소기업 사이버보안이 펌킨 스파이스보다 두 배 중요한 이유

이 기사는 원래 NIST Taking Measure 블로그에 게재되었습니다.

펌킨 스파이스 열풍이 너무 지나친 것 같습니다. 오해 마세요, 가을 좋아합니다. 스웨터 꺼내야 하는 첫 선선한 저녁, 발밑 낙엽 밟는 소리, 홈커밍 풋볼 경기, 하지만 펌킨 스파이스? 쿠키, 초콜릿 사탕, 아이스크림, 오트밀, 팬케이크, 마시멜로, 심지어 내가 제일 좋아하는 시리얼 '한정판'에까지 들어있으니 펌킨 스파이스 협의회 마케팅 팀이 대단한 건 인정합니다.

이제 그만! 펌킨 스파이스에 타임아웃을 선언합니다.

펌킨 스파이스 시즌이 10월의 훨씬 더 중요하지만 덜 알려진 연례 행사, '사이버보안 인식의 달(National Cybersecurity Awareness Month)'을 가려버렸기 때문일지도 모릅니다.

여러분 중 많은 분이 펌킨 스파이스 도착만큼 사이버보안 인식의 달을 고대하진 않겠지만, 저에겐 매년 새로운 희망과 축하의 시간입니다. 호박밭에서 그레이트 펌킨 기다리는 라이너스처럼, 매년 궁금해합니다. "올해가 소기업이 사이버보안 중요성을 진정 깨닫고, 행동에 나서 비즈니스 정보와 자산을 보호하는 해가 될까?"

미국 많은 대기업은 해커와 사이버 범죄자 악의적 공격으로부터 보호하기 위해 인력, 기술, 예산 등 전담 리소스를 둡니다. 결과적으로 이들은 훨씬 더 어려운 표적이 됐습니다. 결과적으로 해커와 사이버 범죄자는 이제 중소기업, 제조업체 포함에 원치 않는 관심을 더 성공적으로 집중하고 있습니다.

예를 들어 많은 사이버 범죄자는 소기업을 덜 안전하고 랜섬웨어 같은 공격에 더 취약하다고 봅니다. 귀사엔 범죄자에게 가치 있는 자산이 있을 수 있습니다. 귀사 컴퓨터가 해킹돼 타인 공격용 봇넷으로 쓰이거나, 귀사 제품·서비스·공급망 내 역할로 더 주목받는 표적에 접근 경로가 될 수 있습니다. 이는 시스템이 2017년 12월 31일까지 NIST SP 800-171 준수해야 하는 국방부 공급망 공급업체들에 관심사입니다.

범죄자가 항상 이득을 노리는 건 아닙니다. 해고당했거나 아는 사람이 해고돼 복수심으로 공격하거나, 단순히 혼란 야기 스릴로 공격하기도 합니다. 마찬가지로 모든 사이버보안 사건이 범죄자 소행은 아닙니다. 화재, 홍수, 허리케인 같은 자연재해도 IT 시스템에 심각한 피해를 줄 수 있습니다. 최근 텍사스, 플로리다, 푸에르토리코 허리케인 영향을 모두 봤습니다. 귀사도 비슷한 폭풍에서 복구할 수 있을까요?

사이버보안 사건의 전반적 영향엔:

• 정보나 정보 시스템 손상
• 규제 벌금·패널티/법적 비용
• 생산성 저하
• 비즈니스 운영에 필수적인 정보 손실
• 평판 손상 또는 소비자 신뢰 상실
• 신용 손상 및 은행 대출 불가
• 사업 소득 손실

안타깝게도 소규모 제조업체는 사이버보안 사건(해커, 자연재해, 비즈니스 자원 손실)이 사업을 완전히 접게 할 만큼 비용이 클 수 있어 더 잃을 게 많습니다. 소기업은 대기업보다 이런 사건 대비가 덜 돼 있지만, 일반적으로 운영 니즈가 덜 복잡해 스스로 보호할 조치를 많이 취할 수 있습니다.

사이버보안 인식의 달이 귀사 보호 방법 학습을 도울 수 있습니다. 사이버보안이 연일 뉴스에 오르는데(거의 매일 침해나 사이버 사건 발생), 이런 사고 예방법은 잘 듣지 못합니다. 지금이 귀사 내 좋은 보안 관행을 전파할 때입니다. 인식, 교육, 훈련은 소기업이 회사 정보, 자산, IT 시스템, 평판을 지키기 위한 근본 도구입니다.

소기업 사이버보안이 반드시 전문가 고용이나 컨설팅을 의미하진 않습니다. NIST Hollings Manufacturing Extension Partnership과 NIST Small Business Center에 제조업체용 사이버보안 리소스가 있습니다.

직원 인식 교육에 고려할 기본 사이버보안 주제:

• 피싱 공격 인지
• 소셜 미디어 사용 관련 위험 이해
• 패치 설치와 최신 소프트웨어 버전 사용으로 시스템 청결 유지
• 스마트폰·태블릿 등 모바일 기기 사용 시 공공 와이파이 피하기

직원들이 이런 사이버보안 이슈와 직장 내 대응법을 이해하면 잠재적으로 사업을 구할 수 있습니다. 직원들은 귀사 사이버 공격 방어의 최전선입니다.

10월은 펌킨 스파이스 라떼나 시리얼 즐기기 좋은 시기입니다. 하지만 직원들에게 소기업의 사이버보안 위험, 위협, 취약점을 더 인식시키는 데 몇 분만 투자해 주길 바랍니다. 결국 '직원들이 직장 내 사이버 사고 예방에 어떻게 도울 수 있는지 배우는 계절'이니까요.

내 시리얼 돌려줘요!

대표 사진 출처: ©juliasudnitsaya/shutterstock.com