올해는 최고정보보안책임자들이 다소 정신이 산만해져도 이해할 만하다. 세계적인 금융 및 의료 위기로 인해 대다수의 조직은 우선순위를 재조정하고, 사업 운영을 유지하는 데 모든 역량을 쏟아부어야만 했다. 자원이 부족해지고 완전 원격 근무 인력을 지원하는 데 우선순위가 맞춰지면서 일부 프로젝트는 보류될 수밖에 없었습니다. 다행인 점은, 대체로 볼 때 우리는 초기의 난관을 잘 헤쳐 나왔다는 것입니다. 이제 앞으로 어떻게 될지 생각해 볼 때입니다.
어떤 경우든 조직이 생존하고 번영하기 위해서는 민첩성, 회복탄력성, 효율성이 무엇보다 중요할 것입니다. 또한 IT 위생 관리는 기업이 이러한 필수 역량을 확보하는 데 중요한 역할을 할 것입니다. IT 운영, 보안 및 위험 관리는 ‘IT 위생’을 중심으로 구축되어야 합니다. 즉, 기업 내 사이버 위험을 지속적으로 파악하고 이를 시정하는 것을 의미합니다. 주요 위협으로부터 안전을 확보해야만 어떤 기업이든 이 새로운 시대에 진정으로 대비할 수 있습니다. 물론, 이로 인해 ‘ ’ 국가 컴퓨터 보안의 날의 중요성은 더욱 커지게 됩니다.
IT 위생 관리의 시간
팬데믹으로 인해 ‘위생’이라는 용어에 새로운 의미가 부여되었다. 또한 IT, 보안 및 규정 준수 팀의 경우, 코로나19로 인해 원격 근무자와 줌(Zoom) 회의로 구성된 오늘날의 고도로 분산된 네트워크 환경에서 IT 위생 관리가 그 어느 때보다 중요해졌습니다.
IT 위생 관리는 네트워크에 연결된 모든 기기와 엔드포인트에 대한 포괄적인 가시성을 확보하는 데 중점을 두며, 이를 통해 해당 기기의 운영 체제와 애플리케이션이 최신 상태로 업데이트되고 패치가 적용되어 안전하게 보호받으며 최적의 성능으로 작동하도록 보장합니다.
이는 전체 IT 네트워크에 걸쳐 제로데이 취약점을 발견하고 수정하는 것부터 핵심 클라우드 시스템의 구성 오류를 바로잡는 것까지 무엇이든 될 수 있습니다. 최고정보보안책임자(CISO)들은 IT 보안 위생 관리에 주력함으로써, 오늘날 많은 조직을 괴롭히는 보안 침해 및 운영 차질을 예방할 수 있습니다.
그러나 최근 몇 년 동안 대부분의 IT 환경은 규모와 복잡성이 커졌습니다. 네트워크는 대륙을 넘어 확장되었으며, 하이브리드 및 멀티 클라우드 환경이 일반화되었고, 엔드포인트는 서버와 노트북부터 가상 머신과 컨테이너에 이르기까지 다양할 수 있습니다. 팬데믹은 이러한 추세를 더욱 부추겼으며, 그 결과 원격 접속 기기가 폭발적으로 증가했는데, 이들 중 상당수는 관리 대상이 아닌 개인 기기일 가능성이 높습니다.
안타깝게도 복잡성은 종종 건전한 IT 관리의 걸림돌이 되어, 광범위하게 분산된 네트워크 전반에 걸쳐 모든 엔드포인트를 파악하기 어렵게 만듭니다.
코로나19 봉쇄 조치가 시작된 초기, Tanium이 인터뷰한 최고경영진(CXO)들에게 원격 엔드포인트를 파악하는 것이 가장 큰 관심사가 되었습니다. 또한 IT 운영 책임자의 5분의 2 이상(43 %)이 직원들의 개인 기기에 패치를 적용하는 데 어려움을 겪었다고 답했다.
도구가 너무 많다. 통찰력이 부족하다
이번 위기는 IT 보안 관리에 또 다른 문제들을 야기했는데, 그중에서도 특히 VPN 장애가 두드러졌으며, 이로 인해 보안 병목 현상과 패치 배포 문제가 발생했다. 이는 사이버 범죄자들에게 절호의 기회를 제공했다. 실제로, 우리가 설문조사를 실시한 경영진 중 90 %가 팬데믹이 시작된 이후 공격이 증가하는 추세를 목격했다고 답했다.
CISO들에게 이러한 문제를 더욱 가중시키는 요인은, 많은 이들이 수년 동안 별도의 엔드포인트 보안 도구와 엔드포인트 관리 도구에 막대한 투자를 해왔다는 사실입니다. 많은 조직에서는 보안, 규정 준수 및 엔드포인트 관리 도구를 여러 개 보유하고 있습니다. 이러한 느슨하게 연계된 개별 솔루션들은 각각 고유한 프로세스와 이를 관리하기 위해 투입된 인력을 수반하며, 이로 인해 추가적인 비용과 복잡성이 발생하고 조직 내 부서 간 벽이 더욱 심화됩니다. 결국 결과는? 위협을 찾아내고, 이를 해결하며, 다른 시스템에 취약점이 없는지 확인하는 데 너무 오랜 시간이 걸립니다.
IT 관리 체크리스트
팬데믹 이전부터도 대규모 조직에서는 가시성 격차가 만연해 있었다. 오늘날 이 문제는 그 어느 때보다도 심각해졌습니다.
IT 위생 관리는 (자산 탐지 및 관리, 취약점 스캔, 구성 관리를 통한) 광범위한 가시성과 (패치 관리 및 소프트웨어 배포 도구를 활용한) 정밀한 제어를 지속적으로 반복하는 사이클을 촉진함으로써 이러한 과제를 해결하는 데 도움이 될 수 있습니다.
시작하려면 다음 분야에서 조치를 취해야 합니다:
자산 목록: 조직의 전체 엔드포인트 자산에 대한 정확하고 최신이며 상황에 맞는 목록 — 칩이 내장된 모든 장비는 기록되어야 합니다.
패치 적용: 이는 견고한 위험 관리 모델을 바탕으로 지원되어야 하며, 이를 통해 어떤 취약점과 영향을 받는 엔드포인트가 비즈니스에 가장 큰 영향을 미칠 수 있는지에 따라 패치의 우선순위가 결정되도록 해야 합니다. 업데이트로 인한 비즈니스 중단은 심각한 문제이지만, CISO는 결코 편의성만을 고려해 패치를 적용해서는 안 됩니다.
비밀번호: 오늘날에는 비밀번호 관리자를 활용해 강력하고 길며 고유한 인증 정보를 생성하는 것이 기본 중의 기본이어야 합니다. 그러나 의 다단계 인증(MFA) 은 이 분야에서 점차 모범 사례로 자리 잡고 있으며, 피싱 및 무차별 대입 공격의 위험을 완화하고 있습니다. 이는 특히 팬데믹 기간 동안 점점 더 빈번하게 공격 대상이 되고 있는 원격 데스크톱 프로토콜(RDP) 엔드포인트의 수가 증가함에 따라 더욱 그러합니다.
팀워크: 기업 내 개별 솔루션의 확산은 조직 내 사일로를 고착화시켰으며, 특히 IT, 리스크 및 보안 팀 간의 장벽을 강화해 위험한 가시성 공백과 번거롭고 느린 업무 프로세스를 초래했습니다.
해결책은 조직 전체의 엔드포인트 텔레메트리 데이터를 동기화해 주는 단일 플랫폼을 선택하는 것입니다. 공통된 관점을 제공하는 단일 정보 출처를 통해, 서로 다른 팀들이 힘을 합쳐 조직의 IT 관리 상태를 획기적으로 개선할 수 있습니다.
리스크 관리에 대한 수용: CEO들은 자사의 자산이 리스크 관점에서 효과적으로 관리되고 있다는 점에 대해 전적인 확신을 가져야 합니다. 하지만 대부분의 최고 경영진이 이해하기 쉽고 전사적인 대시보드를 원한다면, 어디서부터 시작해야 할까요? CISO는 민감한 데이터 및/또는 핵심 시스템을 저장하거나 처리하는 모든 팀으로부터 부서 간 협조를 받아야 합니다.
다음 질문들부터 시작해 보세요
1) 우리는 다른 회사들보다 더 안전한가? 우리가 X에 취약해질까요? “우리는 안전한가?”와 같은 질문에 답하는 것은 불가능합니다. 하지만 이거도 그 다음으로 좋은 선택이에요.
2) 누가 우리를 공격하거나, 우리 데이터를 훔치거나, 우리 서비스를 방해하려고 할까요? 이사회는 위협 현황에 대한 평가를 원하고 있습니다.
3) 우리의 민감한 자산은 어디에 보관되어 있나요? 공격자들이 귀사의 엔드포인트에 침투할 수 있을까요?
4) 보안 취약점은 어디에 있나요? 이 질문에 답할 수 있는 포괄적인 엔드포인트 커버리지와 고정밀도 텔레메트리 데이터를 확보하고 계신가요?
5) 이러한 취약점을 해결하는 데 얼마나 많은 시간이나 비용이 소요됩니까? 흔히 보안 애플리케이션은 몇 년 동안만 실행하면 ‘문제’가 해결될 것이라는 오해가 있습니다. CISO로서 직면하는 과제 중 하나는 보안, 규정 준수 및 엔드포인트 관리의 지속적이고 끊임없는 특성을 조직 구성원들에게 인식시키는 일입니다.
아직도 많은 불확실성이 남아 있지만, IT 위생 관리는 기업들이 앞으로 닥칠 어떤 상황에도 더 잘 대비할 수 있도록 도와줄 것입니다. 특히, IT 위생 관리는 위험 완화, 운영상 위협 감소, 규정 준수 위험 저감을 통해 막대한 투자 수익률을 제공할 뿐만 아니라, IT, 보안 및 위험 관리 팀의 업무 효율성을 크게 향상시킵니다.
세계적 위기를 벗어나고, 여러분이 조직을 앞으로 닥칠 어떤 상황에도 대비할 수 있도록 지금 바로, 올바른 방향으로 시작하십시오.
Tanium이 귀사의 조직이 기기 및 엔드포인트에 대한 가시성과 제어력을 높이는 데 어떻게 도움이 될 수 있는지 자세히 알아보시려면, 오늘 바로 으로 문의해 주시기 바랍니다. (새 탭에서 열림).
