요즘 위키리크스의 미국외교문서 폭로로 온세계가 시끌 벅적합니다.
미국의 보안 문서 담당자들이 자신의 로그온 권한을 이용하여 외부로 데이터를 빼돌린 사건입니다.
국가 보안 전문가들은 외부 침입에 신경을 쓰고, 내부 보안에는 대책에 소홀하여 발생한 경우입니다.
보통 내부 보안을 이렇게 비유합니다.
양 무리가 있는데, 그 중에 늑대 한마리가 양의 탈을 쓰고 같이 있다가, 양치는 주인이 잠이 들면
그 탈을 벗고 양을 한 마리씩 잡아 먹는 것입니다.
회사에 입사 시 부터 불순한 마음을 먹고 들어 오거나 혹은 입사 후에 유혹을 받거나 반감을 가져서 주요 정보를 빼돌릴 가능성이 얼마든지 있을 수 있습니다.
이러한 유혹을 근본적으로 방지하는 방법은 모든 정보 접근에 대해서 로그를 남기는 것도 중요하지만, 그 관문국의 빗장을 푸는 열쇠를 잘 보관하고 관리하는 것이 더 중요합니다.
국대 최대 통신 업체에 방문하였을 때에도 그들이 패스워드를 이리저리 굴리면서 사용하는 모습을 보았고, 굴지의 대기업도 패스워드를 손 쉽게 접근하고 방치하는 경우를 보았습니다.
패스워드 사용에 대한 철저한 내부 규정과 엄격한 관리가 필요합니다.
그런데, 요즘은 내 외부 보안에 함께 관심을 가지고 접근하시는 분들이 늘어나고 있습니다.
국내 최대 보안 업체가 당사의 패스워드 관리기를 선정하였다는 소식을 전해드렸습니다.
- Password Manager Plus Premium edition
내부 보안 어떻게 하면 좋을까요?
우선 Active Directory 를 사용하여, 모든 PC의 패스워드를 관리하는 것이 중요합니다.
모든 공통 어플들은 Active Directory 를 연계하여, 사용자를 관리해야 합니다.
그리고 공통 패스워드를 철저하게 관리하여야 합니다.
당사의 ActiveDirectory 와 Password Manager는 위키리스크와 같은 내부 보안 침입에 대해 철저한
관리를 크게 도와 드립니다.
Active Directory 는 사용하기가 번거로워서 사용하기를 기피합니다.
당사의 ADManager Plus 는 Active Directory 를 사용하기 편하도록 도와 드립니다.
Password Manager 는 보안 관리 담당자가 안심하고 Password 를 관리하도록 돕습니다.
내부 보안에 더욱 신경을 쓰야하겠습니다. |
|
