다중 인증(MFA) 구현: 현대 보안을 위한 필수 조치

디지털 시대에 길고 복잡한 공급망은 많은 기업의 표준이 되었습니다. 대기업부터 중소기업(SME)까지, 수많은 기업들이 이제 협력업체와 공급업체의 긴 목록을 포괄하는 공급망에 관여합니다. 이 연결성이 국제 상거래에 의심할 여지 없이 이익이 되었지만, 단점도 있습니다.

규모나 업종에 관계없이 많은 공급망은 사이버보안 위협으로 가득 차 있습니다. 피싱 캠페인과 신원 도용부터 이메일 기반 사칭 공격까지, 위협은 표적 비즈니스에 비용이 많이 들고 종종 치명적인 영향을 미칠 수 있습니다. 사이버 공급망 위험 관리는 항상 사이버보안 전문가들의 핵심 관심사였지만, 그 중요성은 코로나19 팬데믹 동안만 커졌습니다. 딜로이트(Deloitte) 조사에 따르면, 응답자의 40%가 지난 12개월 동안 사이버 사고를 겪었다고 보고했습니다. 팬데믹이 무기한 지속됨에 따라, 이러한 수치는 더욱 증가할 가능성이 높습니다.

파괴적 영향

공급망을 따라 대량의 자금과 민감한 정보가 전송되므로, 공급망 침해가 파괴적 영향을 미칠 수 있다는 것은 놀라운 일이 아닙니다. 예측 불가능성은 공급망 공격의 핵심 특징으로, 기업은 공격이 언제 발생할지, 누가 공격할지 알 방법이 없습니다.

결정적으로, 공급망 사이버보안 위협은 일반적인 사이버 범죄자들로부터만 오는 것이 아닙니다. 정부 기관을 포함한 더 크고 확립된 실체로부터도 올 수 있습니다. 2019년 하반기 주목받은 사건에서, 악명 높은 중국 사이버 스파이 그룹 APT10이 중국 국가안전부(MSS)를 대신해 아시아, 유럽, 미국의 다른 지역에서 민감한 상업 데이터를 표적으로 악의적인 사이버 공격을 감행했습니다. 이 배경에서 끊임없는 경계와 적절한 사이버보안 조치가 최선의 최전방 방어선입니다.

사이버 위험 관리의 모범 사례

공급망 공격 위협이 당연하게도 두렵지만, 기업들이 위험을 완화하고 스스로를 보호하기 위해 취할 수 있는 여러 조치가 있습니다. 기업 인터넷 보안 조치는 전체 공급망에 걸쳐야 하며, 지속적인 효능을 보장하기 위해 정기적으로 평가되고 개선되어야 합니다.

기본 수준에서 이러한 조치에는 다음이 포함되어야 합니다:

• 서비스 제공업체가 사용하는 원격 관리 인터페이스가 안전한 네트워크와 관련 로그인 자격 증명으로 보호되는지 확인
• 공급업체가 준수해야 할 측정 가능한 품질 표준 수립. 여기에는 공급업체 측의 최소 사이버보안 조치 의무화가 포함될 수 있음
• 비즈니스 네트워크 분할 및 격리로 관련 당사자만 민감 정보에 접근 가능하도록 보장
• 서비스 제공업체가 사용하는 원격 인터페이스와 보안 자격 증명이 공급업체-비즈니스 계약 종료 시 완전히 취소되도록 보장
• 더 넓은 비즈니스 네트워크에 허용하기 전 모든 하드웨어와 소프트웨어 신중히 검증. 일단 네트워크에 추가되면, 둘 다 잠재적 보안 위험에 대해 지속적 모니터링 대상
• 모든 소프트웨어가 항상 최신 상태인지 확인
• 가능한 모든 기기와 플랫폼에 다중 인증(MFA) 구현

다중 인증(MFA)

위의 사이버보안 조치들이 모두 공급망 공격을 방어하는 데 중요한 역할을 할 수 있지만, MFA는 공급망 전반의 기기를 보호하는 가장 좋은 방법 중 하나입니다. 사용자가 파일이나 시스템에 접근하기 전에 두 개 이상의 별도 로그인 자격 증명을 제공하도록 요구함으로써, MFA는 더 강력한 보안을 제공할 수 있습니다. 두 개 이상의 자격 증명 사용은 일반 비밀번호와 달리 MFA 자격 증명이 쉽게 공유되거나 여러 계정에서 사용될 수 없음을 의미합니다.

많은 플랫폼과 기기가 보안 설정에서 MFA 옵션을 제공하며, 일반적으로 다음 중 두 개 이상의 자격 증명을 요구합니다:

• 사용자가 아는 것: 비밀번호, PIN, 질문 또는 프롬프트에 대한 응답
• 사용자가 가진 것: 스마트카드, 물리적 토큰, 소프트웨어 인증서
• 사용자가 가진 생체적 특성: 지문, 홍채 패턴

모든 경우에 MFA 구현은 일반적으로 꽤 간단하고 쉽게 구현할 수 있는 저렴한 보안 추가 기능입니다. 최소한 사용자에게 추가 보안 조치가 마련되었음을 알리고 그에 맞춰 준비하도록 촉구하는 것만 필요합니다.

공급망 공격은 소규모 엄마-아빠 가게부터 다국적 기업까지 모든 규모 비즈니스에 치명적일 수 있습니다. MFA 구현과 같은 적절한 조치를 취하여 이 유형의 사이버보안 위협으로부터 비즈니스를 보호하면, 민감 정보를 지키고 공급망을 안전하게 유지할 수 있습니다.

강화된 보호를 위해, 위의 조치들을 ESET 시큐어 오센티케이션(ESA) 버전 3.0 같은 사이버보안 소프트웨어와 결합하는 것을 고려하십시오. 이 MFA 솔루션은 모든 규모 기업이 네트워크 상의 기기를 보호하고, 관련 규정 준수 요건을 충족하며, 데이터 유출을 방지할 수 있도록 합니다.

켈리 존슨(Kelly Johnson)은 글로벌 사이버보안 제공업체 ESET 호주의 국가 관리자입니다.