±â¾÷ ¼¹ö´Â ºñÁî´Ï½º ÇÙ½ÉÀÌÀÚ º¸¾ÈÀÇ ÃÖ¿ì¼± ¼øÀ§´Ù. ±×¸¸Å ÇØÅ· °ø°Ý ÁÖµÈ ´ë»óÀÌ´Ù. ¼¹ö ÇØÅ·»ç°í°¡ Áõ°¡ÇÏ´Â °¡¿îµ¥ ´ë±Ô¸ð ±ÝÀ¶ »ç°í, °³ÀÎÁ¤º¸³ª ±â¾÷ ³»ºÎ ÀÚ·á À¯Ãâ ÇÇÇØ ±Ô¸ð°¡ ³¯·Î Ä¿Áö°í ÀÖ´Ù. °³ÀÎ Á¤º¸ À¯Ãâ°ú ½Ã½ºÅÛ Æı« µî¿¡ µû¶ó °³ÀÎÁ¤º¸º¸È£¹ý, ÀüÀÚ±ÝÀ¶°¨µ¶±ÔÁ¤, ISMS µî °ü·Ã ¹ý ±ÔÁ¤ÀÌ °ÈµÇ°í ÀÖ´Ù. ¼¹öº¸¾È ¼Ö·ç¼ÇÀº ¼¹ö µµÀÔ ½Ã Àǹ«ÀûÀ¸·Î Àû¿ëµÇµµ·Ï ÇÏ°í ÀÖ´Ù. ±â¾÷ °¡»óÈ, Ŭ¶ó¿ìµå ¹× ÇÏÀ̺긮µå Ŭ¶ó¿ìµå·Î ÀüȯÀÌ »¡¶óÁö¸é¼ À̸¦ À§ÇÑ »õ·Î¿î º¸¾È ¹æ¹ý Çʿ伺µµ ³ô¾ÆÁö°í ÀÖ´Ù. ¼¹ö º¸¾È ½ÃÀå Á߿伺µµ °è¼Ó ³ô¾ÆÁú Àü¸ÁÀÌ´Ù. ¼¹ö º¸¾È Á߿伺¸¸Å ÀûÀýÇÑ ¼¹ö º¸¾È ¼Ö·ç¼Ç ¼±Åõµ ±â¾÷ ´ç¸é °úÁ¦´Ù.
ÀÌÇâ¼± ÀüÀڽŹ®ÀÎÅͳݱâÀÚ hyangseon.lee@etnews.com
¾Æ¹«¸® °Á¶Çصµ Áö³ªÄ¡Áö ¾Ê´Â ¼¹ö º¸¾È, Çʼö ±â´ÉÀº?
ÃÖ±Ù º¸¾È»ç°í À¯ÇüÀº ±¹Á¦À¥º¸¾ÈÇ¥Áرⱸ(OWASP)°¡ Á¤ÇÑ 10´ë Ãë¾àÁ¡°ú ¿î¿µÃ¼Á¦, À¥ Ãë¾à¼º ÀÌ¿ëÇÑ À¥½©/ȨÆäÀÌÁö º¯Á¶, ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝ Ãë¾àÁ¡ ³ë¸° DDoS/DOS °ø°Ý, ¼¹ö/¼Ò¼È/DNS Ãë¾àÁ¡À» ¾Ç¿ëÇÑ Çǽ̰ú ÆĹÖ, »çȸ¡¤¹°¸® Ãë¾à¼ºÀ» ÀÌ¿ëÇÑ APT °ø°Ý µî ¸Å¿ì ´Ù¾çÇÑ ÇüÅ·Π³ªÅ¸³´Ù. °ø°Ý±â¼úÀº ITÆ®·»µå¿¡ µû¶ó ²÷ÀÓ¾øÀÌ ÁøÈÇÏ°í ÀÖ´Ù. ´Ù¾çÇÑ °ø°Ý±â¼úÀÌ °áÇÕµÈ APT °ø°ÝÀ¸·Î ÀÎÇÑ ´ëÇü º¸¾È»ç°í ¹ß»ý ºóµµ¼ö°¡ ³ô¾ÆÁö°í ÀÖ´Ù. ÀÌ¿¡ ±âÁ¸ ³×Æ®¿öÅ© ÆÐŶ ºÐ¼® ±â¹Ý ºí·¢¸®½ºÆ® ÇÊÅ͸µÀÌ ÇÑ°è¿¡ ºÀÂøÇÏ°í ÀÖ´Ù.
³»ºÎ¿Í ¿ÜºÎ ³×Æ®¿öÅ©¿¡ ¿¬°áµÅ ÀÖ´Â ¼¹ö´Â ¿î¿ëü°è Ãë¾à¼º °ø°Ý, ³»ºÎÀÚ Á¤º¸ À¯Ãâ, ±ÇÇÑ ¿À³²¿ë, ·çÆ® Ŷ, Æ®·ÎÀ̸ñ¸¶ ¾Ç¼ºÄÚµå ¹× ¿ø°ÝÁ¦¾î µî ¸ðµç À§Çù¿¡ ³ëÃâµÅ ÀÖ´Ù. ¼¹ö ¿î¿ëü°è´Â ³»¿ÜºÎ °ø°Ý¿¡ ¸Å¿ì Ãë¾àÇØ Æ¯º°ÇÑ º¸È£°¡ ÇÊ¿äÇÑ SPOF(Single Point of Failure) ÁöÁ¡ÀÌ ÀÖ´Ù. ÀÎÁõ Ãë¾à¼º, ½Ç»ç¿ëÀÚ ½Äº° ºÒ°¡ Ãë¾à¼º, ½Ã½ºÅÛ SW Ãë¾à¼º °ø°Ý ´ëÀÀ ºÒ°¡, À¥¼¹ö/DB ¼¹ö º¸¾È Ãë¾à¼º, ¸í·É¾î ÅëÁ¦ Ãë¾à¼º, Á¦·Îµ¥ÀÌ Ãë¾à¼ºÀÌ ÇØ´çµÈ´Ù.
APT °ø°Ý°ú Á¦·Îµ¥ÀÌ Ãë¾à¼º °ø°ÝÀ» ¹æ¾îÇÏ·Á¸é ID/PW ÀÎÁõ¿¡ 2Â÷ ÀÎÁõÀ» Ãß°¡ÇØ ½Ç»ç¿ëÀÚ ±â¹Ý Á¢¼Ó ÅëÁ¦, ¼¹öÀÇ ´Ù¾çÇÑ ¿ìȸ Á¢¼Ó°æ·Î ÅëÁ¦, À§Çè ¸í·É¾î »ç¿ë¿¡ ´ëÇÑ »çÀü ½ÂÀÎ(°áÁ¦) ½Ã½ºÅÛ, ¼¹ö Á¢¼Ó»ç ÇàÀ§ ÃßÀû µî ±â´ÉÀÌ ÇÊ¿äÇÏ´Ù.
¼¹ö º¸¾È ¼Ö·ç¼Ç ±¸ÃàÀº ³»ºÎÀÚ·á À¯Ãâ ¹× °³ÀÎÁ¤º¸ À¯ÃâÀ» ¸·±â À§Çؼ´Ù. ¶Ç Ãë¾àÁ¡À» ÀÌ¿ëÇÑ ¿ÜºÎ°ø°Ý°ú ³»ºÎ »ç¿ëÀÚÀÇ Àΰ¡µÇÁö ¾ÊÀº ÇàÀ§·ÎºÎÅÍ ¼¹ö¸¦ º¸È£Çϱâ À§Çؼ´Ù. ±×·¯¹Ç·Î ÁÖ¿ä¾÷¹« ¼¹ö¿¡ ´ëÇØ ¿î¿ë ¾ÈÁ¤¼ºÀÌ °ËÁõµÈ ¼¹öº¸¾È ¼Ö·ç¼ÇÀ» Àû¿ëÇÏ°í, ¾ÈÀüÇÑ ¼¹ö ȯ°æÀ» ±¸ÃàÇØ Á¢±ÙÅëÁ¦ ¹× Á¢¼Ó±â·Ï °ü¸®Ã¼°è¸¦ ¸¶·ÃÇØ¾ß ÇÑ´Ù. ƯÈ÷ °¡¿ë¼ºÀ» º¸ÀåÇØ¾ß ÇÑ´Ù. ´Ù¾çÇÑ ¿î¿ëü°è¸¦ Áö¿ø(±¸ ¹öÀü Æ÷ÇÔ)ÇØ ±â´É ±¸Çö Á¤È®¼ºÀÌ ³ô¾Æ¾ß ÇÑ´Ù. CPU, ¸Þ¸ð¸® µî ¹°¸®Àû È®Àå ½Ã¿¡µµ ¿µÇâÀ» ¹ÞÁö ¾Ê°í ½Ã½ºÅÛ ÀÚ¿ø »ç¿ë·üÀ» ÃÖ¼ÒÈÇØ ½Ã½ºÅÛ °£¼·À» ÃÖ¼ÒÈÇÏ°í ÆÄÀÏ ¼Õ»ó Àå¾Ö ´ëºñ¸¦ À§ÇÑ ÀÚü ¹é¾÷ ±â´ÉÀÌ Áö¿øµÅ¾ß ÇÑ´Ù.
º¸¾È¡¤½Ã½ºÅÛ ÅëÇÕ ¼¹öº¸¾È ¼Ö·ç¼Ç '·¹µåij½½'
SGA¼Ö·ç¼ÇÁî(´ëÇ¥ ÃÖ¿µÃ¶) '·¹µåij½½(RedCastle)'Àº º¸¾È°ú ½Ã½ºÅÛ °ü¸® ÅëÇÕü°è¸¦ Á¦°øÇÏ´Â ¼¹öº¸¾È ¼Ö·ç¼ÇÀÌ´Ù. '·¹µåij½½'Àº ±¹°¡Á¤º¸¿ø CCÀÎÁõÀ» ȹµæÇß´Ù. HP-UX, AIX, ¼Ö¶ó¸®½º, ¸®´ª½º, À©µµ µî 6°³ ±¹Á¦°øÅëÆò°¡±âÁØ(CC) ÀÎÁõ°ú 5°³ GS(Good Software) ÀÎÁõÀ» ȹµæÇØ °ø°ø½ÃÀå°ú ¹Î°£ ¼ö¿ä¿¡µµ Àû±Ø ´ëÀÀÇÏ°í ÀÖ´Ù. 2014³â 2¿ù Àü¸é °³Á¤µÈ CCÀÎÁõ ½Ã½ºÅÛ¿¡ µû¶ó Á¦Ç°À» ¾÷±×·¹À̵åÇØ¿Ô´Ù.
·¹µåij½½Àº ¿î¿ëü°è Ä¿³Î ¼öÁØ¿¡¼ »ç¿ëÀÚ ÇàÀ§±â¹Ý Á¢±Ù ÅëÁ¦¸¦ ±¸ÇöÇØ ±âÁ¸ ½Ã±×´Ïó ±â¹Ý ³×Æ®¿öÅ© º¸¾È¼Ö·ç¼ÇÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â °ø°ÝÇàÀ§¸¦ È¿°úÀûÀ¸·Î ŽÁö ¹× Â÷´ÜÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ´Ù.
¼¹ö º¸¾È ½ÃÀå¿¡¼ °í°´Àº º¸¾È ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÒ ¶§ Áß¿äÇÑ »ç¾ÈÀ» ¸ðµÎ ÇØ°áÇØÁÙ ¼ö ÀÖ´Â Æ÷°ýÀû º¸¾È ±â´ÉÀ» ¼±È£ÇÑ´Ù. À§Çù ÁøÈ¿¡ ´ëóÇÏ·Á¸é ¹ßÀüÇÏ´Â º¸¾È ¹æ¹ýÀ» ¼ö¿ëÇØ¾ß Çϱ⠶§¹®ÀÌ´Ù. ·¹µåij½½Àº SGA¼Ö·ç¼ÇÁî°¡ 10³â ÀÌ»ó º¸À¯ÇÏ°í ÀÖ´Â ¼¹öº¸¾È ±â¼úÀ» ¹ÙÅÁÀ¸·Î ÀÚü °³¹ßÇØ ´Ù¾çÇÑ ¿î¿ëü°è¸¦ Áö¿øÇÏ°í ÀÖ¾î ´Ù¾çÇÑ È¯°æÀÇ °í°´»ç ´ëÀÀÀÌ °¡´ÉÇÏ´Ù. ·¹µåij½½Àº ¿ì¼± Æí¸®ÇÑ UI·Î ±¸¼ºµÈ ÆÄÀÏ Á¢±Ù ÅëÁ¦ Á¤Ã¥ ¸¶¹ý»ç(Policy Wizard) ±â´ÉÀ» Á¦°øÇÑ´Ù. ÀÌ´Â Á¢±ÙÅëÁ¦ ´ë»ó ÆÄÀÏ(¿ÍÀϵåÄ«µå »ç¿ë Áö¿ø), Á¢±Ù ÁÖü(°èÁ¤, ±×·ì, IP, MAC, ¿ªÇÒ) ±×¸®°í Á¢±Ù ±ÇÇÑ, °¨½Ã Á¤Ã¥À» ¸¶¹ý»ç¿¡¼ ÀÏ°üµÇ°Ô Àû¿ëÇÑ´Ù.
ÀÀ¿ë¡¤Ä¿³Î ¼öÁØ »ç¿ëÀÚ ÇàÀ§ ÃßÀûÀÌ °¡´ÉÇÏ´Ù. TTY ±â¹Ý ÇàÀ§ ÃßÀû°ú Ä¿³Î ¼öÁØ¿¡¼ ÇàÀ§ ÃßÀû ±â´ÉÀ» ¸ðµÎ Áö¿øÇØ ½ºÅÚ½º °ø°Ý(½ºÅ©¸³Æ® ¹× ³»ºÎ¸í·É ½ÇÇà)À» ŽÁöÇÑ´Ù. µ¿¿µ»ó ÀçÇö ¹× ½ºÅ©¸³Æ® ³»¿¡¼ ½ÇÇàµÅ ȸ鿡 º¸ÀÌÁö ¾Ê°Ô ½ÇÇàµÇ´Â ¸í·Éµµ ¸ðµÎ ŽÁöÇÑ´Ù.
±Ùº»ÀûÀΠȨÆäÀÌÁö À§º¯Á¶ ¹× À¥½© ½ÇÇ൵ ¹æ¾îÇÒ ¼ö ÀÖ´Ù. ´Ù¾çÇÑ È¨ÆäÀÌÁö À§º¯Á¶ °ø°Ý¿¡ ´ëÇØ Ä¿³Î ±â¹Ý¿¡¼ ¼Ò½º ÆÄÀÏÀ» º¸È£ÇØ ±Ùº»ÀûÀÎ ÇØ°áÃ¥À» Á¦½ÃÇÑ´Ù. À¥¼¹ö µ¥¸óÀ» ÅëÇØ ½ÇÇàµÇ´Â ¸ðµç ¿î¿ëü°è ¸í·É¾î ¹× ½ºÅ©¸³Æ® ½ÇÇàÀ» Ä¿³Î ¼öÁØ¿¡¼ ±Ùº» Â÷´ÜÇÑ´Ù.
º¸´Ù °·ÂÇÑ º¸¾ÈÀ» À§ÇØ 2-ÆÑÅÍ(Factor) ÀÎÁõ ¹× 2-ä³Î(Channel) ½ÂÀÎ ±â¹ÝÀ¸·Î APT °ø°ÝÀ» ¹æ¾îÇÏ°í Â÷´ÜÇÑ´Ù. ¼¹ö Á¢±Ù ½Ã PKI, ARS, OTP ±â¹Ý 2-Factor ÀÎÁõÀ» ÅëÇØ »ç¿ëÀÚ ±ÇÇÑ ºÒ¹ý Å»Ã븦 ¹æÁöÇÑ´Ù. ÁÖ¿ä ÆÄÀÏ Á¢±Ù, ¸í·É¾î ½ÇÇà ½Ã PKI, ARS, OTP ±â¹Ý 2ä³Î ½ÂÀÎÀ» ÅëÇØ ºñÀΰ¡µÈ Á¢±Ù ½Ãµµ¸¦ Â÷´ÜÇÑ´Ù. ƯÈ÷ ÃÖ±Ù¿¡´Â SGA¼Ö·ç¼ÇÁî°¡ ÀÚü °³¹ß ¹× ÀÎÁõ ¹ÞÀº FIDO±â¹Ý 2Â÷ ÀÎÁõÀ» Áö¿øÇØ 2Â÷ ÀÎÁõ ¼ö´ÜÀ» ´Ù¾çȽÃÄ×´Ù. °ü¸®ÀÚ ±ÇÇÑ ºÐ¸®¡¤º¸È£ ¹× ºñÀΰ¡ Á¢±Ù ½Ãµµ¸¦ Â÷´ÜÇØ APT°ø°ÝÀ» È¿°úÀûÀ¸·Î ´ëÀÀÇÑ´Ù.
·¹µåij½½Àº ¿¡ÀÌÀüÆ® ¹æ½ÄÀ¸·Î º¸¾È È¿À²ÀÌ ³ô´Ù. Åë½Å ¼Óµµ¿Í ÀÔÃâ·Â µ¥ÀÌÅÍ ¾ÈÁ¤¼º ¸é¿¡¼ ¼Óµµ ÀúÇÏ¿Í µ¥ÀÌÅÍ ¼Õ½Ç °¡´É¼ºÀÌ 1% ¹Ì¸¸ÀÌ´Ù. ¼¹ö ¹é¾÷ ½Ã ÇÔ²² ¹é¾÷µÅ ÁÖ±âÀû ÀÌÁßÈ¿Í µ¥ÀÌÅͺ£À̽º ¹é¾÷ÀÌ ÇÊ¿ä ¾ø´Ù. ÆÄÀÏ ¹× ¸í·É¾î Á¢±Ù ÅëÁ¦µµ Ä¿³Î ¼öÁØ¿¡¼ ÅëÁ¦°¡ µÅ º¯Á¶ ¹× ¿ìȸ°¡ ºÒ°¡´ÉÇÏ´Ù. °ü¸® ½Ã½ºÅÛ Àå¾Ö ¹× Àü¸é Áß´Ü ½Ã ´ëÃ¥À¸·Î ÀÌÁßÈ ±¸¼ºÀÌ ÇÊ¿ä ¾ø´Ù. °ü¸® ½Ã½ºÅÛ Àå¾Ö ½Ã¿¡µµ ¼ºñ½º¿¡ ¿µÇâÀ» ¹ÌÄ¡Áö ¾Ê´Â´Ù.
·¹µåij½½Àº ÇöÀç ÀüÀÚ»ó°Å·¡ ½Ã½ºÅÛ, ±ÝÀ¶±â°ü ¹× ÀÎÅͳݹðÅ·°ú Á¤ºÎ±â°ü ¹× °ø°ø±â°ü ¼¹öº¸¾È °È¿¡ È°¿ëµÇ°í ÀÖ´Ù.
[ÀÎÅͺä] ÃÖ¿µÃ¶ SGA¼Ö·ç¼ÇÁî ´ëÇ¥
-¼¹öº¸¾È ½ÃÀå¿¡¼ SGA¼Ö·ç¼ÇÁî »ç¾÷ °æÀï·ÂÀº
¡ã´ëÇ¥ ¼¹öº¸¾È OSÀÎ À¯´Ð½º, ¸®´ª½º, À©µµ¿¡¼ ³×Æ®¿öÅ© ÅëÁ¦, »ç¿ëÀÚ ÅëÁ¦, ÆÄÀÏ ¹× ÇÁ·Î¼¼½º ÅëÁ¦, ÇØÅ· Â÷´Ü, ·Î±× °ü¸® µî ÇÏÀ§ º¸¾È±â´ÉÀ» Á¦°øÇÏ°í ÀÖ´Ù. ÀÌ´Â °í¼öÁØ ¼ÒÇÁÆ®¿þ¾î °³¹ß ´É·ÂÀÌ ÇÊ¿äÇÑ µ¥ SGA¼Ö·ç¼ÇÁî´Â À̸¦ ÀÚü °³¹ßÇØ ±âÁ¸ º¸¾È¼Ö·ç¼ÇÀÌ Å½ÁöÇÏÁö ¸øÇÏ´Â °ø°Ý ÇàÀ§¸¦ ŽÁö, Â÷´ÜÇÏ°í ÀÖ´Ù.
SGA¼Ö·ç¼ÇÁî´Â ¼¹öº¸¾È ¼Ö·ç¼Ç ÃÖ´Ù °ø°ø±â°ü ºÐ¸®¹ßÁÖ »ç¾÷ ¼öÇà °æÇè ¹× º¸¾È ÄÁ¼³ÆÃÀ» ±â¹ÝÀ¸·Î ÃÖÀûÈµÈ Á¦Ç°À» Á¦°øÇÏ°í ÀÖ´Ù. °æÀï»ç ´ëºñ °¡Àå ¸¹Àº CC ÀÎÁõÀ» º¸À¯ÇÏ°í ÀÖÀ¸¸ç, ´Ù³â°£ À¯Áö°ü¸® °æÇèÀ¸·Î Àå¾Ö ´ëÀÀµµ ½Å¼ÓÇÏ´Ù. ¿¡ÀÌÀüÆ® ¹æ½Ä ¼¹öº¸¾ÈÀ¸·Î °·ÂÇÑ º¸¾È Á¤Ã¥ÀÌ Àû¿ëµÅ º¯Á¾°ú ¿ìȸ °ø°ÝÀ» Â÷´ÜÇÑ´Ù. IT¼ºñ½º ȸ»çÀÎ ¸ðȸ»ç SGA¿Í Çù¾÷À¸·Î ´ë±Ô¸ð ½Ã½ºÅÛ ±¸Ãà »ç¾÷°ú ÇÔ²² ½ÃÀåÀ» È®´ëÇÏ°í ÀÖ´Ù.
-°í°´Áö¿ø ¼ºñ½º(±â¼úÁö¿ø)´Â ¾î¶»°Ô µÇ°í Àִ°¡
¡ãº¸¾ÈÄÁ¼³ÆÃÀ¸·Î °í°´»ç¿¡ ÃÖÀûÈµÈ ¼¹öº¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. ´Ù³â°£ °ø°ø¡¤±ÝÀ¶±â°ü¿¡¼ ¼¹öº¸¾È ±¸Ãà »ç¾÷À» ¼öÇàÇÑ °æÇèÀ¸·Î ¿ì¼± »ç¾÷ Àû¿ë ¹üÀ§¿Í °í°´ ¿ä±¸»çÇ×À» ¸íÈ®È÷ ÆľÇÇÏ°í ÀûÇÕÇÑ Àü·«À» ¼ö¸³ÇÑ´Ù. ÀÌÈÄ °í°´»ç Àü´ã ±â¼ú ÀηÂÀÌ ¹ÐÂø Áö¿øÇØ °í°´ ¸¸Á·µµ¸¦ ³ôÀÌ°í ÀÖ´Ù.
Àü»çÀû Áö¿øÁ¶Á÷ÀÌ »ç¾÷ Âø¼öºÎÅÍ Á¾·á±îÁö Àǹ« Áö¿øÀÌ Á¦µµÈµÅ ü°èÀûÀÌ°í ¹Ðµµ ÀÖ´Â ¾÷¹«¸¦ ÁøÇàÇÏ°í ÀÖ´Ù. ¼º°øÀû ¼³Ä¡ ¹× ¿î¿ë±îÁö °í·Á, ¼º´É ¹× ºÎÇϽÃÇè µî ´Ù¾çÇÑ Á¡°Ë È°µ¿À» ¼öÇàÇÏ°í ÃÖÀû °³¼± ¹æÇâÀ» Á¦¾ÈÇÑ´Ù. À§Çè°ü¸®(RM)´Â À§Çè¿ä¼Òº° ´ëÀÀ °èȹÀ¸·Î À§ÇèÀ» »çÀü¿¡ ¿¹¹æÇÑ´Ù. ƯÈ÷ À§Çè°ü¸®¹æ¹ý¿¡ µû¸¥ À§Çè´ëÀÀ °èȹÀ» ¼ö¸³ ¹× °ü¸®Çϸç À§Çè ¸ð´ÏÅ͸µ ¹× ÅëÁ¦È°µ¿¿¡ ÀÇÇÑ ½ÃÁ¤Á¶Ä¡¸¦ ½Ç½ÃÇØ À§Çè¿ä¼Ò¸¦ ÃÖ¼ÒÈÇÑ´Ù.
-½ÃÀå ¼±µµ À§ÇÑ °èȹÀº
¡ã°í°´»ç ½ÇÁúÀû ¼¹öº¸¾È °È¿Í °³ÀÎÁ¤º¸º¸È£¹ý µî ITº¸¾È ±ÔÁ¤ ¹× ¹ý±Ô Áؼö¸¦ À§ÇÑ È¿°úÀû ISMS ±¸ÃàÀ» Áö¿øÇÒ °èȹÀÌ´Ù. ´ëÇü °ø°ø±â°ü Áö¹æ ÀÌÀü, °ø°ø ¹× ±ÝÀ¶±â°ü Â÷¼¼´ë ½Ã½ºÅÛ ±¸Ãà»ç¾÷°ú º´ÇàÇØ ¾ÈÁ¤ÀûÀÌ°í Áö¼ÓÀûÀÎ ¼ºÀå·üÀ» È®º¸ÇØ ³ª°¥ °ÍÀÌ´Ù. ÀÌ¹Ì °ø±ÞÇÏ°í ÀÖ´Â 4Â÷ »ê¾÷Çõ¸í Ç÷§Æû '½º¸¶Æ®½ÃƼ »ç¾÷', ÁÖ¿ä ´ë±â¾÷ 'ºòµ¥ÀÌÅÍ, Ŭ¶ó¿ìµå ½Ã½ºÅÛ ±¸Ãà »ç¾÷' µî ¼¹öº¸¾È ¼Ö·ç¼Çµµ È®´ëÇØ ³ª°¥ ¹æħÀÌ´Ù.
Áö³ÇØ ÁøÇàµÈ Ŭ¶ó¿ìµå º¸¾È 3Â÷¿¬µµ ±¹Ã¥°úÁ¦¿¡¼ ¼¹öº¸¾È ±â¼úÀ» Á¢¸ñÇØ ¼¼°è ÃÖÃÊ À§Çè ±â¹Ý Ŭ¶ó¿ìµå ¼ºñ½º µ¿Àû Á¢±ÙÁ¦¾î ±â¼úÀ» Á¦°øÇß´Ù. °·ÂÇÑ Å¬¶ó¿ìµå º¸¾ÈÀ» Àû¿ëÇÑ Å¬¶ó¿ìµå ±â¹Ý º¸¾È¼ºñ½º(SECaaS) Á¦°ø µî ±âÁ¸ ¼¹öº¸¾È Á¦Ç° ºÎ°¡°¡Ä¡¸¦ ³ôÀÎ Â÷¼¼´ë ¼¹öº¸¾È °³¹ßÀ» ÃßÁøÇØ ½Ã½ºÅÛ º¸¾È ½ÃÀåÀ» ¼±µµÇØ ³ª°¥ °ÍÀÌ´Ù.