내부 소행: 우리 곁의 위협
2019 Verizon 데이터 침해 조사 보고서에 따르면 기업 내 데이터 침해의 3분의 1은 내부 직원과 관련되어 있습니다. 직원과 동료는 우리가 잘 알고 신뢰하는 사람들이라는 점을 고려하면 매우 높은 비율입니다. 내부자 위협을 자세히 살펴보고 이에 대응하는 방법을 알아보겠습니다.내부자 위협이란 무엇입니까?
내부자 위협은 조직 내부에서 발생하는 인적 보안 위험입니다. 여기서 위협 행위자는 일반적인 사이버 범죄자가 아니라 데이터의 안전을 위태롭게 하는 현직 또는 전직 직원이나 계약자입니다. 이들은 실수로 그렇게 할 수도 있으며(이를 부주의한 내부자라고 하며, 대개 사회공학 공격의 피해자가 된 사람들입니다), 고의로 그렇게 할 수도 있습니다(악의적인 내부자). 부주의한 내부자와 악의적인 내부자 모두 매우 위험하므로, 피해가 발생하기 전에 이들의 행동을 탐지하는 데 시간과 노력을 들일 가치가 있습니다. 내부자 위협은 기업의 극비 정보를 노린 조직적인 공격이나 중요 데이터의 변조에서부터 의도하지 않았지만 피해를 초래하는 데이터 유출에 이르기까지 다양한 형태로 나타날 수 있습니다. 내부자 위협은 어떤 조직에도, 특히 널리 알려진 유명 기업에 막대한 금전적 피해와 평판 손상을 입힐 수 있습니다.내부자 위협을 어떻게 알아챌 수 있습니까?
내부자 위협은 발견하기가 어렵습니다. 주된 이유는 내부자가 민감한 데이터가 어디에 저장되어 있는지 이미 알고 있고 정당한 접근 권한도 가지고 있기 때문입니다. 이들은 해당 데이터를 정기적으로 다루기도 하므로, 업무를 수행하는 것인지 악의적일 가능성이 있는 활동에 가담하는 것인지 구분하기가 쉽지 않습니다. 사람의 위협을 막아 주는 백신 프로그램은 없습니다. 내부자 위협에 대응하려면 훨씬 더 강력한 센서, 바로 사람을 활용해야 합니다. 직원에게 내부자 위협의 징후에 대한 교육을 실시하면 잠재적인 침해를 조기에 발견하는 능력이 크게 향상됩니다. 모든 구성원이 위험을 인지하고 데이터 보안 의식을 갖추면 더욱 경각심을 가지고 평소와 다른 점을 더 빨리 알아차리게 됩니다. 다음은 참고할 만한 유용한 팁입니다.- 민감한 데이터가 어디에 있고 누가 접근할 수 있는지 파악하십시오. 데이터를 열람할 수 있는 사람의 수를 제한하십시오. 모든 사람에게 공개된 문서는 없애도록 하십시오. 민감한 문서의 보관 및 배포 방법에 관한 회사 정책을 반드시 숙지하십시오. 모든 악의적인 행위에는 악의를 가진 사용자와 기회라는 두 가지 요소가 필요하다는 점을 기억하십시오. 기회를 제공하지 않으면 내부자 위협을 겪을 가능성이 낮아집니다.
- 직원과 동료의 행동에서 예상치 못한 변화가 나타나는지 주의 깊게 살펴보십시오. 최근 그들의 상황이 달라졌는지 생각해 보십시오. 승진을 간절히 원했지만 기회를 얻지 못했습니까? 직장에서 불만을 느끼거나 급여가 적다고 생각합니까? 이러한 상황은 사람들이 자신의 잘못된 행동이 사실은 괜찮다고 스스로를 납득시키는 데 영향을 줍니다. 다음과 같은 사람을 주의하십시오. 시스템에 더 자주 로그인하는 사람, 특히 근무 시간 이후에 로그인하는 사람 / 자신의 직무 범위를 벗어난 파일에 대한 접근 권한을 요청하는 사람 / 허가되지 않은 저장 장치(USB 드라이브 또는 플로피 디스크)를 사용하는 사람 / 뚜렷한 이유 없이 상당한 양의 데이터를 다운로드하거나 열람하는 사람 / 민감한 데이터를 조직 외부로 이메일로 전송하는 사람 / 새롭고 흥미로운 기회에 대해 끊임없이 이야기하면서도 세부 내용은 밝히기를 꺼리는 사람.
- 신규 직원은 신중하게 대하십시오. 채용을 제안하기 전에 검증하고 항상 추천인 확인을 요청하십시오. 시간을 들여 그들을 알아 가고, 필요한 파일에만 접근할 수 있도록 하십시오.
- 신속하게 대응하십시오. 누군가의 행동이 의심스러워 보이면 즉시 보안팀에 알리십시오.