과거의 거의 모든 위대한 스포츠 구단들은 수비와 공격을 조화롭게 결합하는 것의 중요성을 인식해 왔으며, 때로는 경기 도중 즉석에서 전술을 조정하기도 했습니다. 그러나 사이버 보안 및 기타 IT 분야에서는 대부분의 팀이 선제적 또는 사후 대응적 접근 방식을 선호하는 경향이 있는 기본 업무 방식을 채택하고 있다. 이를 흔히 “보안 태세”라고 부르며, (스포츠와 달리) 시간이 지나도 거의 변하지 않는 경향이 있습니다.
기업계는 IT, 운영, 보안에 대한 접근 방식을 재구상하지 못함으로써 중요한 기회를 놓치고 있는 것일까? 기업들은 새로운 접근 방식을 도입하는 데 지나치게 소극적인가? 스포츠계에서 우리가 무엇을 배워, 사이버 보안 전문가로서 한 발 앞서 나갈 수 있을까요?
“전략에는 사고가 필요하고, 전술에는 관찰이 필요하다.”맥스 에우베, 세계 체스 챔피언
머니볼 (야구)
제한된 예산 내에서 성공적인 팀을 구성하기 위한 데이터 및 통계 기반 접근 방식
스포츠계에서 가장 효과적이고 영향력 있는 전략으로 꼽히는 ‘머니볼’(또는 세이버메트릭스)은 오클랜드 애슬레틱스가 2002 년 메이저리그 드래프트에서 이를 성공적으로 도입한 이후 여러 팀에서 채택해 왔다.
사이버 보안 측면에서 볼 때, IT 자산을 철저히 파악함으로써 — ‘누가’가 아닌 ‘무엇’에 초점을 맞추어 — 진정한 ‘머니볼’ 기업으로 거듭날 수 있습니다. 평균 해결 시간(MTTR) 은 패치 적용
게겐프레스 (축구)
팀이 공을 빼앗긴 후, 후퇴하여 진형을 재정비하기보다는 즉시 공을 되찾으려고 시도하는 전술
이 독일어 단어는 문자 그대로 “카운터 프레싱”을 의미하며, 유르겐 클롭(리버풀)과 펩 과르디올라(맨체스터 시티) 같은 감독들이 그 핵심 원칙인 ‘수비를 빠른 속도로 공격으로 전환하는 것’을 도입함에 따라 현대 축구에서 가장 성공적인 전술로 자리 잡았다.
상대의 관점에서 바라보면, ‘게겐프레싱’이라는 철학은 사이버 보안 분야에도 똑같이 적용됩니다. 흔히 제기되는 질문은 “공격자의 눈에는 우리가 어떻게 보일까요?”입니다. 여기에 더해, “최종 사용자, 고객 또는 제3자의 눈에는 당신이 어떻게 보이나요?”
카운터 프레스에 대처하는 다른 방법으로는 데이터 관리 상태를 점검하는 것이 있습니다. 즉, 영향도 분석을 통해 위협의 측면 이동 및 전반적인 파급 범위를 측정하는 것입니다. 일부 조직은 를 통해 공급업체에 대한 위험 점수 를 도입하고, 소프트웨어 API를 검토하여 만료된 인증서와 토큰을 식별하기도 합니다.
존 블리츠 (미식축구)
수비진이 라인배커를 블리츠로 내보낸 뒤, 수비 라인맨 한 명을 패스 커버리지로 내려보내는 경우 — 이는 쿼터백을 혼란스럽게 하기 위한 전술이다
최근 몇 년간 DDoS 공격과 피싱 사기 가 급증하면서 기업계에 큰 타격을 입혔습니다. 오늘날 기업들이 직면한 위협의 엄청난 규모는 말 그대로 ‘번개 같은 전쟁’을 의미하는 ‘블리츠크리그’와 다름없습니다. 여기서 가장 뚜렷한 비유는 미식축구의 ‘존 블리츠’로, 상대를 압도하고 전술을 교란시키기 위해 고안된 전술입니다.
정보보안 전문가들은 여러 가지 방법으로 존 블리츠를 손쉽게 무력화할 수 있습니다. 그 중 하나는 카나리아 토큰(“카나리아”)을 허니팟이나 주의를 돌리는 기법으로 활용하는 것입니다. 또 다른 방법은 정기적으로 레드팀을 투입해 보안 통제 수단과 프로세스를 테스트하고, 침투 테스트를 통해 코드와 API를 검토하는 것입니다. 시간이 지남에 따라 레드 팀은 적대적 위협 평가에 중점을 둔 전문 컨설팅 팀으로 발전해 나가야 한다.
“저는 이 스포츠의 목적은 상대를 때리는 것이지, 맞지 않는 것이 아니라고 믿는 복서입니다.”플로이드 메이웨더 주니어, 복서
프린스턴 오펜스 (농구)
빠른 패스, 끊임없는 움직임, 그리고 선수들이 바스켓에서 떨어진 위치에 서는 것을 특징으로 하는 전술
이 잘 알려지지 않은 농구 전술은 프린스턴의 피트 카릴 감독이 도입한 것으로, 그는 이 전술을 활용해 13 번의 아이비 리그 우승을 차지했으며, 90s번째 우승까지 이어갔다. 이 공격 전술의 특징은 ‘백도어 패스’로, 윙에 위치한 선수가 바스켓 쪽으로 파고들어 아무런 방해 없이 가볍게 레이업을 성공시키는 것입니다.
만반의 준비와 기동성은 ‘프린스턴 오펜스’에 대한 완벽한 해독제이며, 이는 모든 상황을 시험해 보고 위기 상황에서 어떻게 대처해야 할지 파악하는 것을 의미합니다. 모든 프로세스(아무리 견고하더라도)는 결국 실패하게 마련이므로, 자원을 효과적으로 배분하는 데 있어 현명하고 신중해야 합니다. 항상 최정예 선수들로만 수비를 한다면, 장기적으로는 선수들이 지치게 되어 오히려 역효과를 낳을 것입니다.
이와 같은 스포츠 전략, 전술, 비유는 뛰어난 성과를 내는 사람들이 경기장을 머릿속에 그려보고 승리를 향해 나아갈 수 있도록 돕기 때문에 비즈니스 세계에서 흔히 사용됩니다.
사이버 보안에 대한 향후 계획은 무엇입니까? 수비와 공격을 조화롭게 결합한 전술 가이드가 있나요? , LinkedIn , , X 등 저희 소셜 미디어 채널에서 진행되는 토론에 참여해 주세요.
과 관련하여 활용하기 좋은 지표이지만, 이를 침해 사고 시나리오에도 확장하여 적용할 수 있습니다. 예를 들어, 워룸에서 나와 고위 관리나 임원급 인력의 참여를 확보하는 데 걸리는 평균 시간을 측정해 보십시오. 전체 재고에 대한 실시간 데이터를 활용할 수 있다면, 핵심 인력의 의사결정 속도도 크게 향상될 수 있습니다.
