소기업을 위한 5가지 필수 네트워크 보안 전략

기고: 데이비드 험프리스(David Humphreys), CISSP, 아바섹(Avasek) 수석 보안 컨설턴트

내 사업은 너무 작아 해커 눈에 띄지 않을 거라 생각한다면, 생각을 바꿔야 합니다. 시만텍 2016년 위협 데이터에 따르면 전체 사이버 공격의 43%가 소기업 대상입니다. 2011년 18%에서 크게 늘었습니다.

오늘날 40개 소기업 중 1개가 사이버 범죄 피해 위험에 처해 있으며, 해커들은 쉬운 표적을 골라 공격합니다.

다음 네트워크 보안 팁으로 데이터를 안전하게 지키세요.

직원 교육

소기업 최대 사이버 보안 위협 중 하나는 인적 오류(Human Error)입니다. 공용 컴퓨터에서 계정 로그아웃 안 함, 비밀번호 주기적 미변경, 악성 파일 실수 다운로드, 피싱 사기 정보 유출 등이 포함됩니다.

올바른 사이버 보안 교육으로 네트워크 위험 일부를 완화할 수 있습니다. 피싱 사기 징후 식별법과 피해 시 대처법, 소프트웨어 업데이트 중요성, 업무·개인 기기 업데이트 방법을 알리세요.

보안 정책을 마련하고 직원이 이해하도록 하세요. 정책은 기기·네트워크 접근 규칙, 비밀번호 강도·변경 주기, 파일 공유 모범 사례, 보안 애플리케이션 정책, 분실·도난 기기 신고 절차 등을 포함해야 합니다.

소프트웨어 최신 상태 유지

소기업의 또 다른 흔한 위협은 구버전 소프트웨어입니다. 웹사이트 CMS, 재무·재고 관리 소프트웨어, 안티바이러스, 운영체제 등 모든 소프트웨어를 최신 상태로 유지하세요.

구버전은 해커가 취약점을 이미 파악해 공격하기 쉽습니다. 업데이트는 보안 취약점을 패치하고 기능을 개선해 바이러스, 멀웨어, 기타 해킹으로부터 보호합니다.

경우에 따라 구형 하드웨어엔 업데이트가 제공되지 않아 수년마다 컴퓨터와 하드웨어를 교체해야 할 수도 있습니다.

와이파이(WiFi) 보호

회사 와이파이 네트워크는 해커 침입 통로가 될 수 있습니다. 하지만 인터넷 연결을 보호하는 조치들이 있습니다. 첫째, 방화벽 사용과 네트워크를 통과하는 모든 데이터 암호화를 보장하세요.

라우터에 비밀번호를 걸고 직원만 접근 허용. 네트워크 이름(SSID) 브로드캐스트 끄기로 숨겨 타인 접근 시도를 차단하세요.

고객·벤더용 공용 와이파이가 필요하다면 별도 네트워크 구축. 직원은 민감 데이터 접근 시 반드시 보안 네트워크에 접속하도록 하세요.

VPN 사용

가상 사설망(VPN)은 웹 브라우징에 추가 보안 계층을 더합니다. 특히 공용·비보안 네트워크에서 업무 파일 접근 시 유용합니다.

VPN 제공업체는 데이터를 자사 서버로 먼저 라우팅해 IP 주소를 마스킹하고 데이터를 암호화해 브라우징 기록, 비밀번호 등을 해커로부터 보호합니다. 직원에게 VPN 접근 권한을 주면 이동 중 계정·소프트웨어 접근 시 비밀번호나 업무 파일 탈취 위험을 줄일 수 있습니다.

대기업은 자체 VPN을 구축하기도 하지만, 소기업엔 비현실적일 수 있습니다. 그렇다고 포기할 건 아닙니다. VPN 서비스 제공업체 이용을 고려하세요. 인터넷에 많은 VPN 서비스가 있으나 무료 VPN은 신뢰할 수 없으므로 피하세요.

이중 인증(Two-Factor Authentication) 사용

이중 인증 옵션이 있으면 반드시 켜세요. 사용자가 인증을 켜지 않거나 구버전을 방치해 클라우드 데이터베이스가 탈취당하는 경우가 흔합니다. 시만텍 2017 인터넷 보안 위협 보고서에 따르면 클라우드 인프라 취약점이 심각한 위협입니다.

클라우드 서비스 이용·접근 시 안전한 관행을 수립하고, 보안 책임을 클라우드 제공업체에만 맡기지 마세요.

사이버 보안은 기업 규모 불문 문제지만, 적절한 예방 조치로 다음 피해자가 될 위험을 크게 낮출 수 있습니다.

DVIRC와 전략적 파트너가 귀사의 사이버 보안 니즈를 어떻게 지원하는지 자세히 보기 또는 문의하기.