9ㆍ11사태 이후 세계적인 불안과 불확실성이 증폭되면서 사이버테러의 위협도 이전에 비해 크게 높아지고 있다. 미국의 경우 사이버테러에 의한 피해규모가 정부ㆍ민간차원에서 연간 수백억달러에 이른다.
세계 각국의 정부와 기관, 그리고 민간기업들은 사이버테러에 대비하기 위해 바이러스와 해커, 스팸메일을 차단할 수 있는 최첨단 소프트웨어들을 설치하고 있다.
그러나 사이버테러의 수법이 날로 지능화되고 있어 단순히 프로그램의 설치와 업데이트 방법만으로는 결코 안심할 수 없는게 현실이다.
미국 굴지의 시스템방어기술업체인 노먼 데이터시스템즈사가 권고하는 5단계 사이버테러 대응요령에 관해 소개한다.
◇1단계=가상의 적에 대비해야 한다. 기업들은 자신들이 누구에 의해 사이버테러를 당할 수 있는지 예상되는 적에 관해 준비하고 있어야 한다. 종업원들은 거의 무방비상태에서 항상 초고속망이나 전화선을 통해 외부와 인터넷 연결을 하고 있는 만큼 바이러스나 웜의 위험에 노출돼 있다고 봐야 한다. 따라서 기업의 정보관리자는 외부나 내부의 네트워크, 민감한 문서가 있는 공유파일, 무선시스템, 텔레콤 연결사항, 웹사이트와 서버들에 대해 늘 감시하고 있어야 한다.
◇2단계=모든 운영시스템에 보안소프트웨어를 설치한다. 안티바이러스 프로그램들을 시스템에 설치할 경우 데스크톱과 서버, 게이트웨이를 보호할 수 있다. 방화벽을 설치해두면 기업들은 인터넷과 직접 연결된 게이트웨이와 시스템들을 효과적으로 방어할 수 있다. 무선네트워크를 보호하기 위해서는 암호화가 선행돼야 한다.
◇3단계=보안소프트웨어를 자주 업데이트하고 철저히 관리한다. 일단 보안프로그램이 설치되면 관리를 철저히 하고 업무를 시작하기 전에 매일 업데이트해 둘 필요가 있다. 이로 인해 바이러스들이 침투하는 것을 사전에 예방할 수 있다. 특히 시스템 운영관리자는 전사적인 시스템방어를 위해 모든 네트워크의 바이러스 감염여부를 항상 감시하고 파악해야 한다.
◇4단계=회사에서 사용하는 프로그램들을 위해 보안패치 소프트웨어를 다운로드 해둔다. 프로그램의 취약성을 보완하기 위해 정기적으로 보안패치를 다운로드해야 한다. 특히 바이러스의 최대 공격목표가 되는 마이크로소프트 프로그램의 경우 더욱 경계해야 한다. 이는 아키텍처에 있어서 취약성을 보완하기 위해 프로그램에 약간의 보완성을 가미한 것이지만 효과는 매우 크다. 예를 들면 올해 미국의 모든 자동현금인출기를 일시에 무용지물로 만들었던 SQL서버의 마비사태도 보완패치만 다운로드했더라면 아무 문제가 없이 지나갈 수 있었다.
세계 각국의 정부와 기관, 그리고 민간기업들은 사이버테러에 대비하기 위해 바이러스와 해커, 스팸메일을 차단할 수 있는 최첨단 소프트웨어들을 설치하고 있다.
그러나 사이버테러의 수법이 날로 지능화되고 있어 단순히 프로그램의 설치와 업데이트 방법만으로는 결코 안심할 수 없는게 현실이다.
미국 굴지의 시스템방어기술업체인 노먼 데이터시스템즈사가 권고하는 5단계 사이버테러 대응요령에 관해 소개한다.
◇1단계=가상의 적에 대비해야 한다. 기업들은 자신들이 누구에 의해 사이버테러를 당할 수 있는지 예상되는 적에 관해 준비하고 있어야 한다. 종업원들은 거의 무방비상태에서 항상 초고속망이나 전화선을 통해 외부와 인터넷 연결을 하고 있는 만큼 바이러스나 웜의 위험에 노출돼 있다고 봐야 한다. 따라서 기업의 정보관리자는 외부나 내부의 네트워크, 민감한 문서가 있는 공유파일, 무선시스템, 텔레콤 연결사항, 웹사이트와 서버들에 대해 늘 감시하고 있어야 한다.
◇2단계=모든 운영시스템에 보안소프트웨어를 설치한다. 안티바이러스 프로그램들을 시스템에 설치할 경우 데스크톱과 서버, 게이트웨이를 보호할 수 있다. 방화벽을 설치해두면 기업들은 인터넷과 직접 연결된 게이트웨이와 시스템들을 효과적으로 방어할 수 있다. 무선네트워크를 보호하기 위해서는 암호화가 선행돼야 한다.
◇3단계=보안소프트웨어를 자주 업데이트하고 철저히 관리한다. 일단 보안프로그램이 설치되면 관리를 철저히 하고 업무를 시작하기 전에 매일 업데이트해 둘 필요가 있다. 이로 인해 바이러스들이 침투하는 것을 사전에 예방할 수 있다. 특히 시스템 운영관리자는 전사적인 시스템방어를 위해 모든 네트워크의 바이러스 감염여부를 항상 감시하고 파악해야 한다.
◇4단계=회사에서 사용하는 프로그램들을 위해 보안패치 소프트웨어를 다운로드 해둔다. 프로그램의 취약성을 보완하기 위해 정기적으로 보안패치를 다운로드해야 한다. 특히 바이러스의 최대 공격목표가 되는 마이크로소프트 프로그램의 경우 더욱 경계해야 한다. 이는 아키텍처에 있어서 취약성을 보완하기 위해 프로그램에 약간의 보완성을 가미한 것이지만 효과는 매우 크다. 예를 들면 올해 미국의 모든 자동현금인출기를 일시에 무용지물로 만들었던 SQL서버의 마비사태도 보완패치만 다운로드했더라면 아무 문제가 없이 지나갈 수 있었다.
