지일상 한국CA 사장
최근 미 연방검찰이 자국내 3만여명의 신용정보를 훔친 희대의 ID 절도 사건을 적발했다고 발표했다. 보도에 따르면 초기 피해액만도 270만 달러가 넘으며, 특히 이들은 단 몇 번의 키보드 작업만으로 수만명 미국인의 ID를 도용해 돈을 훔치는 등 보안을 무너뜨렸다.
이 사건은 은행의 신용정보 조회업무를 대행하는 텔레데이터라는 한 소프트웨어 회사의 헬프데스크 근무자가 3년 전부터 건당 30달러 정도씩을 받고 고객 신용보고서의 패스워드와 다운로드 코드를 20여명의 비인가자에게 넘겨준 데서 시작됐다. 은행 계좌에서 돈이 빠져나가거나 주소 변경, 신용카드 도용, 불법 개설 등의 피해를 본 사람들이 현재 3만명이 넘는다고 한다. 그러나 연방검찰의 발표대로 이 사건 수사는 이제 초기 단계이며, 앞으로 그 파장이 어디까지 미칠지는 아직 아무도 모른다.
비록 미국의 사건이기는 하지만 이번 대규모 ID 절도 사건은 데이터베이스의 네트워크화 시대에 정보 보안의 맹점들을 그대로 드러내고 있다. 그 가운데서도 특히 보안 절차와 규정이 보안 기술만큼 중요하다는 점을 부각시키고 있다. 기업들이 인프라와 애플리케이션, 현실적인 위험 요소들, 그리고 이번 사건의 출발점인 최종사용자 집단 등의 변화를 예의 주시하면서 적절히 대응할 때에만 이같은 끔찍한 사고로부터 조직 자체와 고객층을 보호할 수 있다는 사실을 새삼 확인시키고 있다.
특히 인터넷 기술은 기업들의 비즈니스 방식을 크게 바꿔놓고 있다. 인터넷 정보는 끊임없이 증가하고 있는 한편 더욱 더 많은 사람이 기업 데이터에 액세스하고, 보다 많은 시스템으로의 접근이 가능해지면서 비즈니스는 전례 없는 성장의 기회를 맞이하고 있다.
따라서 기업경영 책임자에게는 자원 액세스를 제어할 수 있는 새로운 방법과 함께 액세스를 보호할 수 있는 새로운 보안 수단이 필요하게 됐다. 정보기술 관리자는 사용자 증가에 따른 보안 위험성 확대는 물론 헬프데스크 비용 상승, 인력관리 시스템과 IT 환경의 접속 두절에 대처해야 한다. 아울러 보안 규정을 준수하는 동시에 비용절감과 생산성 극대화, 고객 서비스 향상이라는 비즈니스 목표도 충족시켜야 한다.
IT 관리는 비즈니스 ID 확인과 관련된 모든 측면을 관리한다. 직원이 새로 근무를 시작하거나 비즈니스 파트너가 포털에 등록하거나 고객이 포털에 액세스하는 순간부터 관계를 추적한다.
이번 사이버 범죄는 출입문과 총과 안전장치가 보안의 전부는 아니라는 것을 반증했다. 즉 보안은 절차와 규정이 중요하다. 보안은 문화적이고 역동적이다. 기술은 그런 역동적인 환경의 관리를 돕는다.
기업의 직원은 신뢰받는 자산이며 그들에 의해 회사가 보전된다. 그래서 기업은 그들에게 일반 자산과 귀중한 고객 정보의 열쇠를 맡겨 놓는다. 그러나 안이하게도 직원 사회 또한 일반 사회에서 행해지는 선과 악이 그대로 투영되고 있다는 사실을 간과하는 경우가 종종 있다.
ID 절도는 모든 사람이 걱정하는 사안이다. 컴퓨터 기술을 ID 절도에 이용한 쪽은 그 방법이 비교적 간단하다는 것을 알고 있었다. 본래 현실 세계에서는 정직할 수도 있는 사람들이 익명성의 함정에 빠져 금전적인 유혹의 노예가 될 수도 있다. 수리공을 집안에 들이거나 손님을 초대할 때 다이아몬드 반지를 식탁 위에 그대로 놓아두지 않는 것처럼, 정보 시스템 역시 유혹 속에 방치해서는 안 된다.
최근 미 연방검찰이 자국내 3만여명의 신용정보를 훔친 희대의 ID 절도 사건을 적발했다고 발표했다. 보도에 따르면 초기 피해액만도 270만 달러가 넘으며, 특히 이들은 단 몇 번의 키보드 작업만으로 수만명 미국인의 ID를 도용해 돈을 훔치는 등 보안을 무너뜨렸다.
이 사건은 은행의 신용정보 조회업무를 대행하는 텔레데이터라는 한 소프트웨어 회사의 헬프데스크 근무자가 3년 전부터 건당 30달러 정도씩을 받고 고객 신용보고서의 패스워드와 다운로드 코드를 20여명의 비인가자에게 넘겨준 데서 시작됐다. 은행 계좌에서 돈이 빠져나가거나 주소 변경, 신용카드 도용, 불법 개설 등의 피해를 본 사람들이 현재 3만명이 넘는다고 한다. 그러나 연방검찰의 발표대로 이 사건 수사는 이제 초기 단계이며, 앞으로 그 파장이 어디까지 미칠지는 아직 아무도 모른다.
비록 미국의 사건이기는 하지만 이번 대규모 ID 절도 사건은 데이터베이스의 네트워크화 시대에 정보 보안의 맹점들을 그대로 드러내고 있다. 그 가운데서도 특히 보안 절차와 규정이 보안 기술만큼 중요하다는 점을 부각시키고 있다. 기업들이 인프라와 애플리케이션, 현실적인 위험 요소들, 그리고 이번 사건의 출발점인 최종사용자 집단 등의 변화를 예의 주시하면서 적절히 대응할 때에만 이같은 끔찍한 사고로부터 조직 자체와 고객층을 보호할 수 있다는 사실을 새삼 확인시키고 있다.
특히 인터넷 기술은 기업들의 비즈니스 방식을 크게 바꿔놓고 있다. 인터넷 정보는 끊임없이 증가하고 있는 한편 더욱 더 많은 사람이 기업 데이터에 액세스하고, 보다 많은 시스템으로의 접근이 가능해지면서 비즈니스는 전례 없는 성장의 기회를 맞이하고 있다.
따라서 기업경영 책임자에게는 자원 액세스를 제어할 수 있는 새로운 방법과 함께 액세스를 보호할 수 있는 새로운 보안 수단이 필요하게 됐다. 정보기술 관리자는 사용자 증가에 따른 보안 위험성 확대는 물론 헬프데스크 비용 상승, 인력관리 시스템과 IT 환경의 접속 두절에 대처해야 한다. 아울러 보안 규정을 준수하는 동시에 비용절감과 생산성 극대화, 고객 서비스 향상이라는 비즈니스 목표도 충족시켜야 한다.
IT 관리는 비즈니스 ID 확인과 관련된 모든 측면을 관리한다. 직원이 새로 근무를 시작하거나 비즈니스 파트너가 포털에 등록하거나 고객이 포털에 액세스하는 순간부터 관계를 추적한다.
이번 사이버 범죄는 출입문과 총과 안전장치가 보안의 전부는 아니라는 것을 반증했다. 즉 보안은 절차와 규정이 중요하다. 보안은 문화적이고 역동적이다. 기술은 그런 역동적인 환경의 관리를 돕는다.
기업의 직원은 신뢰받는 자산이며 그들에 의해 회사가 보전된다. 그래서 기업은 그들에게 일반 자산과 귀중한 고객 정보의 열쇠를 맡겨 놓는다. 그러나 안이하게도 직원 사회 또한 일반 사회에서 행해지는 선과 악이 그대로 투영되고 있다는 사실을 간과하는 경우가 종종 있다.
ID 절도는 모든 사람이 걱정하는 사안이다. 컴퓨터 기술을 ID 절도에 이용한 쪽은 그 방법이 비교적 간단하다는 것을 알고 있었다. 본래 현실 세계에서는 정직할 수도 있는 사람들이 익명성의 함정에 빠져 금전적인 유혹의 노예가 될 수도 있다. 수리공을 집안에 들이거나 손님을 초대할 때 다이아몬드 반지를 식탁 위에 그대로 놓아두지 않는 것처럼, 정보 시스템 역시 유혹 속에 방치해서는 안 된다.
