[ 쇼핑 저널 버즈 ] 우리 나라 중소기업 은 정보 보호 사각지대 에 놓여 있 다고 도 볼 수 있 다 . 대 기업 도 보안 에 투자 하 기 쉽 지 않 은데 중소기업 에서 투자 하 기 란 경영자 의 마인드 가 잘 갖추 어 져 있 지 않 으면 힘들 다 . 중소기업 IT 보안 을 조금 더 실천 적 이 고 실용 적 인 면 을 통해 고민 해 봤 다 . 정보 보호의 3 원칙 측면 에서 한 번 살펴본다 . 흔히 말 하 는 정보 보호 는 관리 적 , 물리 적 , 기술 적 보안 으로 나눠 이야기 하 기 때문 에 각 측면 에서 중소기업 정보 보호 를 고민 해 볼 필요 가 있 는 것 이 다 . 1 . 물리 적 보안 ▪ 외부 방문자 관리 - 외부 인 출입 시 방문자 와 사전 방문 예약 - 외부 인 방문 시 모든 업무 는 회의실 에서 진행 - 외부 인 회의실 이탈 시 함께 동행 - 비상구 를 통한 임의 이 동시 내부 에서 만 개폐 되 도록 관리 ▪ 갑작스런 정전 에 대비 하 는 UPS 마련 2 . 관리 적 보안 ▪ 관리자 보안 - 정보 보호 에 관련 된 외부 기관 에 정기 적 교육 참여 - 정기 적 으로 기업 의 취약 성 과 위험 에 대한 분석 - 기업 내 · 외 적 문제점 경영진 에 보 고 , 경영진 은 적극 검토 하 여 사전 대비 ▪ 임직원 보안 - 중요 한 직원 의 퇴사 에 대한 보안 관리 - 기업 정보 누설 하 지 않 는다는 동의서 사인 - 퇴사 자 면담 ▪ 데이터 백업 과 자료 보관 - 자료 접근 시 권한 에 따라 접근 ( 캐비닛 관리자 승인 하 에 접근 ) - 시스템 내 중요 자료 에 대해서 는 별도 의 저장 매체 에 보관 ( CD , 테이프 , 외장 하드 ) - 문서 관리 와 같이 관리자 가 직접 담당 - 자료 접근 시 관리자 의 승인 하 에 접근 하 고 자료 유출 에 따른 보안 동의서 작성 - 천재지변 을 대비 한 내부 백업 과 데이터 센터 등 외부 백업 ▪ 비상 복구 및 재해 복구 - 재해 발생 위험 요소 를 찾 아 사전 에 방지 - 직원 들 의 내부 통제 강화 - 관리자 가 정기 적 인 메일 을 통해 위험 요소 알림 3 . 기술 적 보안 ▪ 서버 접근 에 대한 계정 관리 - 관리자 ( 모든 권한 ) - 개발자 ( 읽 기 , 쓰 기 만 허용 ) - 일반 사용자 ( 읽 기 만 허용 ) - 개인 컴퓨터 운영 에 관한 통제 - CMOS 암호 설정 , 화면 보호기 , 개인 정보 삭제 , 도난 방지 - 백신 설치 의무 화 , 담당자 바이러스 우려 되 는 날짜 에 메일 발송 ▪ 개발 과정 통제 - 소프트웨어 , 하드웨어 반드시 문서 보관 관리 - 개발 관련 자료 문서 외부 유출 금지 - 개발 된 소프트웨어 모듈 은 재 사용 가능 - 개발 된 소프트웨어 가 제품 화 되 기 까지 는 보안 채널 을 통해 접근 ▪ 데이터 관리 통제 - 기밀 자료 는 보안 부서 책임 하 에 따로 관리 - 기밀 자료 에 대한 변경 및 이용 은 관리자 입 회하 에 관리 대장 이용 ▪ 네트워크 보안 통제 - 보안관 리자 외부 공격 에 대한 사례 분석 , 사전 근절 - 내부 IP 유출 안 되 게 - 사용 자 임의 IP 변경 통제 - 중요 한 시스템 은 인터넷 으로부터 분리 검색 키워드 로 알아본 보안 관심 도 시대 별 로 보 는 보안 이슈 키워드 크 게 관리 적 , 물리 적 , 기술 적 보안 으로 나누 고 그 안 에서 각자 기업 환경 에 맞 게 추가 하 면서 만들 어 가 는 것 이 중요 하 다 . 위 내용 은 예시 에 지나 지 않 으며 정책 , 표준 , 지침 , 절차 를 만들 어 하나 씩 세부 계획 을 세워 가 면 보 안 정책 의 뼈대 를 세울 수 있 는 것 이 다 . 중소기업 의 보안 은 경영자 의 적극 적 인 지지 가 있 어야 하 고 담당자 는 동종 업계 에서 정보 보호 유출 로 인한 사건 · 사례 를 파악 하 고 있 어야 하 며 그런 것 을 경영자 에게 적극 어필 하 여 정보 유출 시 손실 될 경제 적 사항 도 고려 해 지속 적 으로 보 고 해야 할 것 이 다 . ‘ 시스템 운영 지침 ’, ‘ 보안 시스템 운영 지침 ’, ‘ PC 보안 관리 지침 ’ 등 보안 절차 에 따르 도록 꾸준 한 교육 과 지속 적 인 계획 도 중요 하 겠 다 . [ 관련 기사 ] ▶ 시큐어 넷 , 멈춰 버린 보안 통계 업데이트 ▶ 영업 마인드 VS 엔지니어 마인드 ? 결국 은 CEO 마인드 ▶ 바이러스 이름 어떻게 짓 나 ? ▶ 보안 사각지대 USB 메모리 이 버즈 트위터 에 추가 하 기 전주현 버즈 리포터 ( www . sis . pe . kr ) ' IT 제품 의 모든 것 '- Copyright ⓒ ebuzz . co . kr , 무단 전재 및 재 배포 금지