징검다리 휴일 이 겹쳐서 어느 때 보다 긴 연휴 가 시작 된 올 추석 에 도 여김 없이 바쁘 게 24 시간 근무 중 인 사람 들 이 있 다 . 바로 365 일 안전 한 정보 기술 ( IT ) 환경 을 지키 는 보안관 제 직원 들 이 다 . 특히 이맘때 면 더욱 극성 스러워 지 는 해 외발 해킹 시도 를 차단 하 기 위해 이 들 에게 추석 은 오히려 비상근무 의 연속 이 다 . 안철수연구소 는 추석 연휴 에 도 신종 해킹 이나 바이러스 등 으로 인해 발생 할 고객 의 피해 를 예방 하 고 안전 한 연휴 를 보낼 수 있 도록 평상시 와 다름 없이 24 시간 교대 근무 체제 를 가동 한다 . 또한 상황 의 심각 성 에 따라 단계 별 로 알파 팀 → 베타 팀 → 전 사원 이 출동 하 는 대응 체제 가 가동 된다 . 30 여 명 으로 구성 된 1 단계 비상 대응 팀 인 ‘ 알파 팀 ’ 이 비상시 곧바로 출동 해 대응 하 고 전사 적 인 대응 이 필요 한 경우 50 명 으로 구성 된 2 단계 비상 대응 팀 ‘ 베타 팀 ’ 이 가동 된다 . 비상 대응 팀 은 악성 코드 분석 연구원 , 엔진 개발 연구원 , 보안 컨설턴트 , 고객 지원 인력 등 전 부서 에 걸친 전문 인력 으로 구성 되 어 있 다 . 따라서 연휴 기간 에 보안 사고 가 발견 하 더라도 평상시 와 같이 신속 한 해결책 을 제공 할 예정 이 다 . 연휴 기간 에 신종 바이러스 가 발생 하 면 고객 은 안철수연구소 의 웹 사이트 ( www . ahnlab . com ) 바이러스 신고 센터 나 e 메일 ( v 3 sos @ ahnlab . com ) 로 신고 하 면 된다 . 안철수연구소 시큐리티 대응 센터 강은성 상무 는 “ 보안 위협 요소 가 다양 화 , 지능 화 하 는 상황 에서 는 사용 자 스스로 정보 보호 를 위해 적극 적 인 관심 을 가져야 한다 ” 고 말 했 다 . 또 “ 개인 은 최근 온라인 게임 사용 자 계정 을 탈취 하 는 트로이 목마 와 보안 취약점 을 공격 하 는 웜 이 기승 을 부리 고 있 으므로 설치 된 보안 소프트웨어 를 최신 버전 으로 업데이트 하 고 기업 의 경우 사내 PC 관리 는 물론 회사 웹 사이트 해킹 등 에 대비 해야 한다 ” 고 강조 했 다 . / jinnie @ fnnews . com 문영진 기자 ■ 안철수연구소 가 권하 는 기업 PC 보안 15 계명 1 . 중요 서버 의 데이터 에 대해 정기 적 인 백업 시스템 을 갖춘다 . 2 . 모든 클라이언트 시스템 에 백신 및 PC 보안 제품 을 설치 한다 . 3 . 파일 서버 , 메일 서버 , 그룹웨어 서버 에 도 모두 보안 솔루션 을 설치 하 여 관리 한다 . 4 . 설치 된 보안 솔루션 을 모두 최소 1 주일 에 한 번 이상 정기 적 으로 엔진 업데이트 한다 . 5 . 사내 악 성 프로그램 유입 및 전파 시 신속 한 감염 시스템 파악 을 위해 시스템 에 고정 IP 를 부여 하 여 관리 한다 . 6 . 방화벽 설정 을 통해 불 필요 한 포트 는 모두 막 는다 . 7 . 사내 보안 지침 문서 를 구비 한다 . 8 . 사내 보안 지침 을 위반 하 여 회사 에 피해 를 입혔 을 경우 에 대한 인사 조치 사항 등 을 사내 보안 지침 문서 에 명기 한다 . 9 . 전 직원 을 대상 으로 정기 적 인 보안 교육 을 실시 한다 . 10 . 정기 적 으로 사내 보안 감사 를 실시 한다 . 11 . 정기 적 으로 보안 관련 사이트 를 방문 하 여 최근 보안 정보 를 확인 한다 . 12 . 보안 취약점 발표 시 패치 적용 에 대한 공지 를 그 날 안 에 클라이언트 에 전달 하 고 , 클라이언트 의 패치 적용 여부 가 관리자 에게 전달 되 도록 시스템 을 구축 한다 . 13 . 새로운 보안 문제 발생 시 직원 들 이 적절히 대응 할 수 있 도록 대응 지침 이 신속 하 게 전달 되 는 체계 를 갖춘다 . 14 . 외부 에서 반입 되 는 시스템 에 도 사내 보안 지침 을 적용 한다 . 15 . 연휴 기간 중 사용 하 지 않 는 시스템 은 모두 전원 을 끈다 . ※ 저작권자 ⓒ 파이낸셜 뉴스 . 무단 전재 - 재 배포 금지