기업 에서 발생 할 수 있 는 각종 보안 사고 와 규제 ( 컴플라이언스 ) 에 능동 적 으로 대응 하 기 위한 요구 로 전사 적 위험 관리 시스템 ( RMS ) 에 대한 관심 이 커지 고 있 다 . 통합 보안 관리 ( ESM ) 시스템 과 위협 관리 시스템 ( TMS ) 으로 대표 돼온 보안 관리 시장 에서 RMS 는   점점 높 아 지 는 요구 인 보안 사고 사전 예방 과 규제 준수 에 걸맞 는 차세대 보안 관리 체계 를 구현 할 수 있 는 방 안 으로 떠오르 고 있 다 .   보안 의 중요 성 이 커지 면서 운용 중 인 개별 보안 솔루션 이 많 아 진 기업 은 보안 관리 에 어려움 을 겪 어 왔 다 .   이 문제 를 해결 하 기 위해 기업 들 은 각 장비 에서 쏟 아 내 는 정보 를 활용 할 수 있 는 효율 적 인 통합 보안 · 위협 관리 체계 를 구축 하 고자 고민 해 왔 다 . 이 를 위해 널리 사용 되 고 있 는 ESM 은 방화벽 , 침입 방지 시스템 ( IPS ) 등 이기종 보안 장비 와 네트워크 장비 에서 나오 는 로그 정보 와 보안 이벤트 를 한꺼번에 취합 · 분석 함 으로써 위협 수준 을 모니터링 하 고 보 고 하 는 역할 을 수행 해 왔 다 .   하지만 사후 분석 위주 의 보안관 제 와 침해 사고 처리 , IT 자산 전체 의 보안 위험 관리 가 아닌 보안 관리 에 만 국한 된 한계점 이 도출 됐 다 .    TMS 의 경우 , 네트워크 로 유입 되 는 트래픽 정보 를 기반 으로 네트워크 이상 징후 를 파악 해 위협 을 예 · 경보 함 으로써 조기 에 네트워크 침해 사고 를 막 기 위한 용도 로 만 활용 되 고 있 다 . 반면 에 , RMS 는 기업 이 가진 자산 의 보안 및 위험 수준 을 정량 적 으로 측정 · 평가 해 일정 수준 으로 위험 을 측정 하 고 평가 해 대책 을 적용 하 는 상시 적 인 위험관리 프로세스 를 자동 으로 구축 할 수 있 도록 지원 한다 . 기업 의 보안 정책 과 조직 , 운영 현황 과 자산 등 현황 을 분석 하 고 , 중요도 와 각종 분류 에 따라 자산 을 식별 한 후 , 취약점 과 위협 · 위험 수준 을 평가 한 후 에 대응책 을 적용 하 고 모니터링 과 보고 까지 수행 하 는   일련 의 과정 이 구축 된다 .   기대 효과 로 는 보안 위험 관리 업무 를 자동 화 할 수 있 고 , 핵심 보안 위험 관리 지표 를 중심 으로 관리 수준 을 정량 적 으로 평가 할 수 있 는 표준 을 수립 할 수 있 다는 것 이 다 .   또 자산 의 중요 도 순위 에 따라서 대응 체계 를 혁신 하 고 시스템 에 의한 사고 대응 · 처리 프로세스 를 수립 할 수 있 다 . 무엇 보다 보다 넓 은 범위 에서 사내 정책 및 규정 , 관리 조직 , 인프라 와 관련 된 위험관리 프로세스 를 정립 할 수 있 다는 점 은 기존 보안 관리 제품 과 차별 화 되 는 점 이 다 . 아직 까지 국내 에 는 미국 의 사 베인즈 옥슬리 ( SOX ) , HIPPA 와 같 은 법규 가 미비 하 지만 , 향후 강화 될 규제 준수 에 도 대응 할 수 있 는 관리 체계 를 구축 할 수 있 는 측면 에서 도 효과 적 이 다 . 내부 에서 새롭 게 발생 하 는 취약점 과 위협 이 발생 하 고 있 는 지점 을 즉각 적 으로 찾 아 우선 순위 별 로 대응 조치 할 수 있 도록 제공 하 기 때문 에 자연히 보안 투자 와 운영 관리 효율 성 도 높일 수 있 다는 점 도 기대 되 는 점 이 다 . 현재 RMS 제품 은 ESM 과 연동 으로 전사 적 인 경영 리스크 관리 측면 에서 접근 하 는 에이 쓰리 시큐리티 , ESM 과 연동 해 이 글 루 시큐리티 , 한국 맥아피 등 이 있 다 . 각 업체 의 제품 은 경영 지표 를 중심 으로 위험 관리 를 수행 하 는 컨설팅 기반 과 취약점 스캐너 를 중심 으로 위험관리 프로세스 를 정립 하 는 스캐너 기반 , 전사 적 보안관 제 관점 에서 접근 하 는 ESM 기반 으로 구현 된 대표 적 인 RMS 다 .    이 밖 에 도 기존 ESM 과 TMS 업체 들 은 RMS 기능 을 활발히 추가 하 고 있 는 상황 이 어서 , 모든 보안 관리 제품 은 RMS 를 포함 해 고도 화 되 는 과정 에 있 다고 볼 수 있 을 정도 다 . 이 글 루 시큐리티 이용균 연구 소장 은 “ ESM 등 기존 에 보안 관리 시스템 을 사용 하 고 있 는 기업 과 공공 기관 을 중심 으로 보안 사고 를 예방 차원 에서 관리 하 고 규제 준수 에 부합 하 고 있 는지 관리 수준 을 정량 적 으로 확인 하 기 위해 RMS 에 높 은 관심 을 보이 고 있 다 ” 면서 , “ 이러 한 요구 로 보안 관리 시스템 은 IT 위험관리 시스템 으로 진화 하 면서 고도 화 되 고 있 는 상황 ” 이 라고 말 했 다 . < 이 유지 기자 > yjlee @ ddaily . co . kr   < 차세대 보안 세미나 ‘ NES 2008 ’> 주제 : 엔드 포인트 보안 ( NAC ) , 통합 보안 위험 관리 , 내부 정보 유출 방지 일시 : 2008 년 4 월 30 일 수요일 9 : 00 ~ 17 : 00 장소 : 서울 JW 메리어 트 호텔 그랜드 볼 룸 ( 5 층 ) 세미나 참가 등록 : 디지털 데일리 홈페이지 ( www . ddaily . co . kr ) 에서 참가 신청 접수 [ 관련 기사 ] ☞ [ 미리 보 는 NES 2008 ④] NAC 기술 진화 빨라졌 다 ☞ [ 미리 보 는 NES 2008 ③] 엔드 포인트 보안 , 통합 관리 중요 성 부각 ☞ [ NES 2008 미리 보 기 ②] 비즈니스 환경 변화 와 정보 보호 과제 ☞ [ NES 2008 미리 보 기 ] 정보 보호 , 기업 의 핵심 가치 로 부상 < 저작권자 ⓒ 디지털 데일리 무단 전재 - 재 배포 금지 >