비즈니스 성공을 위한 온라인 프라이버시 보호: 핵심 전략

비즈니스를 운영할 때 가장 중요한 주제는 아니겠지만, 완전히 인터넷으로 연결된 세상으로 나아가면서 온라인 프라이버시의 중요성은 점점 커지고 있습니다.

프라이버시란 무엇인가?

간단히 말해, 프라이버시는 회사나 대중의 시선에서 벗어나는 것을 의미합니다. 1890년 이후로 개인이 사적인 문제를 비밀로 유지할 권리에 대한 논의가 있어 왔습니다. 프라이버시는 정보 보안과 밀접한 관련이 있는데, 정보 보안은 정보의 기밀성, 무결성, 가용성을 보호하는 것입니다. 프라이버시는 데이터가 수집, 저장, 처리, 사용되는 방식에 더 초점을 맞춥니다. 온라인 프라이버시 보호에는 사진, 동영상, 도면, 문서 등 모든 형태의 개인정보 보호가 포함될 수 있습니다.

대부분의 경우, 정보를 안전하게 유지하지 않고는 온라인 프라이버시를 지킬 수 없습니다. 따라서 비즈니스 정보를 안전하게 지키기 위해 보안과 프라이버시 모두를 고려하는 것이 중요합니다. NIST 프라이버시 프레임워크 시작하기에서는 보안과 프라이버시의 관계를 더 자세히 설명하지만, 단순화를 위해 이 블로그에서는 두 영역이 겹치는 부분에만 초점을 맞춥니다.

일반적인 온라인 위험은 무엇인가?

우리가 더 연결될수록 개인정보가 인터넷에 유출될 확률이 높아집니다. 데이터 유출, 도난, 정보 누출은 종종 사용자 측의 보안 부족으로 인해 발생합니다. 2020년 버라이즌 데이터 유출 보고서에 따르면, 2019년 유출의 22%는 이메일 오발송이나 직원이 실수로 로그인 자격 증명을 노출하는 등 단순한 인적 오류 때문이었습니다. 이러한 위험은 개인 및 민감 정보를 다룰 때 평가해야 합니다.

비즈니스 세계에서는 대중에게 공개하는 정보의 양과 비즈니스 홍보 사이의 균형을 맞춰야 합니다. 소셜 미디어에 게시하거나 발송하려는 내용이 비즈니스에 대해 공개되어서는 안 될 정보를 드러내고 있지는 않은지 확인해야 합니다.

예를 들어, 인턴이 회사 입구에서 찍은 사진을 올린다고 가정해 봅시다. 겉보기엔 무해해 보이지만, 인턴의 출입증이나 회사 보안 시스템이 보인다면 공격자가 이 정보를 이용해 무단 접근을 시도할 수 있습니다. 자신과 비즈니스에 대해 공개하는 정보를 인지하고 신중하게 검토하는 것이 중요합니다.

추적 쿠키와 디지털 핑거프린팅

또 고려해야 할 것은 인터넷상에서 귀하와 직원들에 대해 수집되는 데이터입니다. 추적 쿠키와 디지털 핑거프린팅은 온라인 활동을 추적합니다. 쿠키는 웹사이트에 배치되어 사이트 데이터를 추적하고, 구성 파일을 기록하며, 사용자를 식별하는 식별 정보가 포함된 작은 파일입니다. 디지털 핑거프린팅은 마우스 커서 움직임부터 화면 크기까지 모든 것을 추적하는 과정입니다.

쿠키와 핑거프린팅은 온라인 이동 경로와 정보를 추적하여 범죄자가 공격을 더 쉽게 계획할 수 있게 합니다. 예를 들어, 고객이 회사 웹사이트에서 추적당한다면, 공격자는 이 정보를 이용해 귀사의 비즈니스인 것처럼 위장한 표적 이메일(스피어 피싱)을 보낼 수 있습니다. 이러한 이메일의 가짜 웹사이트 링크는 사람들을 속여 로그인 자격 증명을 입력하게 하고, 이를 이용해 네트워크에 침입할 수 있습니다.

소셜 미디어 위험

소셜 미디어 활동도 위험을 수반합니다. 직원들이 회사에서 비공개로 유지하고 싶은 정보를 공유할 수 있습니다. 예를 들어, 직원이 직장에서 주변 사진을 공유하면서 배경에 업무상 민감한 정보가 포함된 것을 인지하지 못할 수 있습니다. 온라인에 유출된 정보는 사회공학적 공격(사람들을 속여 기밀 정보를 빼내는 것)이나 물리적 공격(침입 등)에 이용될 수 있습니다. 보안 시스템이 훌륭해도 직원이 배경에 비밀번호가 보이는 사진을 올리면 보안 시스템은 소용이 없습니다.

소셜 미디어 계정이나 웹사이트를 운영하는 비즈니스는 자사 시스템이 쿠키나 핑거프린팅을 통해 사람을 추적하는지 인지해야 합니다. 많은 주에서 이러한 정보의 수집 및 이용 방법, 폐기 시점에 대한 법률을 두고 있습니다.

프라이버시 지키기

어떤 정보를 공유해야 할지 고려하세요. 이미지나 메시지를 보내기 전에 다음을 포함한 민감한 정보가 있는지 확인하십시오:

• 범죄자가 이용할 수 있는 것(보안 시스템 사진 등)
• 장비 영수증이나 회사 관련 잠재적 민감 정보
• 직원 휴가 일정 등 개인적인 정보
• 고객 검색 기록 등 잠재적으로 당혹스러운 정보

온라인 프라이버시 유지를 위한 몇 가지 팁:

직원들에게 온라인 공유 전 생각하도록 교육하기

직원들이 자신이나 회사에 불리하게 쓰일 수 있는 정보를 공유하지 않도록 교육하세요. 예를 들어, 직원이 소셜 미디어에 자신이 회사에서 고위직으로 근무했다고 언급하고, 나중에 휴가 중 사진을 올리면 공격자가 이를 직원 집이나 회사 계정 침입의 기회로 볼 수 있습니다.

직원들은 승인되지 않은 업무 관련 정보를 공유하지 않도록 교육받아야 합니다. 온라인상의 모든 정보는 공격자가 쉽게 수집하고 집계할 수 있습니다. 겉보기엔 무해한 정보라도 수집되고 집계되면 위험이 될 수 있습니다. 신분증, 로그인 자격 증명, 작업장 사진, 전화번호, 공급업체 목록, 직원 일정 등은 범죄자에게 악용될 수 있습니다.

브라우저와 프로그램 업데이트하기

모든 프로그램, 운영체제, 웹 브라우저를 최신 상태로 유지하고 패치하여 정보를 보호하세요. 최신 버전을 실행하면 구버전을 노린 공격에 취약하지 않습니다. 최신 버전 사용은 이전 버전의 버그나 취약점에서도 보호합니다. 안정성이 우선이라면 전체 업데이트 없이 보안 패치만으로 프로그램을 최신 상태로 유지할 수 있습니다.

네트워크 수준 웹사이트 차단기 사용하기

광고웨어나 멀웨어를 광고에 사용하는 웹사이트를 피하세요. 네트워크 수준 웹사이트 차단기는 사용자가 이러한 웹사이트에 접속하지 못하게 합니다. 또한 브라우저와 검색 엔진이 제공하는 자동완성 기능을 끄세요. 이들은 개인 및 민감 정보를 수집할 수 있으므로, 특히 공용 컴퓨터에서는 끄는 것이 중요합니다.

브라우저 기록 끄기(또는 범위 축소)

브라우저 기록은 자주 방문하는 사이트 빠른 로드와 맞춤형 광고 제공에 사용됩니다. 그러나 범죄자가 이를 이용해 직원에게 민감한 비즈니스 정보나 돈을 요구하며 공개 협박할 수 있습니다. 회사 보안 정책상 일부 브라우저 기록 유지가 필요하다면, 일정 시점까지만 보관하고 불필요한 오래된 정보는 파기하도록 하세요.

추적 끄기

옵션이 주어질 때 추적을 끄면, 웹사이트와 브라우저에 추적을 원하지 않음을 알립니다. 일부 사이트는 추적 없이는 작동하지 않을 수 있습니다. 그런 경우 시크릿/프라이빗 모드를 사용하세요. 추적이 필요한 웹사이트를 이용해야 할 때는 민감 정보에 접근 가능한 컴퓨터를 사용하지 마세요.

광고 차단 확장 프로그램 사용하기

온라인 광고는 성가실 뿐 아니라 네트워크에 멀웨어를 전달할 수 있습니다. 광고 차단은 이 위험을 크게 줄입니다. 네트워크 수준 광고 차단기는 관리가 쉽지만, 개인별 브라우저 확장 프로그램 의존보다 보통 더 비쌉니다.

크로스 사이트 쿠키 차단하기

쿠키는 사이트 환경설정 등 데이터를 저장하기 위해 웹사이트에 심어진 추적 비트입니다. 이 데이터는 인터넷 전반에서 사용자를 식별할 수 있습니다. 쿠키를 완전히 비활성화하면 일부 웹사이트를 쓸 수 없게 되므로, 여러 웹사이트에 걸쳐 설정을 저장하는 크로스 사이트 쿠키만 차단하는 것이 좋은 타협점입니다. 불필요한 쿠키는 차단하고, 쿠키 허용 사이트 목록을 사용하는 것도 방법입니다.

플래시 플레이어 차단하기

2021년 1월 기준 플래시 플레이어는 지원이 중단되어, 제조사가 보안 패치를 포함한 추가 개발을 하지 않습니다. 회사 업무에 플래시 플레이어가 필수가 아니라면, 로컬 기기나 네트워크에 설치되지 않게 차단하세요.

불필요한 곳의 인터넷 접속 차단하기

업무 운영에 인터넷 접속이 필요 없는 기기라면 접속을 허용하지 마세요. 필요하다면 물리적으로 격리하세요. 네트워크 접속만 필요하고 인터넷은 필요 없는 기기는 별도 VLAN/LAN에 두세요. 업데이트를 위해 간헐적으로 인터넷이 필요한 기기는 필요할 때만 연결하세요.

MEP 내셔널 네트워크가 도와드립니다

한정된 자원을 가진 중소 제조업체에게 위험 완화와 온라인 프라이버시 유지는 벅찬 일일 수 있습니다. MEP 내셔널 네트워크^TM의 전문가들이 이러한 사이버보안 이슈를 도와드립니다. 네트워크는 50개 주와 푸에르토리코에 있는 51개 MEP 센터로 구성되어 있으며, 전화나 클릭 한 번으로 도움을 받으실 수 있습니다.