침해사고대응팀협 보고서…올 정보보호 핵심이슈 `보안관제 세분화` 등 꼽아
한국침해사고대응팀협의회(CONCERT, 회장 정태명)가 올해 기업ㆍ기관 정보보호 부서가 주목해야 할 2012 핵심 이슈를 선정, 발표했다.
26일 협의회는 `기업 정보보호 이슈 전망' 보고서를 통해 △개인정보보호와 프라이버시 △엔드포인트 보안과 내부통제 △세분화되는 보안관제 등을 올해 정보보호 부서가 주목할 이슈로 선정했다. 보고서는 지난해 발생한 대규모 개인정보 유출사고와 정부의 관련 규제강화, BYOD(Bring Your Own Device) 등이 보안환경을 변화시키고 있다고 분석했다.
타깃형 공격이 증가하는 최근 보안사고 트렌드를 감안할 때 BYOD 비율의 증가는 고스란히 기업 보안에 대한 위협의 증가로 이어질 가능성이 높고, 다양한 단말기와 운영체제의 증가는 공격자들에게 더 많은 기회를 제공, 기업의 리스크가 증가할 것이라고 예측했다.
한편 조사를 통해 나타난 보안담당자들의 최대 고민은 APT공격이나 개인정보유출사고가 아닌 `예산부족'인 것으로 나타났다. 보안사고 증가로 경영진의 정보보호에 대한 인식은 높아졌지만 이를 보안 솔루션 구매나 관련 인력 확충노력은 여전히 부족한 것으로 보고서는 분석했다.
CONCERT 심상현 사무국장은 "기업 보안담당자의 사업계획과 고민을 종합해 본 결과, 경영진이 기업 정보보호를 대하는 관점이 사고예방에서 사후대비 분야로 바뀌고 있다"면서 "기업 정보보호 전략에 커다란 변화"라고 말했다.
사무국은 이번 보고서 내용을 바탕으로 `CONCERT FORECAST 2012ㆍ기업 정보보호 이슈 전망' 행사를 오는 4월 2일 코엑스에서 개최할 예정이다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
26일 협의회는 `기업 정보보호 이슈 전망' 보고서를 통해 △개인정보보호와 프라이버시 △엔드포인트 보안과 내부통제 △세분화되는 보안관제 등을 올해 정보보호 부서가 주목할 이슈로 선정했다. 보고서는 지난해 발생한 대규모 개인정보 유출사고와 정부의 관련 규제강화, BYOD(Bring Your Own Device) 등이 보안환경을 변화시키고 있다고 분석했다.
타깃형 공격이 증가하는 최근 보안사고 트렌드를 감안할 때 BYOD 비율의 증가는 고스란히 기업 보안에 대한 위협의 증가로 이어질 가능성이 높고, 다양한 단말기와 운영체제의 증가는 공격자들에게 더 많은 기회를 제공, 기업의 리스크가 증가할 것이라고 예측했다.
한편 조사를 통해 나타난 보안담당자들의 최대 고민은 APT공격이나 개인정보유출사고가 아닌 `예산부족'인 것으로 나타났다. 보안사고 증가로 경영진의 정보보호에 대한 인식은 높아졌지만 이를 보안 솔루션 구매나 관련 인력 확충노력은 여전히 부족한 것으로 보고서는 분석했다.
CONCERT 심상현 사무국장은 "기업 보안담당자의 사업계획과 고민을 종합해 본 결과, 경영진이 기업 정보보호를 대하는 관점이 사고예방에서 사후대비 분야로 바뀌고 있다"면서 "기업 정보보호 전략에 커다란 변화"라고 말했다.
사무국은 이번 보고서 내용을 바탕으로 `CONCERT FORECAST 2012ㆍ기업 정보보호 이슈 전망' 행사를 오는 4월 2일 코엑스에서 개최할 예정이다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
