사이버 보안 위험이란 무엇인가요?
타늄(Tanium)의 최고재무책임자(CFO) 겸 최고운영책임자(COO)인 에릭 브라운은 최근 나스닥이 주최한 ‘사이버 보안: 이사회 구성원이 알아야 할 사항’이라는 주제로 열린 패널 토론에 참여했습니다. 이 행사에는 사회자로 보드룸 리소스(Boardroom Resources LLC)의 CEO 겸 토크쇼 진행자인 T.K. 커스테터(T.K. Kerstetter)가, 패널로는 심슨 태처 & 바틀렛(Simpson Thatcher & Bartlett)의 어소시에이트 야핏 콘(Yafit Cohn), 심슨 태처 & 바틀렛의 파트너 A.J. 케스(A.J. Kess), 나스닥 정보보안 엔지니어링 부문 부사장 마틴 리우테르모자(Martin Liutermoza)가 함께했습니다.
“사이버 보안 위험은 기업이 대처해야 하는 다른 어떤 위험과도 매우 유사하며, 대부분의 기업은 일반적으로 ‘기업 위험 관리 모델(ERM)’이라고 불리는 체계를 갖추고 있는데, 이는 해당 기업 고유의 위험 유형을 체계적으로 정리한 것입니다.” - 에릭 브라운(Eric Brown), 타늄(Tanium) 최고운영책임자(COO) 겸 최고재무책임자(CFO)
사이버 보안은 기업들이 주의해야 할 새로운 위험 요소입니다. 이는 이사회가 평가하는 다른 모든 위험과 마찬가지로, 단순히 이사회가 감독해야 할 운영상의 위험일 뿐입니다.
“The Ponemon Institute puts out a data breach study every year, including this year, in which they determine that the average cost per data breach, per company is about $6,53 million.” - Yafit Cohn, Associate at Simpson Thacher & Bartlett
She goes on to say that that number gets broke down and of that $6,53 million, $3,75 million of it stemmed from average business loss as a result of the breach. 이는 전체의 절반 이상에 해당합니다. 이미 많은 분들이 알고 계시겠지만, 이 점을 이해하고 이러한 위험을 고려해야 하는 이유는, 언젠가는 귀사나 귀사가 속한 업계의 다른 기업이 보안 침해 사고를 겪을 가능성이 높기 때문입니다. 그리고 향후 소송 과정에서 여러 가지 문제가 제기될 수 있겠지만, 진정한 영향은 평판에 미칠 수 있습니다.
“사이버 보안이 ERM 프로세스의 일부인 것처럼, 이는 기업 위험 관리 프로세스의 일부이기도 합니다.” 보안 침해 사고를 위기 관리 계획의 일부로 고려하는 것이 타당하다고 생각합니다. “그저 또 다른 위기일 뿐입니다.” - A.J. Kess, Simpson Thatcher & Bartlett 파트너
보안 침해 사고에 어떻게 대처해야 할까요?
기업이 보안 침해에 대처할 준비가 되어 있는지 확인하기 위해 가장 먼저 시작해야 할 일 중 하나는, 침해 발생 시 취해야 할 조치 방안을 포함한 위기 관리 계획을 수립하는 것입니다. 이 정보는 반드시 포함되어야 합니다. 사고가 발생했을 때 누구에게 연락해야 하는지, 그리고 수사에 필요한 정보가 어디에 있는지 파악하는 것이 필수적이기 때문입니다.
“위기 대응 계획에는 수사관들이 현장에 진입할 때 필요한 정보를 즉시 제공할 수 있도록 하는 내용이 포함되어야 합니다.” 사고를 조사할 때 로그가 없는 경우가 꽤 많습니다. 위기 대응 계획에 로그 확보가 포함되지 않았기 때문이죠… 해킹을 당하게 된다면, 그 특정 사고를 어떻게 처리하고, 조사를 진행하며 한 서버에서 다른 서버로 측면 이동이 발생하지 않았는지 확인할 수 있도록 모든 준비를 철저히 해둘 수 있을까요? 한 시스템에서 해킹을 발견하더라도 해커가 여전히 시스템 내에 남아 있을 수 있으므로, 이러한 모든 상황을 처리할 수 있어야 합니다. “그러한 복구 능력 덕분에 사람들은 수많은 악몽에서 벗어날 수 있을 것입니다.” - 마틴 리우테르모자(Martin Liutermoza), 나스닥 정보 보안 엔지니어링 부사장
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
