“진짜 보안은 사람·기술·프로세스가 완벽히 갖춰져야 한다”

[보안뉴스 김지언] 실시간 보안관제를 할 수 있는 통합로그관리 분야 국내 대표기업인 이글루시큐리티가 생각하는 올해의 보안키워드는 Exploit(익스플로잇), Convergence(융합), IoT(사물인터넷) 등 세 가지다.

익스플로잇을 이용한 악성코드 유포가 심각해지면서 글로벌 회사들이 잇따라 안티 익스플로잇 제품을 출시하고 있기 때문. 또한, 최근 사물인터넷, 융합보안 솔루션 등 다양한 기술이 융합되어 보안이 필요해지거나 다양한 기술을 융합해 방어하고자 하는 움직임이 일고 있기 때문이다.

“진짜 보안은 사람과 기술, 그리고 프로세스가 완벽하게 갖춰져야 한다” 이글루시큐리티는 이 세가지 요소가 서로 상호보완적 관계를 유지하면서 유기적으로 운영될 때 빈틈없는 보안수준을 갖출 수 있다고 전했다.

이글루시큐리티가 당부하는 기업보안 수칙 셋

보안의식 함양, 의심 링크 클릭 금지, 보안 업데이트 필수

그렇다면 이글루시큐리티가 당부하는 기업 보안수칙 3가지는 무엇일까. 이들은 모든 임직원 및 관계자의 보안의식 함양, 의심스러운 메일·파일·링크 절대 클릭 금지, SW 및 보안프로그램의 주기적 업데이트를 꼽았다.

첫째, 임직원 및 관계자의 보안의식 함양 : 보안이라는 분야는 일부 보안담당자만 잘한다고 해결될 문제가 아니고 모두가 관심을 가져야 하는 부분이라 임직원 및 관계자 역시 보안의식을 가져야 한다.

둘째, 의심스러운 이메일, 파일, 링크 절대 클릭 금지 : 이메일, 파일, 링크 등을 통해 악성코드가 유포될 수 있으므로 사용자는 잘 알지 못하는 이메일, 파일, 링크 등을 클릭해서는 안된다.

셋째, 보안 업데이트 필수 : 악성코드 제작자들은 최신 취약점을 이용해 공격을 하기에 항상 SW 등을 주기적으로 업데이트하고 보안프로그램을 통해 검사해야 한다.

외부 거센 바람과 온도가 낮아질수록 더욱 튼튼해지는 이글루

이글루시큐리티가 에스키모의 얼음집을 뜻하는 ‘이글루’를 사명으로 정한 것은 외부의 바람이 거세고 온도가 낮아질수록 더욱 튼튼해지는 이글루처럼 외부의 해킹과 불법적 접근이 거셀수록 더욱 안전하게 정보자산을 보호하겠다는 의지에서다. 제품 브랜드는 IS를 기본으로 사용하고 있는데 IS는 이글루시큐리티의 약자인 동시에 I는 인텔리전스(Intelligence), 혁신(Innovation), 통합(Integration), S는 안전(Safety), 보안(Security), 절약(Saving) 등의 의미를 내포하고 있다.

1999년 11월 설립된 이글루시큐리티는 남북한 대치상황이라는 특수한 환경에서 축적한 사이버공격 대응능력의 경우 전 세계 보안업체 중에서도 최고 수준이라 자부하고 있다. 이러한 실전 기반 경험과 노하우가 반영된 이글루의 솔루션과 서비스는 국내는 물론이고 세계적으로도 높게 인정받고 있다.

‘1+1=11’ 이글루시큐리티는 회사가 만들어내는 가치가 단순히 보유 역량의 총합에 머물지 않고 그보다 더 많은 가치를 창출할 수 있는 시너지형 기업이 되고 싶다는 의미에서 ‘1+1=11’을 가치 있는 숫자로 제시했다. 그렇다면 2015년도에 이글루시큐리티는 어떤 목표를 갖고 있을까. 이글루시큐리티는 임직원 모두의 건강, 더 많은 해외시장 개척, 더 많은 사회 공헌 활동을 꼽았다.

[김지언 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>