그림자 IT: 원격 근무 환경의 조용한 내부 위협

전기는 가장 저항이 적은 경로를 따르듯, 사람도 마찬가지입니다. 지난 1년 동안 전 세계 기업들은 코로나19 폭풍을 견디기 위해 원격 인프라를 구축하느라 분주했습니다. 많은 직원들에게 사무실에서 완전 원격 근무로의 갑작스러운 전환은 대체로 가이드 없는 경험이었습니다. IBM 시큐리티의 재택근무 연구에 따르면, 설문조사에 참여한 원격 근무자의 절반 이상이 집에서 안전하게 일하는 방법에 대한 새로운 보안 정책을 전혀 받지 못했습니다. 연말까지 전체 직원의 34% 이상이 완전 원격 근무가 될 것으로 예상됨에 따라, IT 부서는 직원들의 니즈를 충족하는 안전하고 보안적인 원격 인프라 시스템을 구현하기 위해 시간과 싸우고 있습니다.

적절한 지침이 없는 상황에서, 근로자들은 새로운 원격 근무 솔루션, 브라우저 기반 서비스형 소프트웨어(SaaS) 애플리케이션, 커뮤니케이션, 파일 공유, 협업을 위해 용도 변경된 소비자 도구의 하이브리드 워크플로를 수용했습니다. BYOD와 느슨한 보안 감독과 결합될 때, 이러한 행동은 사이버 범죄로 이익을 얻으려는 악의적 외부 행위자들에게 완벽한 기회를 만듭니다.

그림자 IT의 위협

'그림자 IT(Shadow IT)'는 직원들이 IT 허가나 기업 통제 없이 설정하고 사용하는 애플리케이션과 장치, 주로 SaaS를 설명하는 일반적인 용어입니다. 안전하지 않은 기기부터 퍼블릭 클라우드 파일 공유, 개인 이메일에 이르기까지, 많은 원격 근무자는 가장 저항이 적은 경로를 선택하고 그림자 IT를 수용했습니다. 이러한 매우 안전하지 않은 작업 행동은 기업 데이터를 위험에 빠뜨릴 잠재력을 가지며, 오늘날 IT에서 가장 큰 잠재적 취약성 중 하나를 나타냅니다.

내년에 기업 IT 팀은 2020년에 급히 마련된 시스템과 인프라를 효과적으로 개혁해야 할 것이며, 기존 원격 근무자의 새로운 니즈를 고려해야 합니다. 이 균형 잡기 작업은 보안과 사용자 행동 모두를 다루기 위한 새로운 전략과 접근법을 요구할 것입니다.

사이버아크(Cyberark)의 2020년 연구에 따르면, 일하는 부모들에게 편의성이 종종 보안보다 중요합니다. 사람들이 풀타임 재택근무로 전환하면서 자녀와 가족 구성원 돌봄이 사이버 보안 모범 사례보다 더 많은 정신적 공간을 차지할 수 있습니다. 그 결과, 일하는 부모의 93%가 애플리케이션과 기기 전반에서 비밀번호를 재사용했으며, 일하는 부모의 29%는 자녀의 숙제, 게임, 쇼핑 같은 활동을 위해 가족 구성원이 자신의 회사 기기를 사용하도록 허용했다고 인정했습니다. 이러한 안전하지 않은 활동은 큰 파장을 일으킬 수 있습니다.

귀사의 소프트웨어 개발자 중 한 명이 랩톱에 멀웨어를 가지고 있다고 상상해 보세요. 이제 필수 코드를 보호되지 않은 기기에서 작성하고 있습니다. 그 코드가 어디로 가는지 알 수 없습니다. 그 코드를 게시할 때 정리했을지 모르지만, 다른 누군가는 여전히 그것을 가질 수 있습니다.

모니터링되지 않는 데이터의 위험

많은 이들이 인지하지 못하는 것은 그림자 IT가 누군가가 개인 드롭박스나 지메일을 사용하는 것만이 아니라는 것입니다. 세일즈포스 같은 웹 기반 애플리케이션에 누군가에 접근권을 주고 통제하지 않는 것도 포함됩니다. 그 데이터가 로컬에 상주하면 어떻게 될까요?

넷릭스(Netwrix)의 최근 연구에 따르면, 조직의 91%가 민감하고 규제된 데이터를 안전한 위치에만 저장한다고 주장합니다. 그러나 그중 24%는 작년에 그런 데이터가 지정된 위치 외부에서 발견된 것을 인정했습니다.

안전한 디지털 환경을 만들려면 최하위 공통 분모를 고려해야 합니다. 재택근무 문화가 당분간 사라지지 않을 것으로 보이므로, 인류의 덜 매력적인 습관 일부를 고려한 솔루션을 직원들에게 제공하는 것이 점점 더 중요해지고 있습니다. 기업 IT 팀과 CIO가 그림자 IT를 심각하게 고려하지 않으면, 그들의 가장 민감한 정보는 큰 위험에 처하게 됩니다.

세상의 모든 하드웨어와 소프트웨어 솔루션도 직원들이 사용하지 않으면 비즈니스를 보호할 수 없습니다. 현실은 조직이 직원들에게 올바른 도구와 교육을 제공하지 않으면, 그들은 가장 저항이 적은 경로를 택하고 민감한 데이터를 위험에 빠뜨린다는 것입니다. 주어진 도구에 대해 사람들을 교육하는 것은 처음에 소프트웨어를 제공하는 것만큼이나 중요합니다. 소프트웨어를 작동시키기 너무 어렵다면, 회사 API를 크롬에서 그냥 접근하려는 유혹이 항상 그들의 마음 한구석에 있을 것입니다. 직원들에게 모범 사례를 교육하고, 그들의 니즈를 중심으로 IT 인프라를 구축하는 것이 모든 CIO와 IT 부서의 초석이 되어야 합니다.

마이클 아부드(Michael Abboud)는 테더뷰(TetherView)의 창립자이자 CEO입니다. 테더뷰는 프라이빗 클라우드 제공업체입니다.