‘21세기 IT 환경과 보안 복잡성’ 주제로 조사
[보안뉴스 김태형] 체크포인트(www.checkpoint.com)와 선두 개인정보보호 및 정보관리 조사회사인 포네몬 인스티튜트(Ponemon Institute : 이하 포네몬)는 ‘21세기 IT 환경과 보안 복잡성’이라는 주제로 최근 실시한 글로벌 조사 결과를 발표했다.
이번 조사에 따르면 보안 복잡성은 오늘날 기업들이 직면하고 있는 최우선의 장애물인 것으로 나타났다. 기업들은 증가하고 있는 보안 우선 순위 및 회사의 정책에 대한 직원들의 제한된 인식과 싸우고 있다. 이번 조사를 통해 체크포인트 3D 보안의 중요성이 다시 한번 입증되었다. 체크포인트 3D 보안 비전은 기업들이 기술 차원을 넘어서 정책과 사람, 집행을 통합하여 IT정책을 비즈니스 요구에 맞출 수 있도록 하는 보안에 대한 새로운 접근 방법을 말한다.
전 세계 2400여 명의 IT 보안 관리자들을 대상으로 진행된 이번 조사에 따르면 55% 이상의 기업들은 자사의 네트워크에 7개 이상의 서로 다른 벤더의 제품을 사용하고 있으며 오늘날 직면하고 있는 가장 중요한 문제는 복잡한 보안 환경을 관리하는 것으로 나타났다.
또한 기업들은 IT통합 시 총소유비용(TCO)을 최소화하고 성과를 최대화하기 위해 노력하는 것으로 나타났다. 기업들은 위험이 어디에 존재하는지 파악하기 위해 환경을 전체적으로 볼 수 있는 가시성을 가지고 보안에 접근함으로써 더 강력한 보안을 달성할 수 있다.
체크포인트코리아 우청하 이사는 “요즘에는 보안을 강화하기 위해 기업들이 현재 환경에 대해서 더 잘 파악해야 하며 장단기 혜택을 모두 줄 수 있어야 한다”며 “기술을 뛰어 넘는 3D 보안 비전과 함께 하는 체크포인트의 전략을 통해 기업들은 오늘날의 보안 도전과제에 대해 인식을 강화하고 더 강력한 가시성과 운영 편리성을 제공할 수 있다”고 말했다.
조사에 따르면 700명 이상의 응답자들은 새로운 기술 채택과 함께 최우선 관심사는 컴플라이언스라고 답변했다. 클라우드 컴퓨팅과 모바일, 웹2.0, 파일공유 애플리케이션의 확산으로 인해 기업들은 모든 네트워크 레이어에 걸쳐서 알맞은 보안 수준을 적용하기 위해 노력하고 있으며 또한 엄격한 컴플라이언스 요구를 지키고 있다. 오늘날의 환경에서 보안과 컴플라이언스는 기업의 비즈니스 요구 및 업계 규제에 대한 조정을 통해 나온 잘 정의된 정책으로부터 시작된다.
신종 기술이 기업을 위한 새로운 커뮤니케이션 방법과 협력을 만들어 내는 반면 기업들은 다면적인 IT 환경을 관리하기 위해서도 애를 써야 한다. 이는 종종 보안 복잡성과 직원들이나 내부 사람들에 의한 데이터 손실 위험을 증대시키기도 한다. 이에 대해 48.8%의 응답자들은 그들이 근무하는 회사의 구성원들은 데이터 보호나 기업 보안 정책에 대해서 거의 인지하지 못하고 있다고 답변했다.
따라서 기업의 보안을 유지하기 위해서는 구성원들이 그들의 중요한 역할을 깨닫게 하는 더 많은 교육이 필요하며 사용자에 의한 정책 관리 능력도 전체적으로 더 강력한 보안을 실행하는데 중요한 기능이라고 답변했다. 58%의 응답자들은 사용자 인식(Identity Awareness)이 현재와 미래의 최우선 사항이라고 응답했다.
포네몬의 래리 포네몬(Larry Ponemon) 회장은 “기업들은 비즈니스를 위태롭게 하는 대내외 요인으로부터 유발된 새롭고 값비싼 보안 위협에 지속적으로 직면한다. 당사의 조사에 따르면 한번의 사이버 공격은 23만 7,000달러에서 5,200만 달러 가치에까지 이를 수 있다”며 “하지만 이를 방어하는데 있어서 기업의 구성원들은 기업 내에서 더 강력한 보안 평가를 실행하고 더 많은 사용자 인식을 촉진 하는 행위 등을 통해 최 일선에서 큰 역할을 할 수 있다”고 말했다.
체크포인트는 더 강력한 보안을 위해 체크포인트 소프트웨어 블레이드 아키텍처(Software Blade Architecture)와 및 3D 보안 비전을 실행하는 최신 소프트웨어인 ‘R75’ 출시를 기반으로 정책과 사람, 집행을 통합하여 보안을 3차원의 비즈니스 프로세스로 발전시켰다.
이로써 혁신적인 기술과 사용자 인식의 독특한 조화를 통해 기업들은 차세대 위협들로부터 사전 예방적으로 그들의 비즈니스를 보호할 수 있는 더 좋은 위치를 확보하게 되었다. 이번 조사는 미국, 영국, 프랑스, 독일, 일본 등의 IT 보안 관리자 2400여 명을 대상으로 포네몬사가 2011년 2월에 실시했다. 조사 대상은 금융, 제조, 소매, 헬스케어, 교육 등 14개의 산업군에 걸쳐서 모든 규모의 기업으로부터 선정되었다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>