직원 역량 강화: 사이버 방어의 최전선

우리 모두는 스모키 베어(Smokey the Bear)와 "산불 예방, 당신만이 할 수 있습니다(Only You Can Prevent Wildfires)" 슬로건을 잘 알고 있습니다. 2015년 스모키는 업데이트되어 "곰의 포옹을 받으세요(Receive a Bear Hug)" 광고가 전국에 방영되었습니다. 광고에서 스모키는 숲에서 뛰어나와 모닥불 잔불을 제대로 확인한 캠퍼를 큰 곰 포옹으로 반깁니다. 새롭고 더 포근한 스모키는 산불을 막으라고 꾸짖기보다 책임 있는 결정을 내린 캠퍼에게 보상을 줍니다. 공포와 불안이 항상 최선의 동기부여는 아니며, 많은 사람은 인식 제고 활동을 통한 긍정적 동기부여에 더 잘 반응합니다.

10월은 국가 사이버 보안 인식의 달(National Cybersecurity Awareness Month)입니다. 2003년에 제정되어 미국인이 온라인에서 안전하게 지낼 수 있는 자원을 확보하도록 했습니다. 10월은 중소 제조업체(SMM)가 직원들에게 사이버 공격으로부터 비즈니스를 보호하는 데 있어 그들이 수행하는 중요한 역할을 교육하고, 긍정적인 사이버 보안 메시지를 전달하기에 좋은 시기입니다. 좋은 방법은 사이버 보안 사고 대응 계획을 수립하고, 각 직원이 사고 예방과 대응에서 맡은 중요한 역할을 전달하는 것입니다.

사이버 보안 사고는 "정보 시스템 또는 시스템이 처리, 저장, 전송하는 정보의 기밀성, 무결성, 가용성을 실제로 또는 잠재적으로 위협하는 사건, 또는 보안 정책, 보안 절차, 허용 가능한 사용 정책의 위반이나 임박한 위반 위협을 구성하는 사건"으로 정의됩니다. 예시는 다음과 같습니다.

• 허가되지 않은 출처로부터의 시스템 또는 데이터 접근 시도.
• 서비스에 대한 예기치 않은 중단 또는 서비스 거부.
• 데이터의 무단 처리 또는 저장.
• 시스템 하드웨어, 펌웨어, 소프트웨어에 대한 무단 변경.

사고 대응 계획은 회사가 악의적인 사이버 공격을 탐지, 대응, 피해 제한하기 위한 서면 지침 또는 절차입니다. 계획에는 준비, 탐지 및 분석, 차단, 근절 및 복구가 포함됩니다. 사고 대응 계획은 공격 발생 전에 마련되어야 피해를 제한할 수 있으며, 공격 복구에 소요되는 시간과 비용도 줄여줍니다.

1. 준비

사이버 보안에 있어 좋은 경험칙은 최악의 상황에 대비해 계획하는 것입니다. 사이버 공격 건수는 증가 추세이며, 많은 중소 제조업체가 적절한 예방 조치를 갖추지 못해 사이버 범죄자들의 주요 표적이 되고 있습니다.

신속하고 적절하게 대응하는 능력은 피해를 완화할 수 있습니다. 사고 발생 시 알림이 필요한 핵심 인력을 파악하고, 각자가 자신의 역할과 책임을 이해하고 훈련받도록 해야 합니다.

또한 회사의 일상 운영을 유지하는 데 도움이 되는 자산(사람, 프로세스, 기술) 목록을 작성하고 유지해야 합니다.

2. 탐지 및 분석

컴퓨터는 새로운 바이러스와 사이버 범죄 수법에 지속적으로 위협받으므로 안티바이러스, 안티스파이웨어, 기타 안티멀웨어 프로그램을 설치하고 정기적으로 업데이트하는 것이 중요합니다.

또한 로그를 유지하고 모니터링해야 합니다. 로그는 웹사이트 접속, 파일 생성 및 수정 등 컴퓨터와 사용자의 작업을 자동으로 기록합니다. 로그는 침해된 네트워크나 시스템의 일련의 사건을 재구성하는 데 사용할 수 있는 상세한 활동 기록을 제공합니다. 타임라인, 오염源, 오염된 장치나 서버를 이러한 로그 파일로 추적·분석할 수 있습니다. 이는 사고 탐지뿐만 아니라 잠재적 취약점 식별과 조치에도 도움이 됩니다.

3. 차단

수집한 정보를 바탕으로 사고를 차단하고 대응해야 합니다. 사고 차단을 위한 필요 조치를 신속히 결정할 권한을 가진 사람이 있어야 합니다. 사고 발생 시 알림을 받아야 할 핵심 인력을 미리 파악해 두면 관리가 수월합니다. 연락처 정보를 정기적으로 업데이트하고 필요 직원들이 쉽게 접근할 수 있도록 해야 합니다. 사고가 해결될 때까지 정상 업무 활동이 일시 중단될 수 있습니다.

4. 근절 및 복구

사고를 차단했다면 원인을 제거하고 시스템을 정상 기능으로 복구해야 합니다. 서버나 장치에서 바이러스를 제거하는 것처럼 간단할 수도 있고, 백업에서 데이터를 복원해야 할 수도 있습니다. 시스템은 단계적으로 온라인으로 복구될 수 있으므로, 사고는 언제든 발생할 수 있으므로 증분 백업을 정기적으로 예약하는 것이 중요합니다.

사고 후 교훈을 얻어 프로세스, 절차, 기술을 개선하는 것도 고려해야 합니다.

사고 대응 계획의 실제 적용

최근 한 중소 제조업체가 스피어 피싱(Spear Phishing) 공격을 경험했습니다. 스피어 피싱은 금융 데이터 등 민감한 회사 정보를 탈취하거나, 겉보기에 무해한 이메일을 통해 회사 네트워크에 침투하려는 공격입니다.

해당 제조업체의 한 직원이 거래처로부터 온 이메일을 받았는데, PDF 파일에 악성코드가 숨어 있었습니다. 이메일은 전날 직원이 보낸 실제 메일에 대한 회신처럼 보여 정교했습니다. 공격자는 사회공학적 기법으로 송장 결제 담당인 경리 부서 직원을 표적으로 삼았습니다. 직원이 PDF를 열자 악성코드가 회사 네트워크에 유입되었습니다.

다행히 이 제조업체는 지역 MEP 센터와 협력해 사이버 보안을 강화한 상태였습니다. 사고 대응 계획을 수립·시행했고, 직원들에게 피싱 공격 인지법과 사고 발생 시 대응 요령을 교육했습니다. 회사는 악성코드 위협을 탐지했고, 새로운 사고 대응 계획 덕분에 즉각 대응할 수 있었습니다. 직원들은 각자 할 일을 알고 계획을 꺼내 들어 즉각 행동했습니다. 감염된 컴퓨터가 1대뿐이었기에 IT 팀이 네트워크에서 격리하여 악성코드 확산을 막았습니다.

직원이 수행하는 결정적 역할

직원은 사이버 공격에 대한 회사의 최전방 방어선입니다. 사고 대응 계획을 마련하고 직원 대응 요령을 교육하는 것은 긍정적인 사이버 보안 접근법입니다. 여전히 많은 중소 제조업체가 자신의 사이버 위험을 인지하지 못하거나 우려하지 않습니다.

문서화된 공격의 34%가 제조업체를 겨냥했으며, 중소 제조업체는 특히 취약합니다. 사이버 범죄자들은 이들을 공급망 진입의 쉬운 관문으로 봅니다. 악성코드의 90% 이상이 이메일로 전달되며, 단 한 번의 잘못된 클릭으로 비즈니스가 위험해질 수 있습니다. 해커가 시스템에 침투하면 네트워크에 접근해 고객의 민감 정보까지 수집할 수 있습니다.

범죄자가 자사 정보를 노리지 않을 거라 생각하더라도, 고객과 고객의 고객에 대한 민감 정보는 분명히 노릴 것입니다. 통계와 위협 강조 이벤트가 중소 제조업체에 공포를 심어줄 수 있지만, 항상 행동으로 이어지지는 않습니다. 저는 직원들에게 더 긍정적인 사이버 보안 메시지가 필요하다고 생각합니다. 스모키처럼, 무서운 곰에서 큰 포옹을 주는 곰으로 나아가야 합니다.

자세한 내용은 NIST MEP 사이버 보안 리소스 페이지를 방문하거나, 지역 MEP 내셔널 네트워크™ 센터에 문의하여 질문이나 지원을 받으세요.