.jpeg) 최근 기업을 둘러싼 보안 이슈는 전사적인 리스크 관리 문제로 확장되고 있다. 내부자에 의한 정보 유출, 퇴사자 계정 관리 미흡, 협력사 및 외주 인력 관리 문제 등 '사람'과 '프로세스'에서 발생하는 보안 취약점이 잇따라 드러나고 있기 때문이다. 여기에 더해 AI 기술이 빠르게 업무 현장에 도입되면서, 데이터 활용 방식과 정보 통제 범위 역시 새로운 도전에 직면하고 있다. 이로 인해 보안은 IT나 보안 부서만의 과제가 아니라, HR의 핵심 이슈로 부상하고 있다. 그러나 많은 HR담당자들은 보안 이슈를 어디까지 인지하고 개입해야 하는지, AI 활용 확대 속에서 어떤 기준과 원칙을 세워야 하는지 명확한 가이드를 갖지 못한 채 고민하고 있는 상황이다. 김상우 EY컨설팅 파트너 겸 사이버 보안 컨설팅 리더를 만나 기업 보안 관점에서 HR담당자가 점검해야 할 주요 이슈를 짚어봤다. .jpg) Q. 최근 발생하는 기업 보안 이슈의 특징은 무엇입니까?과거에는 이른바 '울타리형 방어Perimeter Defense' 구조로, 울타리 안쪽의 내부 시스템만 보호하면 되는 구조였지만, 최근에는 클라우드와 AI 도입으로 인해 전통적인 울타리형 방어 구조가 무너지고, 구성원들이 언제 어디서나 기업 내부 자료에 접속 가능한 환경으로 변화했습니다. 이에 따라 보안 관점에서는 조직의 모든 디지털·물리적 자산을 해커의 시각에서 지속적으로 탐지·분석·관리하는 선제적 보안 접근 방식인 '공격 표면 관리Attack Surface Management'라는 개념이 중요해졌습니다. 과거에는 울타리의 경계만 관리하면 됐지만, 지금은 관리해야 할 포인트들이 매우 산발적이고 복잡해졌기에 보안 전략 또한 변화한 것이죠. Q. 기업 내부자에 의한 보안 사고가 반복적으로 발생하는 이유는 무엇입니까? 근본적으로는 잦은 조직개편과 빠른 업무 변화 속에서 조직 내 인력과 그들이 수행하는 역할을 명확하게 정의하고 관리하기 어려워진 경영 환경 변화 때문이라고 봅니다. 누가 어떤 업무를 맡고 있는지, 그리고 그 업무의 범위가 어떻게 변화하는지를 실시간으로 파악하기 어려운 상황에서, 내부 정보에 대한 접근 권한을 정교하게 관리하기란 쉽지 않은 일이죠. 그래서 최근 기업들은 구성원들의 내부 정보 사용 이력에 기반해 AI가 실제로 사용하지 않는 권한은 자동으로 회수하는 방식을 도입하는 추세입니다. 이에 더해 기업의 보안 환경 변화도 영향을 미쳤습니다. 울타리형 방어가 근간이던 과거에는 외부 해킹 대응에 무게 중심이 쏠려 내부자에 대한 모니터링이 상대적으로 부족했지만, 공격 표면 관리 중심으로 보안 전략이 전환되면서 내부자 모니터링을 강화하는 기업이 늘어난 거죠. 그 결과 이전에는 인지하지 못했던 문제들이 보다 선명히 드러나는 측면이 있습니다. 국내 기업의 산업적 특성 역시 내부자 리스크에 대한 민감도를 높이는 요인입니다. 반도체, 배터리 등 핵심 기술과 지식재산에 대한 의존도가 높은 산업 구조로 인해 내부자 리스크에 더욱 엄격하게 대응하는 경향이 나타납니다. 마지막으로 구성원 개개인의 인식 변화도 간과할 수 없는 요인입니다. 과거에는 구성원들이 조직에 대한 로열티와 장기근속을 전제로 일했지만, 평생직장이라는 개념이 약화된 지금은 인력 이동이 잦아지고, 조직보다는 개인을 중시하면서 정보 유출과 같은 보안 사고로 이어지는 사례가 증가하고 있습니다. Q. HR 부서는 보안에서 어떤 역할을 맡아야 합니까? 최근 보안은 특정 임원의 전담 영역이 아니라, CHRO, CIO, CTO 등 주요 임원들이 공동으로 책임져야 할 과제로 인식되고 있습니다. 보안은 기능적으로는 IT·보안 조직이 담당하지만, 실제로 이를 실행하고 유지하는 주체는 '사람'이기 때문입니다. 실제로 내부 정보에 대한 접근 권한 관리는 사람의 채용 → 이동 → 퇴사라는 HR의 전 생애주기와 직접적으로 연결된 문제입니다. 이는 권한 관리와 분리된 이슈가 아니라 동일한 흐름으로 봐야 합니다. 예를 들어 HR 부서에서는 퇴사 예정자뿐 아니라 재직 중이더라도 로그 분석을 통해 이상 행동이 감지되는 경우에는 추가 관리 대상으로 분류해 대응할 필요가 있습니다. 반대로 조직 로열티가 높고 안정적인 구성원에 대해서는 ... 중략 ... |
|
기사 전문은 구독권한이 있는 회원께만 제공됩니다. 먼저 로그인 하세요.
로그인
|
