정책 리스크를 파악하십시오. 정책에 대한 질문을 일상 언어로 하십시오. 데모 신청하기 →
Published:
팬데믹 시기의 보안 구성 오류와 그 대응 방안
by FireMon
변화는 네트워크 보안의 친구였던 적이 없습니다. 복잡성도 마찬가지입니다. 그런데 지금은 그 두 가지가 모두 과도한 상황입니다.
Covid-19 팬데믹으로 인해 원격 근무로의 전례 없는 전환이 이루어졌고, 이에 따라 새로운 액세스 요청이 쏟아지면서 그로 인한 구성 관련 문제도 함께 발생했습니다.
위협 행위자들은 이를 놓치지 않았고, 이 “블랙 스완” 사건을 악용하려는 시도가 급증했습니다. 팬데믹 초기에 DDoS 공격과 서비스 중단 위험은 30%1 증가했습니다. 보다 최근에는 Microsoft가 정교한 랜섬웨어 공격자들이 게이트웨이 및 VPN 장비와 같은 기기의 취약점을 악용해 네트워크 액세스를 확보하려 적극적으로 시도하고 있다고 병원들에2 경고했습니다.
이렇게 증가하는 위협에 맞서는 것은 액세스 요청과 네트워크 토폴로지 구성 변경을 따라잡기 위해 고군분투하는 과중한 업무에 시달리는 보안 전문가들입니다. 많은 경우 이들은 밤낮을 가리지 않고 대응하면서 원격으로 근무해야 하는 어려움과, 우리 모두가 직면한 것과 동일한 개인적인 어려움에도 함께 대처하고 있습니다.
지친 IT 팀이 한계까지 내몰린 상황에서, 네트워크에 대한 가장 큰 위협이 단순한 인적 오류로 인한 보안 구성 오류라는 점은 놀라운 일이 아닙니다.
평상시에도 보안 구성 오류는 심각한 문제입니다. 팬데믹이 시작되기 훨씬 전에 조사 기관 Gartner는 2023년까지 발생하는 모든 방화벽 침해의 99퍼센트3가 보안 구성 오류로 인해 발생할 것이라고 전망했습니다.
Covid-19 팬데믹은 IT 업무 부담이 늘어남과 동시에 모든 유형의 공격이 증가하면서 이러한 구성 오류의 영향을 더욱 확대했을 뿐입니다.
그렇다면 어떻게 대응해야 할까요? 이 문제를 해결하고 보안 구성 오류와 잘못 구성된 방화벽의 발생 가능성을 어떻게 줄일 수 있을까요?
- 지식으로 본인과 팀을 무장하십시오
FireMon은 귀사가 구성 오류 문제에 대처할 수 있도록 다양한 전문 자료, 보고서 및 유용한 리소스를 마련해 두었습니다. - 데이터 침해를 유발하는 상위 세 가지 구성 오류를 보안 팀에 알리십시오. 다음 범주에서 오류를 유발할 수 있는 변경 요청을 처리할 때 팀이 이를 명확히 인지하도록 하십시오.
- 사용하지 않는 액세스 권한을 제거하지 않는 것
- 지나치게 허용적인 규칙을 생성하는 것
- 잘못 구성된 영역과 서브넷을 통해 잘못된 액세스를 설정하는 것
이러한 조치는 단기적으로 보안 구성 오류 예방 과제를 해결하는 데 도움이 될 수 있지만, 이상적이거나 영구적인 해결책은 아닙니다.
진정한 해결책은 변경 프로세스를 자동화하여 인적 오류의 위험을 최소화하는 것입니다.
원격 근무자 급증으로 인해 유동적으로 변화하는 오늘날의 네트워크 토폴로지가 제기하는 과제는, 수동 프로세스에서 인적 오류가 불가피하다는 점과 자동화를 통한 보안 구성 오류 예방이 모든 조직의 목표가 되어야 한다는 점을 상기시켜 줍니다.
효과적인 자동화는 구성 오류로 이어지는 부주의한 실수를 줄이는 동시에 보안 민첩성을 높여 줍니다. 이는 언제나 필수적인 요소이지만, 특히 현재와 같은 예외적인 상황에서는 더욱 그렇습니다. 원격 근무자의 접근이 갈수록 늘어나는 인프라를 위태롭게 할 수 있는 추측성 판단과 인적 오류를 제거함으로써, 보안 팀의 운영 효율성을 극대화하고 보안 구성 오류의 발생과 그것이 디지털 영역에 미칠 수 있는 치명적인 영향을 줄일 수 있습니다.