사이버 보안
Cybersecurity
사이버 보안이란?
- 해킹·유출·악성코드 방어
- 시스템·데이터·사용자 보호
- 이제 경영 리스크
사이버 보안을 제대로 들이면 바뀌는 것은 장비 목록이 아니라 일하는 방식입니다. 신입에게 계정을 언제 어떤 범위로 열어줄지, 퇴사자 권한을 며칠 안에 회수할지, 협력사에 도면을 어떤 경로로 넘길지가 전부 절차로 못 박힙니다. 보안은 IT팀의 숙제가 아니라 인사·구매·영업의 업무 규칙으로 내려앉습니다. 그래서 도입 초기에는 현업의 불편이 먼저 체감되고, 성과는 사고가 나지 않은 날들로만 조용히 확인됩니다.
실무에서는 예방·탐지·대응·복구 네 단계로 나눠 봅니다. 방화벽·백신·다중인증은 예방, 로그 모니터링과 이상행위 감지는 탐지, 침해 확인 후 격리와 통지는 대응, 백업 복원과 업무 재개는 복구입니다. 예산은 대개 예방에 쏠리지만 피해 규모를 가르는 것은 탐지와 복구에 걸린 시간입니다. 정보보안과 개인정보보호의 경계도 구분해야 합니다. 앞은 자산 전체를 지키는 일이고 뒤는 법이 정한 의무라, 개인정보 유출은 인지 후 72시간 내 통지·신고라는 기한이 따로 붙습니다.
요즘 기준선은 '내부망이니 안전하다'는 전제를 버리는 제로 트러스트입니다. 사무실에서 접속했든 재택에서 접속했든 매번 신원과 기기 상태를 확인하고, 권한은 업무에 필요한 최소치만 줍니다. 백업도 사본 3벌·매체 2종·1벌은 망 분리 보관이라는 3-2-1 원칙이 기본이고, 생성형 AI를 쓰는 조직이라면 사내 문서를 외부 모델에 붙여 넣는 순간 통제 밖으로 나간다는 점, 프롬프트 인젝션으로 AI가 읽은 자료가 그대로 유출 통로가 될 수 있다는 점까지 관리 대상에 들어옵니다.
현장에서 가장 자주 어긋나는 지점은 '우리는 작아서 노릴 이유가 없다'는 생각입니다. 공격은 표적을 고르기보다 열린 문을 훑고 지나가며, 규모가 작을수록 담당자가 겸직이라 탐지가 늦습니다. 두 번째는 백업만 있으면 된다는 믿음입니다. 복구 테스트를 한 번도 돌려보지 않은 백업은 사고 당일에야 못 쓰는 백업이었음을 알게 되는 경우가 많고, 같은 네트워크의 NAS에 두면 랜섬웨어에 함께 암호화됩니다. 세 번째는 솔루션 구매로 끝났다고 보는 것입니다. 퇴사자 계정 방치와 협력사 공용 아이디가 남아 있으면 수억 원짜리 장비를 들여도 문은 열려 있는 셈입니다.
컴퓨터·인터넷의 확산과 함께 위협이 커지며 발전한 분야로, 디지털 전환·클라우드·AI 시대에 그 중요성과 범위가 계속 넓어지고 있습니다.
가상의 사례로 살펴보겠습니다. 임직원 240명, 연매출 1,700억 원 규모의 자동차 부품 제조사 A사는 금요일 밤 생산관리 서버가 랜섬웨어에 감염돼 월요일 오전 라인을 세웠습니다. 매일 백업을 돌리고 있었지만 같은 네트워크의 NAS에 쌓아둔 탓에 백업본까지 함께 암호화됐고, 정상 가동까지 사흘이 걸렸습니다. 대표이사는 '이번 한 번으로 끝내자'며 8주짜리 정비 과제를 정보전략팀에 맡겼습니다.
- 정보전략팀장이 접속 로그를 역추적해, 2년 전 거래가 끊긴 협력업체 직원의 VPN 계정이 그대로 살아 있었다는 사실을 찾아냈습니다. 같은 방식으로 방치된 휴면 계정 87개를 그 주에 정지했습니다.
- 인사팀과 합의해 퇴사 처리 시 계정이 자동 만료되도록 연동하고, 전 사내 시스템에 2단계 인증을 켰습니다. 생산기술팀에서 '로그인을 두 번 하라는 거냐'는 불만이 나와 현장 태블릿은 지문 인증으로 대체했습니다.
- 백업 구조를 3-2-1로 바꿔 사본 3벌 중 1벌은 망에서 분리해 보관하고, 분기마다 실제 복구 훈련을 넣었습니다. 첫 훈련에서 11시간 걸리던 복구가 세 번째 훈련에서는 2시간 10분으로 줄었습니다.
- 대표이사 명의를 사칭한 가짜 결재 메일로 전 직원 피싱 모의훈련을 돌렸습니다. 1차 클릭률이 31%였고, 클릭한 74명을 대상으로 30분짜리 개별 피드백을 진행한 뒤 4개월 만에 6%까지 떨어졌습니다.
- 야간·휴일 침해 의심 시 연락 순서를 A4 한 장으로 정리해 팀장 전원 책상에 붙였습니다. 이후 8개월간 재감염은 0건, 직원이 먼저 신고한 의심 메일은 월 2건에서 19건으로 늘었고, 사이버보험 갱신 보험료가 18% 인하됐습니다.