정뵖보안

1. 정뵖보안의 중요성과 필요성

최근의 통계자료를 보면, 인터넷 침해 사고의 대부분은 악성코드왿� 해킹이 차지하고 있으며, 특히 기업의 해킹사고 비율도 41%로 높은 편임을 알 수 있다. 그러나 대규모 개인 정보 유출, 3.20 및 6.25 사이버테러 등 언론매체를 가득 채운 해킹, DDos, 피싱 등 각종 보안 사고 관련 소식에도 불구하고, 효과적인 대응 방안에 대해 자신있게 이야기 할 수 있는 개인 및 기업은 많지 않다. 정부에서는 보안사고의 감소 및 예방을 위해 정보 보호관리 체계 인증 의무화, 주민번호 수집 제한, 개인정보 암호화, 업무망과 인터넷망 분리 등 기업이 준수해야 할 법적 요구사항을 강화하고 있으며, 이는 점점 더 늘어나고 있다. IT인프라의 발전과 정보 접근성의 개선은 원활한 업무의 진행과 고객 편의를 제고시키는 등 현대 기업활동을 위한 필수 자산이 되었다. 하지만 IT 인프라 및 정보에 대한 높아진 의존도는 기업정보의 유출 및 탈취, 변조, 개인정보 유출, 해킹으로 인한 시스템 마비 동의 보안사고의 증가로 이어지고 있다. 더 큰 문제는 이러한 보안사고에 대한 소식만 들릴 뿐, 기업들이 보안 사고 예방 및 대응을 위해 할 수 있는 실질적인 대책 및 방안에 대해서는 상대적으로 접하기 어렵다는데 있다. 또한 보안 투자에 대한 인식이 아직은 투자라기보다는 비용으로 인식되는 탓에 눈에 보이는 손해가 발생하기 전까지는 보안강화 및 대책 마련에 소극적일 수밖에 없어 보안사고의 위험은 여전히 지속되고 있다. 정뵖보안은 ‘ 정보의 수집, 가공, 검색, 송신, 수신 도중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법’ 혹은 ‘악의적, 우연, 실수 등으로 발생하는 정보의 허가받지 않은 유출, 전송, 변경, 파괴 등으로부터 정보를 보호하는 것‘ 등으로 정의 할 수 있다. 즉, 정보에 대한 허가받지 않은 모든 행위를 통제하는 활동 모두를 정뵖보안이라고 할 수 있는 것이다.