내부 직원의 위협에 대한 실제 사례와 대응책!

기업은 해킹으로부터 정보를 보호하기 위해 다양한 방법을 사용한다. 심각한 위험을 초래할 수 있는 외부의 침입을 차단하기 위해 특별히 보안 관리자를 채용하고, 거액의 보안 시스템을 구축하기도 한다. 그동안 전 세계의 많은 정보 보안 요원들은 오랜 시간에 걸쳐 외부 위협에 대한 대응법을 연구해 왔고, 매우 유용하게 사용할 수 있는 유형별 노하우도 축적해 놓았다.

그러나 만약 내부 직원에 의해 기업의 정보 유출이 이루어진다면?
내부 직원에 의한 기업의 정보 유출 위협은 최근 IT 전문가, 기업의 보안 책임자들에게 큰 이슈가 되고 있다.
이 책의 저자 브라이언 T. 콘토스는 세계의 다양한 기업에서 발생한 실제 정보 유출 사례들을 설명하고, 기업이 어떤 준비를 해야 하는지 그 대응책을 알려준다. 수년 동안의 경험과 최고 전략 책임자(CSO)들, 최고 정보 보호 책임자(CISO)들, 운영진, 보안 분석가 등과의 대화를 바탕으로 사례들을 분석해서 설명했다. 책에서 다루는 모든 사례들은 사실에 근거한 것으로, 개인과 기관의 익명성을 보장하기 위해 이들의 신분만 바꾸었을 뿐이다. 각 기업의 보안 담당자와 보안 관련 일을 하려는 사람들은 꼭 한 번 읽어봐야 할 책이다.


■ 출판사 서평

보안에 대한 만병통치약은 없다. 한 번에 설치되어 모든 것이 구동되는 소프트웨어도 없고, 한 번에 조립되는 박스도 없다. 한 번에 작성되는 정책도 없고, 조직을 100% 안전하게 구성하기 위해 고용되는 전문가는 더더군다나 없다.
보안은 프로세스의 하나로 경계를 늦추지 말아야 한다. 이 책은 통합 보안 관제 시스템(ESM ; Enterprise Security Management) 솔루션에 중점을 두어 설명하는데, 통합 보안 관제 시스템이 어떻게 내부 사용자들의 위협을 관리하고, 그런 어려움들을 어떻게 해결하는지에 대해 다룬다.


■ 추천의 글

“Enemy at the Water Cooler는 CIO와 보안 담당자들에게 특히 권장할 만한 책이다. 또한 CEO와 정부 책임자들도 이 책을 읽으면 그들의 비즈니스가 내부 사용자의 위협에 노출되고, 결국 실제로 어떤 위협에 처하게 되는지 알게 될 것이다.”
윌리엄 P. 크로웰
미국국가안전보장국(NSA)의 전직 사무관

“내부 사용자로 인한 위협은 IT 전문가들이 비즈니스에서 꼽는 최고 이슈 중 하나이다. 보안에 관한 많은 서적이 있지만, 내부 사용자에 대한 위협을 다룬 책은 거의 없다. 사이버 범죄 개요, ESM 대응책의 확산, 풍부한 실제 사례 연구가 이 책에 실려 있다. 저자는 사실을 기초로 한 강의 내용을 바탕으로 이것이 얼마나 어려운 문제인지 다루었으며, 세계의 몇몇 기업에서 최상의 훈련 방법을 설명하기도 했다.”
에이밋 요란(Amit Yoran)
정보 보안 전문가이자 국방부 산하의 CERT 멤버
국토 안보부 산하 미 합중국 대통령인 부시의 국가 사이버 보안 Director

“저자 콘토스는 내부 사용자들이 자신의 기업에 어떤 위험을 가져다 줄 것인지에 대한 통찰력을 가지고 있다. 그는 세계의 다양한 기업에서 발생한 실제 사례들을 설명하여 책에 활기를 불어넣었고, 기업이 어떤 준비를 해야 하는지 대응책을 제시하였다. 많은 기업들이 외부 위협을 이해하고 이에 대한 대응책을 준비하는 동안, 이 책은 보다 이해하기 힘든 내부의 적에 대한 잠재적인 위험을 일깨웠다.”
짐 카발리에리(Jim Cavalieri)
Salesforce.com의 보안 및 위험 관리 책임자

“브라이언 콘토스의 Enemy at the Water Cooler는 기업 보안 관리에 대한 훌륭한 관점을 제시했다. 이 책은 매우 쉬운 단어를 사용하여 독자들이 즐길 수 있게 했으며, 저자가 제시한 ESM에 쉽게 접근할 수 있도록 했다. 이러한 작업은 새로운 사용자들을 위한 지침을 마련했을 뿐만 아니라, 경험이 많은 CIO에게 저자가 그동안 다루었던 사례 연구를 공유할 수 있게 하였다. 만약 당신이 ESM을 가능성 있는 대응책으로 고려하고 있다면, 이 책을 반드시 읽어야 한다.”
요셉 R. 콘캐넌(Joseph R. Concannon)
NYC(FBI의 공용/사설 프로그램)에 있는 NYC 매트로 인프라가드 조합의 창립자

“외부로부터의 위협은 대부분의 기업, 일반적인 공공기관, 미디어에서 매우 잘 다루어지고 있고, 대부분의 보안 자원 역시 외부 위협에 초점이 맞추어져 있다. 이 책은 쉽게 간과할 수 있는 정보 보안 분야(내부의 적)에 초점을 맞추었으며, 실제 세계의 기업에서 벌어진 사례를 바탕으로 잠재적이고 실제적인 위협을 인식할 수 있는 메커니즘, 그리고 접근법을 제시하고 있다. Enemy at the Water Cooler는 보안을 처음 접하는 사람들에게 견고한 기초 개념을 전달하고, 전문가들에게는 훌륭한 사례를 제공하였다.”
앤드류 더손(Andrew Dawson)
Information Security-Racing and Wagering Western Australia의 대표