윤문석 시만텍 코리아 사장 최근 잇따른 정보 유출 사고 로 데이터 의 안전 한 보호 가 기업 의 핵심 과제 가 됐 다 . 초고속 인터넷 과 모바일 컴퓨팅 의 열린 세계 에서 비즈니스 를 해야 하 는 오늘날 의 기업 환경 에서 데이터 유출 은 큰 리스크 중 하나 다 . 정보 교환 의 물리 적 제약 이 존재 하 지 않 게 되 었 으며 , 온라인 을 통해 협업 하 고 , 원 격지 에서 일 을 처리 하 는 일 이 일상 적 인 형태 가 되 었 다 . 그렇 다면 기업 의 핵심 적 인 정보 가 안 전하 게 보관 되 어 있 는지 를 어떻게 확신 할 수 있 을까 ? 기업 이 외부 와 연결 되 어 있 는 모든 네트워크 를 닫 지 않 는 이상 , 모든 기업 의 경영진 과 IT 관리자 들 은 계속 해서 이러 한 질문 을 자신 에게 던지 게 될 것 이 다 . 이러 한 데이터 유출 방지 가능 성 을 최소 화 하 기 위해 많 은 기업 들 은 관련 기술 과 솔루션 으로 눈 을 돌리 고 있 다 . 또 여러 보안 기업 이 네트워크 , 스토리지 혹은 엔드 포인트 단 에서 데이터 의 유출 을 막아주 는 다양 한 기술 을 선보이 고 있 다 . 그런데 이러 한 기술 을 도입 하 기 에 앞서 기업 이 반드시 고려 해야 할 것 이 있 다 . 그것 은 단순히 데이터 를 보호 하 는 것 이 데이터 유출 방지 의 완전 한 답 이 될 수 없 다는 사실 이 다 . 기업 에게 필요 한 것 은 단순히 데이터 가 저장 된 장소 를 걸 어 잠그 는데 있 지 않 다 . 기업 은 데이터 를 안 전하 게 보호 함 과 동시 에 직원 과 고객 이 항상 접근 , 활용 할 수 있 도록 해야 하 고 , 데이터 를 보호 하 기 위해 전체 시스템 성능 이 저하 되 어서 도 안 되 며 , 컴플라이언스 ( 규제 준수 ) 나 내 외부 정책 등 도 준 수 해야 한다 . 그리고 이렇게 비즈니스 에 실질 적 인 가치 를 제공 할 수 있 는 데이터 유출 방지 시스템 을 구축 하 기 위해서 는 기업 전반 의 인프라스트럭처 , 정보 , 그리고 그 정보 를 교류 하 는 과정 이 합리 적 이 고 안 전해야 한다 . 그렇 다면 전사 적 인 인프라스트럭처 , 정보 , 정보 교류 과정 이 기업 구성원 과 그 고객 에게 안전 하 고 편리 하 다는 신뢰 를 주 기 위해서 는 무엇 이 필요 한가 ? 바로 데이터 를 IT 리스크 관리 의 관점 에서 바라보 는 것 이 다 . 보안 , 가용성 , 성능 , 컴플라이언스 를 모두 아우르 는 포괄 적 인 IT 리스크 관리 프로그램 을 통해 기업 은 데이터 의 보안 과 가용성 , 전반 적 인 비즈니스 성과 그리고 법 적 인 규제 준수 문제 까지 모두 아우를 수 있 다 . 이러 한 관점 에서 데이터 유출 방지 시스템 에 접근 하 면 필요 한 것 은 단지 유출 방지 가 아니 라 효과 적 인 관리 가 된다 . 즉 데이터 와 관련 된 보안 , 가용성 , 성능 , 컴플라이언스 리스크 를 명확 하 게 파악 하 고 , 이 에 맞 는 정책 과 프로세스 를 구축 하 며 , 사용 자 들 을 교육 시킬 수 있 도록 함 으로써 데이터 와 관련 된 모든 리스크 의 발생 가능 성 을 줄이 는 것 이 다 . 포괄 적 인 데이터 리스크 관리 란 기업 내 외부 로 전송 되 거나 저장 된 모든 종류 의 정보 를 하나 씩 분류 하 는 것 을 의미 하 지 않 는다 . 오히려 반대 로 유출 , 손실 될 경우 기업 에 부정 적 인 영향 을 미칠 수 있 는 몇 가지 유형 의 정보 를 명확 하 게 파악 하 는 것 을 말 한다 . 기업 들 에게 이 정보 는 소스 코드 , 제품 설계 와 같 은 지적 자산 이 될 수 도 있 고 , 또 어떤 기업 에게 는 재무 데이터 나 고객 정보 가 될 수 있 다 . 또 기업 은 데이터 관련 리스크 를 모니터링 하 고 리스크 관리 성과 를 측정 할 수 있 는 절차 를 설계 해야 한다 . 이 와 관련 데이터 유출 이나 침입 사고 와 같 은 리스크 가 발생 했 을 때 누가 무엇 을 할 것 인지 에 대해 명확 하 게 정해 두 는 것 이 중요 하 다 . 이렇게 하 면 위기 상황 이 발생 했 을 때 그 상황 에 필요 한 사람 들 이 리스크 를 제거 하 기 위한 정확 한 프로세스 를 밟 을 수 있 다 . 그러나 아무리 좋 은 기술 과 프로세스 를 갖추 었 다고 해도 , 직원 들 이 정보 자산 의 중요 성 을 중요 한지 를 알 지 못하 면 아무 소용 이 없 다 . 직원 들 이 리스크 관리 의식 을 철저 하 게 유지 할 수 있 다면 , 이 들 은 기업 에게 가장 가치 있 는 IT 자산 이 자 방어책 이 된다 . 이제 안 전하 고 효율 적 인 정보 관리 기술 에 대한 소비자 의 요구 는 더욱 높 아 질 것 이 다 . 개인 은 기업 이 일정 수준 의 보안 시스템 을 준 수 하 고 있 지 않 다면 자신 의 정보 를 공유 하 는 것 을 거부 하 게 될 것 이 고 , 만약 자신 의 정보 가 리스크 에 노출 된다면 이 에 대한 대응 을 요구 할 것 이 다 . 실제 우리 나라 의 소비자 들 도 자신 의 데이터 가 위협 에 노출 된 것 에 대해 기업 의 책임 을 묻 기 시작 했 다 . 따라서 이제 기업 이 해야 할 일 은 고객 이 자사 에 대한 신뢰 를 가지 고 정보 를 교류 하 고 거래 할 수 있 도록 적절 한 시스템 을 갖추 는 것 이 다 . 이제 기업 은 누 가 , 언제 , 어디 에서 , 어떤 기기 를 통해서 자사 와 교류 하 든지 이 를 보호 해야 할 책임 을 가진다 . 이것 이 바로 오늘날 의 디지털 세계 가 기업 에게 요구 하 는 새로운 자세 다 . 그리고 무엇 보다 명심 해야 할 것 은 이것 이 IT 혹은 보안 조직 뿐 만 이 아니 라 비즈니스 팀 , 경영진 등 기업 구성원 모두 의 과제 라는 점 이 다 . < 모바일 로 보 는 디지털 타임스 3553 + NATE / magic ⓝ/ ez - i >< Copyrights ⓒ 디지털 타임스 & dt . co . kr , 무단 전재 및 재 배포 금지 >