사이버 보안이라고 하면 방화벽, 강력한 비밀번호, 침입 탐지 시스템을 떠올리는 경우가 많습니다. 하지만 많은 기업이 간과하는 한 가지 취약점이 있는데, 바로 시스템이 작동하고 데이터가 저장되는 물리적 환경입니다.
아무도 없는 노트북, 접근 제어가 없는 서버실, 아무도 모니터링하지 않는 공유 프린터는 어떤 백신으로도 막을 수 없는 유출의 문을 열어줄 수 있습니다.
위협이 문을 통해 들어올 때
누군가가 기밀 정보를 훔치기 위해 정교한 공격이 필요하지 않습니다. 방을 열어두거나 포스트잇 메모를 사용하여 비밀번호를 기억하거나 내용을 확인하지 않고 인쇄하는 것만으로도 충분합니다. 이러한 사고는 특히 여전히 물리적 인프라와 클라우드 서비스를 결합하는 조직에서 데이터 유출의 주요 원인으로 남아 있습니다.
가장 일반적인 시나리오는 다음과 같습니다:
- 디바이스 도난 또는 분실노트북, 스마트폰 또는 암호화되지 않은 USB 드라이브.
- 사무실 또는 기술실에 대한 무단 액세스외부인이 통제되지 않은 채 돌아다니는 경우
- 무인 디바이스열린 세션, 비차단 화면, 공유 컴퓨터.
- 감독되지 않은 인쇄 문서송장부터 계약서, 고객 보고서까지 모든 것을 관리할 수 있습니다.
- 안전하지 않은 연결 지점공용 공간에서 네트워크 케이블이나 노출된 포트가 열려 있습니다.
이러한 모든 사례는 디지털 위협에만 초점을 맞추기 때문에 종종 과소평가되는 실제 노출 경로를 나타냅니다.
데이터를 보관하는 물리적 세계를 보호하는 방법
아래에서 프로세스를 복잡하게 하거나 운영 속도를 늦추지 않으면서 조직의 물리적 보안을 강화하기 위한 구체적인 권장 사항을 확인할 수 있습니다.
1. 물리적 액세스 제어 시행
서버실, 관리 구역 또는 물리적 파일이 있는 공간과 같은 민감한 영역에 ID 카드, 생체 인식 리더 또는 액세스 코드를 구현하세요. 가장 중요한 것은 누가 언제 출입하는지 기록하는 것입니다.
2. 모바일 장치 보호
사무실 밖에서 사용하는 모든 노트북에 활성 암호화, 비활성 상태 자동 잠금, 분실 또는 도난 시 원격 삭제 시스템이 있는지 확인하세요. 이러한 조치는 기본적인 조치이지만 여전히 많은 회사에서 이러한 조치를 취하지 않아 눈에 띄는 경우가 많습니다.
3. 클린 데스크 정책 시행
깔끔함은 단순한 정돈이 아닙니다. 클린 데스크 정책은 중요한 문서가 열람 또는 무단 액세스에 노출되는 것을 방지합니다. 하루가 끝나면 인쇄된 모든 데이터는 잠그거나 파기해야 합니다.
4. 프린터 및 스캐너 사용을 모니터링합니다.
누가 인쇄하고, 무엇을 인쇄하고, 누가 자료를 수거할까요? 제어가 없으면 프린터는 사각지대가 될 수 있습니다. 인증이 필요한 보안 인쇄 대기열을 사용하고 중요한 문서에 대한 경고를 설정하세요.
5. 방문자 프로토콜 설정
유지보수 담당자부터 공급업체에 이르기까지 팀 외부의 모든 사람은 등록, 에스코트, 이동 제한 등 명확한 프로토콜을 따라야 합니다. 누구도 감독 없이 시설을 자유롭게 돌아다닐 수 없어야 합니다.
6. 물리적 보안에 대한 팀 교육
가장 큰 실수는 "모두가 알고 있다"고 가정하는 것입니다. 열린 문, 버려진 기기 또는 잊어버린 문서와 같은 물리적 위험 상황을 감지하도록 팀을 교육하세요. 가장 좋은 방어책은 적극적인 인식입니다.
교훈을 준 사례
몇 년 전 한 기술 회사에서 원격 공격이 아니라 외부 협력자가 회의실에서 중요한 정보가 있는 화면을 열어둔 채로 사진을 찍어 전체 데이터베이스가 유출된 사건이 발생했습니다. 멀웨어는 없었고 부주의가 원인이었습니다.
이 사례는 데이터를 보호하려면 케이블과 판단력이 모두 필요하다는 것을 보여줍니다.
물리적인 것도 디지털화
진정한 보안 전략은 디지털 세계와 물리적 세계를 모두 통합하지 않고는 구축할 수 없습니다. 하나는 네트워크에서 유통되는 것을 보호하고 다른 하나는 사용자의 손끝에 있는 것을 보호합니다. 그리고 이 두 가지는 서로를 보완합니다.
사이버 보안에 대해 생각할 때 주변을 둘러보는 것을 잊지 마세요. 다음 침해는 여러분의 사무실에서 일어날 수도 있습니다.
MasterBase®에서는 통합 보안 모범 사례를 통해 간단하고 효과적이며 저렴한 비용으로 비즈니스 프로세스를 자동화할 수 있는 플랫폼과 준비가 되어 있습니다. 또한 컨설턴트의 도움을 받아 정보의 디지털 및 물리적 보호를 모두 처리하는 자동화된 프로세스를 설계하고 실행할 수 있습니다.
