'내부 직원에 의한 보안 위협을 경계하라?'

한국 CA 테크놀로지스(대표 마이클 최)가 자사 보안 전문가들을 대상으로 실시한 2011년 보안 위협 요소 및 업계 트렌드 예측 조사 결과, 내부 직원에 의한 보안 위협 등이 2011년 주요 보안 이슈로 꼽혔다.

CA 테크놀로지스가 3일 발표한 내용에 따르면 내부 직원 보안 위협과 함께 ▲내부 직원에 의한 위협을 파악하기 위한 행동 분석 연구 진행 ▲데이터와 계정 연결을 통한 정보보호 강화 ▲국가 수준의 공격 증가 등도 새해 화두 물망에 올랐다.

CA 테크놀로지스의 팀 브라운 수석 부사장은 "지난해 다양한 사건들이 보안과 조직 운영에 영향을 미쳤다. 2011년 IT 보안 전문가들은 내부 직원에 의한 위협에 대응해야 한다"고 지적했다.

그는 "미국 이동통신 사업자 버라이존이 발표한 2010년 데이터 유출 조사 보고서에 따르면 내부 직원에 의한 유출 정도가 저년에 비해 2배 늘어난 46%로 나타났으며, 이런 흐름은 계속될 것"이라고 말하며 내부 직원 '단속'이 중요하다는 뜻을 내비쳤다.

이어 "내부 유출을 유발하는 사회심리적 요인들에 대한 연구가 진행되고 있어 올해에는 이와 관련한 예측 모델이 다수 개발될 것"이라고 말했다.

한편 클라우드 보안과 관련해 브라운 부사장은 "계정 및 접근 관리(IAM)를 활용해 클라우드 도입을 촉진시킴으로써 클라우드 보안에 대한 부정적 시각이 바뀌게 될 것"이라고 전망했다.