많은 조직이 방화벽, 침입 차단, 악성코드 탐지 같은 외부 공격 방어에는 많은 투자를 합니다. 하지만 실제 사고 사례를 보면, 엑셀 파일 하나, USB 한 번, 권한이 과도하게 남아 있던 계정에서 문제가 시작되는 경우가 적지 않습니다. 즉, 보안 사고의 상당 부분은 내부 위협과 연결돼 있습니다. 내부 위협 관리의 핵심은 “통제 강화”만이 아닙니다. 지나치게 통제만 강조하면 직원들은 … Read more
사고의 상당수가 내부 계정·실수와 연관됩니다. 해결의 출발점은 “사람+기술+절차”를 한 프레임으로 묶는 것. – 실행 한 줄 : “권한 최소화·가시성·교육”을 표준 프로세스로 고정하세요. IAM 재설계·DLP 구축 프로젝트를 이끌며 계정 오남용과 데이터 유출 리스크를 낮춘 경험이 있습니다. 내부자 위협 관리는 최소 권한·업무 분리(SoD)·행동 기반 탐지(UEBA)·데이터 보호(DLP)·특권 계정 관리(PAM)·감사 로그를 하나의 거버넌스로 통합해, 교육과 절차로 반복 가능하게 운영하는 … Read more