바로가기 go !! 바로가기 go !!

회사가 고객 정보를 잘 지킬 수 있는지 국가가 인증하는 ‘ISMS-P’를 보완할 방법으로, 아무도 믿지 않는다는 보안 전략인 일명 ‘제로 트러스트’를 병행해야 한다는 전문가 지적이 나왔습니다.
이재용 국민은행 최고정보보안책임자(CISO)는 “ISMS-P 인증 실효성을 높이기 위해 제로 트러스트를 바탕으로 모의해킹을 해봐야 한다”고 오늘(9일) 한국인터넷진흥원(KISA)이 과학기술정보통신부와 개최한 ‘2025 제로 트러스트 & 통합보안 서밋’ 토론에서 말했습니다.
그는 “ISMS-P 심사 때 정부 차원에서 공식적인 모의해킹 제도 야마토게임다운로드 를 하나 만들고, 취약점이 발견되면 실제로 제거됐는지 기술적으로 검증하는 평가가 필요하다”며 “심사받는 입장에선 부담이지만, 사전 지원 등을 통해 적극적으로 양성화해 수용할 수 있게 해야 한다”고 덧붙였습니다.
ISMS-P는 인증받은 기업들에서 개인정보 유출이 발생해 ‘무늬만 인증’이라는 실효성 논란이 나오고 있습니다.
오징어릴게임 주진국 롯데월드 CISO는 “ISMS-P 개선이 필요하다”며 “ISMS-P는 외부에서 내부로 들어오는 영역을 주로 보는데, 내부에서 외부로 나가는 유출을 막으면 제도 한계를 보완할 수 있다”고 전했습니다.
이어 “제로 트러스트 식 안전장치를 덧대자”며 “기존에는 로그인만 완료하면 믿어줬는데, 이제는 로그인 뒤에도 접속하는 기기가 바뀌 황금성오락실 었는지, 네트위크나 위치가 이상한지 등을 보겠다”고 덧붙였습니다.
그러면서 “위험해 보이면 추가 인증을 한 번 더 시키거나 권한을 줄이고, 경우에 따라서는 로그아웃 시키는 방법을 본격적으로 시행하겠다”고 덧붙였습니다.
배환국 한국제로트러스트위원회 (KOZETA) 의장은 “제로 트러스트가 추상적이라 현장에서는 어디서부터 무 릴게임무료 엇을 어떻게 해야 할지 막힌다”며 “출장과 중요 서버 접근 같은 구체 활용 시나리오를 만들고 시연해 유튜브 등으로 공개할 예정”이라고 밝혔습니다.
제로 트러스트는 회사 건물 안에서 쓰는 와이파이나 사무실 PC든, 외부에서 노트북으로 사내망에 접속하든 이미 해킹됐다고 가정하는 보안 방식입니다. 접속할 때마다 ‘누구인지, 무엇을 하려고 하는 바다이야기오락실 지’ 등을 확인하고 필요한 부분만 잠깐 열어줍니다.

[사진 출처 : 연합뉴스 / ??????????????????????? 제공]


■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : kbs1234@kbs.co.kr
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요!


장현우 기자 (hyunwoo9675@kbs.co.kr)