사이버 공격 탐지: 기업을 위한 실무 가이드

이 기사는 원래 IndustryWeek에 게재되었습니다. 오하이오 MEP의 남서부 지역 파트너인 TechSolve, Inc.의 보조금 프로그램 매니저 Traci Spencer의 게스트 블로그 게시물입니다.

이 기사는 '제조업체를 위한 사이버보안'에 대한 모범 사례를 개요하는 5부작 시리즈의 세 번째 글입니다. 이 권고사항은 미국 제조업계의 표준이 된 국립표준기술연구소(NIST) 사이버보안 프레임워크를 따릅니다.

MEP National Network 5부작 '제조업체를 위한 사이버보안' 시리즈 2부에서는 귀중한 전자 자산을 정보 보안 위협으로부터 보호하는 방법을 다뤘습니다. 하지만 제조 시설이 사이버 범죄자의 표적이 되었을 때, 그 위협을 알아챌 수 있을까요? 혹은 직원이 결제를 개인 계좌로 돌리는 등 악의적인 행동을 한다면, 그 활동을 탐지할 수 있을까요? 신속한 탐지는 정보 유출로 인한 여파를 성공적으로 억제하는 열쇠입니다. 사이버 공격에 빠르게 대응하려면, 먼저 위협을 탐지할 적절한 메커니즘을 갖춰야 합니다.

안티바이러스 및 기타 사이버보안 프로그램 설치 및 업데이트

제조 시설의 모든 기기에 안티바이러스, 안티멀웨어, 안티스파이웨어 소프트웨어를 아직 설치하지 않았다면 지금이 바로 그때입니다. 모든 컴퓨터, 태블릿, 스마트폰에 이 사이버보안 조치를 설치, 사용, 정기적으로 업데이트하세요.

이 메커니즘들은 회사의 소중한 데이터와 정보를 멀웨어(악성 코드의 총칭)로부터 보호하는 데 도움이 됩니다. 정보를 훔치거나 시스템에 해를 끼칠 의도로 작성된 멀웨어에는 바이러스, 스파이웨어, 랜섬웨어가 포함됩니다. 악성 코드는 컴퓨터 메모리를 훔칠 뿐만 아니라, 사이버 범죄자가 컴퓨터 작업을 기록하고 민감한 정보에 접근하게 할 수도 있습니다.

안티멀웨어 프로그램을 최대한 활용하려면, 소프트웨어가 하루에 최소 한 번, 가능하면 실시간으로 자동 업데이트를 확인하도록 설정하세요. 일일 업데이트 후 전체 검사가 실행되도록 설정을 조정하세요.

일반적인 비즈니스 안티멀웨어 설정 예시는 다음과 같습니다:

• 안티바이러스 프로그램 매일 또는 야간 실행(예: 자정)
• 약 30분 후 바이러스 검사 실행(예: 오전 12:30)
• 몇 시간 후 안티스파이웨어 소프트웨어 실행(예: 오전 2:30)
• 그 직후 전체 시스템 검사 실행(오전 3:00)

이 예시는 시설이 모든 기기에 항상 고속 인터넷 연결이 되어 있다는 가정하에 작성되었습니다. 업데이트와 검사 타이밍은 다를 수 있지만, 매일 수행해야 합니다. 한 번에 하나의 활동만 실행되도록 스케줄링하세요.

재택 근무 직원이나 직원 개인 기기의 경우, 동일한 안티바이러스 및 안티스파이웨어 소프트웨어 사본이나 접근 권한을 보유하고, 앞선 예시와 같이 정기 업데이트를 실행하도록 요구하세요.

모든 직원이 안티바이러스, 안티멀웨어, 안티스파이웨어 실행이 회사 정보와 자산 보호에 왜 필수적인지 이해하는 것이 중요합니다. 직원들은 또한 조기 탐지가 사이버보안 사고나 유출과 관련된 심각한 결과에서 회사를 잠재적으로 구할 수 있음을 이해해야 합니다.

이중 보안을 위해, 다른 공급업체의 두 가지 다른 안티바이러스 솔루션을 사용하는 것을 고려해 보세요. 두 개의 다른 공급업체로부터 안티멀웨어 보호를 사용하면 바이러스 탐지 확률을 높일 수 있습니다. 라우터, 방화벽, 침입 탐지 및 방지 시스템(IDPS)에는 보통 안티바이러스 기능이 있지만, 네트워크 보호를 전적으로 이들에게 의존해서는 안 됩니다.

안티바이러스 솔루션은 알려진 바이러스만 탐지할 수 있음을 명심하세요. 새로운 바이러스가 개발되어 배포되면, 안티바이러스가 이를 탐지하지 못할 수 있습니다. 최신 바이러스를 탐지하기 위해 안티바이러스 솔루션을 최신 상태로 유지하는 것이 중요합니다.

탐지 로그 유지 및 모니터링

대부분의 멀웨어 보호 및 탐지 하드웨어/소프트웨어에는 로깅 기능이 탑재되어 있습니다.

사용자 매뉴얼에서 다음 방법을 확인하세요:

• 로그를 사용하여 의심스러운 활동 식별
• 조사에 유용한 정기적 로그 기록 유지
• 로그를 정기적으로 백업하고 최소 1년간 보관(일부 정보 유형은 더 오래 보관 필요)

더 안심하려면 사이버보안 전문가를 고용하여 비정상적으로 많은 시간이 소셜 미디어 사이트에 소비되거나, 단일 컴퓨터에서 지속적으로 높은 빈도의 바이러스가 발견되는 등 위험 신호 트렌드가 있는지 로그를 검토하게 하세요. 이 활동은 더 강력한 보호가 필요한 심각한 정보 보안 문제를 나타낼 수 있습니다.

이제 사이버 위협 탐지를 위한 적절한 메커니즘을 살펴보았으니, 공격을 탐지했을 때 어떻게 대응할지 5부작 시리즈 4부에서 다룰 예정입니다.

제조업체를 위한 사이버보안 모범 사례에 대한 더 많은 조언은 지역 MEP 센터의 사이버보안 전문가에게 문의하세요.