭고 강력한 문화를 구축하는 데 더 잘 대비할 수 있습니다. 이는 시스템 중복성에 대한 정확한 회계 및 보고, 복잡한 시스템 아키텍처에 대한 최신 종속성 맵, 예기치 않은 이벤트 발생 시 이 정보가 필요한 사람에게 전달될 수 있는 방법을 마련하는 것으로 구현할 수 있습니다. 마지막으로, 사이버 복원력에 대해 신중하게 보고하는 기업은 관리 및 투명성과 직결되는 향상된 평판의 혜택을 누릴 수 있습니다. 예상치 못한 상황으로 인해 시스템에 장애가 발생하면 사용자에게 이를 알리고 문제를 완화하기 위해 취하고 있는 조치 또는 현재 시행 중인 장애 안전 절차를 설명하세요.

코로나19의 팬데믹은 비즈니스 운영 방식에 큰 영향을 미쳤지만, 비즈니스와 기업이 복원력을 구축하는 데 필요한 것은 팬데믹만이 아닙니다. 경제의 급격한 변화, 자연재해, 테러(사이버 또는 물리적) 등 기업의 회복탄력성에 영향을 미칠 수 있는 외부 요인은 다양하며, 기업의 회복탄력성 구축과 관련하여 재해 복구 계획 수립 시 이 모든 요인을 포함해야 합니다.

 

사이버 복원력은 일상적인 비즈니스에 어떤 영향을 미칠까요?

사이버 복원력은 판매 웹사이트와 같은 소비자 대면 서비스부터 인사 및 회계와 같은 내부 서비스까지, 시스템을 사용할 수 없는 상황을 효과적으로 극복할 수 있는 비상 계획을 마련해야 한다는 점에서 프로세스에 영향을 미칩니다.

예를 들어, 온라인 판매와 상품 배송은 모두 재고 관리 시스템이 오프라인으로 전환되더라도 탄력적으로 대응할 수 있어야 하는 등 디지털 및 물리적 프로세스 모두에 영향을 미칠 수 있습니다. 아마존의 서버가 어떤 식으로든 손상되어 아마존에서 상품을 배송하지 못한다면 고객은 용납할 수 없을 것입니다. 따라서 프로세스에 중복성이 있어야 합니다.

 

 

사이버 복원력 계획 수립

사이버 복원력을 고려하여 프로세스를 조정할 수는 있지만, 가장 좋은 방법은 계획 단계에서 이러한 문제를 통합하는 것입니다:

• 중복성이 있지만 물리적으로 분리된 시스템을 고려하세요. 디스크, 전원 공급 장치, 전원 및 네트워크 케이블, AC, 이중화 및 클러스터된 서버, 클라우드의 다중 계층 모니터링 등 여러 계층의 이중화를 구축하면 사이버 복원력에 영향을 미칠 수 있습니다.
• 유지 관리 작업을 수행하거나 라이브 패치 도구를 사용하는 데 필요한 시간을 고려하여 시스템 아키텍처를 설계하세요.
• 보안 결함이나 하드웨어 문제로 인한 실패 등 '실패에 대비한 설계'를 시스템의 핵심 관심사로 고려하세요. 최종 사용자 경험에 영향을 주지 않으면서 악의적이든 실수로든 소프트웨어의 모든 부분이 실패할 수 있고 실패할 것이라는 사고방식으로 처음부터 소프트웨어를 만드는 것이 실패에 대비하여 설계하는 가장 좋은 방법입니다.

모범 사례의 한 가지 요소는 건전한 취약점 패치 정책입니다. 일반적으로 취약점 패치는 시스템 재부팅, 서비스 재시작 등 운영 중단을 초래하는 작업이기 때문에 유지 관리 기간이 필요합니다. 라이브 패치 도구를 사용하면 이러한 중단 없이 패치 프로세스를 수행할 수 있으므로 새로운 취약점이 공개될 때 더 빠르게 대응할 수 있습니다.

 

기업에서 사이버 복원력을 해결해야 하는 이유는 무엇인가요?

기업은 사이버 복원력을 해결하여 미션 필수 및 미션 크리티컬 기능을 계속 제공하는 동시에 사이버 방어자에게 적의 공격에 신속하고 효과적으로 대응하는 데 필요한 도구를 제공해야 합니다. 유연하고 확장 가능한 획득 과정에서 회복탄력성 조치를 통합하면 사이버 방어자의 적응 및 공격 대응 능력이 향상됩니다.

공격, 재해 또는 기타 불가항력적인 상황이 발생하더라도 핵심 비즈니스 기능은 계속 유지되어야 합니다. 비즈니스에 자연 재해에 초점을 맞춘 재해 복구 프로세스가 마련되어 있을 수 있지만, 중요한 시스템을 위험에 빠뜨릴 수 있는 다른 모든 상황에서도 사이버 복원력을 포함하는 재해 복구 계획을 수립하는 것이 이상적입니다.

사이버 보안 및 사이버 복원력에 대한 유연하고 적응력 있는 접근 방식을 통해 조직은 잠재적인 재해, 해커, 비즈니스 모델의 변화로 끊임없이 변화하는 환경에서도 이점을 실현할 수 있습니다. 몇 가지 혜택은 다음과 같습니다:

• 사고 감소 - 회사의 데이터를 지속적으로 모니터링하고 보호하기 위해 노력하는 시스템을 갖추고 있으면 취약점과 위험에 대응할 수 있어 사고 발생이 줄어듭니다.
• 벌금 및 과태료 감소 - 보안에 대한 정부 또는 규제 의무를 준수할 수 있어야 하며, 강력한 사이버 복원 프로세스가 마련되어 있으면 수집한 데이터를 쉽게 식별하고 보호할 수 있으므로 벌금 및 과태료가 줄어들고 소송의 위험도 감소합니다.
• 보안 침해 위험 감소 - 강력한 사이버 복원력 프로세스는 보안 침해를 완화하는 데 도움이 됩니다. 보안 침해는 기술적 요구사항에 영향을 미칠 뿐만 아니라 중요한 비즈니스 프로세스를 중단시켜 홍보의 악몽을 초래하고 회사의 평판을 손상시킬 수 있습니다.
• 평판 향상 - 오늘날의 기술 환경에서는 고객이 자신의 데이터를 누구에게 맡길지 더욱 신중하게 생각합니다. 브랜드가 보안 침해와 관련된 뉴스를 접하면 불신으로 이어질 수 있습니다. 그러나 고객 데이터를 보호하고 건전한 사이버 보안 및 사이버 복원력 프로그램을 구현하기 위해 노력하는 기업은 결국 더 많은 비즈니스를 확보하고 더 큰 수익을 창출할 수 있습니다.

 

 

 

기업의 사이버 복원력을 개선하는 방법

효과적인 사이버 복원력 전략을 수립하려면 여러 측면의 사이버 보안 솔루션이 포함될 수 있습니다. 여기에는 다음이 포함될 수 있습니다:

• 인공 지능/머신 러닝 - AI/ML은 효과적인 사이버 회복탄력성 확보에 큰 역할을 합니다. 보안 솔루션을 통해 생성되는 방대한 양의 데이터, AI/ML은 행동이나 위험을 분석하고 대응을 자동화하여 다양한 공격이나 취약성에 대한 조직의 적응력을 높일 수 있습니다.
• 데이터 보안 - 정형 및 비정형 데이터의 보안을 보장하는 것은 사이버 보안과 사이버 복원력 시스템 모두의 주요 관심사이자 구성 요소여야 합니다. 보유하고 있는 데이터를 분석하고 중요한 인사이트를 얻는 동시에 정부 규정을 준수할 수 있는 능력이 필요합니다.
• 애플리케이션 보안 - 애플리케이션 전략은 개발 프로세스에서 시작되며, 테스트는 DevOps와 통합되어야 하며, 온프레미스 또는 온디맨드 사용을 위해 확장성과 유연성을 갖춰야 합니다.
• ID 및 액세스 관리 - 시스템에 대한 ID 및 액세스 관리 기능을 갖추면 직원, 고객 등 누가, 어떤 디바이스나 서비스로 데이터와 시스템에 액세스하는지 관리할 수 있습니다. ID 및 액세스 관리를 통해 신뢰할 수 있는 ID를 개발하고, 해당 ID의 정상 패턴을 확인하며, 비정상적인 패턴을 식별할 수 있습니다.

 

 

결론

성공적인 비즈니스 모델은 운영 효율성과 성공을 보장하기 위해 사이버 복원력을 갖춘 시스템과 프로세스를 고려하고 배포해야 합니다. 보안 인시던트는 발생할 수 있으며, 이러한 인시던트가 수익에 얼마나 영향을 미치도록 할 것인지는 각 비즈니스에 달려 있습니다. 유지 관리와 같은 프로세스를 개선하고 아직 라이브 패치 도구를 사용하지 않는다면 라이브 패치 도구로 전환하는 것이 올바른 방향으로 나아가는 첫걸음입니다.