금융권 연쇄 해킹과 보안점검 확대, 기업의 보안 사각지대는 어디에 있을까?

최근 금융권과 공공기관 등에서 사이버 침해사고가 이어지면서 정부가 주요 정보통신시설에 대한 보안점검에 나섰습니다. 10월 28일 뉴시스 보도에 따르면, 점검 대상은 111개 기관이 관리하는 약 172개 시설로, 외부에 노출된 서버와 웹페이지의 취약점 등을 중점적으로 확인하고 있습니다.

기업에서도 이번 점검을 계기로 외부에서 접근할 수 있는 시스템과 관리 현황을 살펴볼 필요가 있습니다. 대표 홈페이지뿐 아니라 별도로 운영하는 업무 시스템과 관리 화면까지 확인하고, 각 시스템의 담당자와 점검 상태를 정리하는 과정이 중요합니다.

서비스를 새로 구축하거나 운영 방식을 변경하는 과정에서는 서버와 웹페이지가 늘어날 수 있습니다. 임시로 만든 테스트 페이지나 사용이 끝난 시스템이 남아 있는 경우에도 관리가 이어지고 있는지 확인해야 합니다.

운영 목적과 외부 접근 필요 여부를 살피고, 관리 담당자와 유지보수 범위를 정리할 필요가 있습니다. 외부 업체가 운영하는 시스템도 점검 대상과 조치 책임을 명확히 하면 관리 과정에서 빠지는 영역을 줄이는 데 도움이 됩니다.

보안점검에서 확인한 항목은 담당자의 조치와 완료 확인으로 이어져야 합니다. 시스템별로 발견된 문제와 처리 상태가 흩어져 있으면 어떤 항목이 남아 있는지 파악하기 어려워질 수 있습니다.

업무에 미치는 영향과 외부 접근 가능성을 고려해 조치 순서를 정하고, 담당자와 완료 여부를 함께 관리하는 방식이 필요합니다. 즉시 조치하기 어려운 항목은 사유와 후속 일정을 남겨 지속적으로 확인할 수 있어야 합니다.

시스템은 배포와 설정 변경, 사용량 증가에 따라 상태가 달라집니다. 정기 점검과 함께 변경 이후의 서비스 상태를 살피고, 장애나 이상 상황이 발생했을 때 대응할 절차를 준비해야 합니다.

보안점검과 서버 관리, 배포 이력, 데이터 백업을 함께 관리하면 문제 발생 시 확인해야 할 정보를 모으기 수월해집니다. 점검 시점의 상태를 확인하는 데서 나아가, 일상적인 운영 업무 안에서 관리가 이어지는 기반이 필요합니다.