새로운보안위협요인과 중소기업의대응전략 2017.10.24. 한국정보보호산업협회수석부회장 한국통신인터넷기술 대표이사 이민수
4 차산업혁명에따르는 보안위협
4 차산업혁명시대의핵 정보보안 국가기간 산업 빅데이타 국방보안 자동차 정보보안 초연결 사회 금융 개인생명 인공지능
4 차산업혁명기반기술과산업융합사례 생산 스마트공장, 지능형로봇, 무인자동차, 드론, O2O, 생산관리, 유통, 소매, 3D 프린팅, 블록체인등 4 차산업혁명기반기술 (IoT, Big Data, AI, Robotics) 금융 X = 의학바이오 에너지 핀테크, AI 기반여신 보험 자산운용 파이낸스 보안등 스마트헬스케어, AI 진단, 개인별의약품, 건강 미용관리, 가사로봇, 케어로봇, 신약개발, 신종작물, 유전자편집, 1 차산업품질관리, 첨단신소재, 바이오에너지등 에너지관리, 에너지인프라, 스마트하우스, 스마트커뮤니티등 기타 교육, 문화, 공공행정서비스, 사회조직, 국가운영체계등 출처 : 일본경제산업성, 산업구조비전, 2016. 4
스마트공장관련사업소개 스마트공장보급사업 사업목적 제조현장경쟁력제고를위해다양한형태의스마트공장도입을중소 중견기업을대상으로지원 사업기간 15 년 ~ 20 년 (6 년 ) * 사업목표 : 총 1 만개보급 확산 ( 15 년도누계 1,200 개사 ) 사업현황정부 ICT융합스마트공장보급 확산사업 ( 산업부 ), 지방투자촉진보조금사업 ( 산업부, 지자체 ), 생산현장디지털화사업 ( 중기청 ) 민간 산업혁신운동, 창조경제혁신센터등대기업협력회사, 지역기업지원사업 연구개발 사업목적 스마트화수준향상및새로운제조방식지원을위한현장밀착형기술개발및테스트베드등 스마트공장기술개발을위한기반구축 사업기간 15 년 ~ 20 년 (6 년 ) 스마트공장고도화기술개발 사업현황 스마트공장고도화기술개발 공장운영 현장자동화 사물인터넷, 생산빅데이터등 ICT 기반으로실시간全공장최적운영을위한생산운영솔루션 (SW) 개발 통합적생산운영 자동화를가능하게하기위한센싱기술 네트워킹 컨트롤러등 ICT 융합스마트시스템 (HW 개발 출처 : 스마트공장추진단, 스마트공장사업소개 성공모델 중소 중견기업의다양한업종 수준별스마트공장기술개발신뢰성확보및검증을위한실증적성공모델구축
4 차산업혁명의지향점 미국발 ICT혁명과독일발제조업혁명의결합 모든사물 ( 시설, 장치포함 ) 의네트워크연결 - 산업, 교육, 문화, 사회조직, 국가운영, 사생활등 모든정보의디지털화 모든정보와모든사물이해킹가능
4 차산업혁명과중소기업 Smart Factory : 공장내시설과부품이공정에따라정보를교환하면서제품을생산 공장의네트웍이인터넷에서분리되어있다고해도사무실과의연결경로를통해악성코드유입가능
4 차산업혁명의결과예측 ( 역기능 ) 가상화폐활성화로인한해커의직업화로해커인구증가 해킹기술의발전 : AI, 클라우드, 빅데이터등의기술활용 사이버보안에대한투자없이는국가는국민의생명과재산을지켜주지못한다. : 국민의생명과재산에관련한사이버보안은국민개인의책임으로
4 차산업혁명의결과예측 ( 역기능 ) 사이버범죄와실세상범죄의경계선약화 사이버보안이개인의생명과재산에직접영향 기업의국내및해외로의기술유출가능성증대 해커에의한산업시설에대한공격으로, 생산성에직접적타격가능 정보보호능력에따른국가및기업의경쟁력재편
중소기업의정보보호 현황
4 차산업혁명과중소기업보안현실 스마트공장은경쟁력을갖추기위한시대적흐름 ( 정부의정책적지원있음 ) 스마트공장의정보보안은생산라인과직결 정보보안인식이없는스마트공장은언제멈출지모른다. 중소기업은정보보안투자역량및예산부족 중소기업내정보보안전문인력부재
4 차산업혁명최대위협요소 What risks are you most concerned about? (Top five) How prepared is your company for a cyber event? 출처 : KPMG International, 2016 Global CEO Outlook 4 차산업혁명과관련하여가장큰위험은사이버보안 사이버위협에대비하고있는기업은 25% 수준
민간기업정보보호예산 2016 년에는전년대비 13.9% 증가한 32.5% 의기업들이정보 보호예산을편성하고있으며, IT 예산중정보보호예산을 5% 이상편성한기업은 1.1% 에불과하였다.( 전년대비 0.3% 하락 ) 출처 : 2016 정보보호실태조사, KISIA
중소기업기술보호업무문제점 전문인력부족 예산부족 시스템구축도입비용부족 74.0% 71.9% 77.9% 경영자관심및의지부족 52.3% 법제도미흡 27.0% 기타 2.5% 출처 : 한국산업기술보호협회, 국내기업기술보호역량조사, 보안뉴스 2016-06-02
중소기업의보안대책
국가지원사업활용 ( 중소기업기술지킴센터 ) 보안관제서비스 내부정보유출방지서비스 악성코드탐지서비스
국가지원사업활용 ( 한국인터넷진흥원정보보호지원센터 ) 웹취약점점검및조치지원 현장맞춤형정보보호컨설팅 ICT 정보보호세미나및교육 - 지역중소기업재직자, 대학생등정보보호인재들의생애주기별맞춤형교육을지원
정보보호서비스기업의활용 보안관제전문업체 - 정보보호에관한컨설팅, 구축부터 24시간보안장비운영및 24시간침해대응에대한체계를가지고있어, 중소기업내에정보보호전문인력이없는경우전문기업내의전문가집단을활용할수있다.
중소기업의필요솔루션 유출사례 사례 : 휴대용저장장치를이용한기술유출 IT 관련중소기업 N 사 유출동기 : 상사의성과가로채기로인한처우불만 회사에설치된보안 USB 에이전트가 USB 만차단하고스마트폰은차단하지못하는취약점이용 - 연구데이터와개발현황을복사하고경쟁사에입사하여제품출시 솔루션 내부정보유출방지솔루션 (DLP) 를통해유출차단 Or 문서보안 (DRM) 을통해회사외부에서열람이불가하도록 추가로고려해볼수있는솔루션 : MDM( 모바일단말통제 ), NAC( 엔드포인트접근통제 ), WIPS( 무선 IPS)
중소기업의필요솔루션 유출사례 사례 ( 가상 ): 인터넷을통해네트워크접속, 서버해킹을통한기술유출 자동차부품관련중소기업 C 사 유출동기 : 해외경쟁사의기술탈취 회사의중요기술이담긴파일을네트워크를통해몰래전송 - 경쟁사에거액의돈을받고해당문서를판매 유출결과 : 해외경쟁사는연구개발투자비절감을통해경쟁력제고 해당업체는기술유출사실조차인지하지못함 솔루션 방화벽, IPS : 위험성있는네트워크접속차단 추가로고려해볼수있는솔루션및서비스 : - WAF 솔루션 ( 웹보안솔루션 ) - 보안관제서비스 : 24 시간모니터링 / 운영 / 침해대응 - 망분리 / 망연계솔루션 : 중요산업 / 기반시설보호
중소기업의필요솔루션 사고사례 사례 : 랜섬웨어감염을통한데이터인질몸값요구 IT 관련중소기업 N사 ( 웹호스팅업체 ) 랜섬웨어감염 해커가데이터를인질로데이터복구키에대해 18억금전요구 데이터몸값12억에합의 데이타복구에수주소요, 완전복구는실패 솔루션 정보보호교육을통해의심스런이메일첨부파일열기나신뢰할수없는 URL 클릭유의 Windows 및 Anti-virus 최신버젼으로지속적업데이트 랜섬웨어에대한가장현실적인대안 백업 / 소산백업 ( 자체구축실행혹은백업 / 소산서비스활용 ), 복구훈련 ( 훈련서비스활용가능 ) 추가로고려해볼수있는솔루션및서비스 : 랜섬웨어전용솔루션 ( 파일변경특징탐지, 백업, 최신보안첩보로멀웨어탐지 )
중소기업의필요솔루션 위협솔루션추가고려솔루션 외장하드, USB 를통한정보유출 내부정보유출방지 : DLP 네트워크해킹네트웍보안 : 방화벽,IPS 인터넷을통한지사연 결시지사간통신데 이터탈취 VPN 을통한암호화 MDM( 모바일단말통제 ), NAC( 엔드포인트접근통제 ), WIPS( 무선 IPS) WAF ( 웹보안솔루션 ) 보안관제서비스망분리 / 망연계솔루션 악성코드를통한컴퓨 터장악 악성코드탐지및제거 / 격리 : Anti-virus
중소기업의필요솔루션 위협솔루션추가고려솔루션 / 서비스 랜섬웨어등을통한데이터파괴 외부로문서유출 회사에서허가받지않은프로그램의사용 임직원의보안의식결여 보안인력부재 데이터백업및백업데이터를활용한복구 문서보안 : DRM Application control 지속적보안교육 보안서비스업체의활용 - 보안관제업체 - 보안컨설팅업체 랜섬웨어전용솔루션 정보보호교육서비스 백업 / 소산서비스 복구훈련서비스
중소기업의필요솔루션 ( 추가적고려사항 ) 중소기업의보안관리를관리체계 (SYSTEM 또는국제표준 ) 측면에서접근 위협 솔루션 참조되는국제표준및 관리체계 품질 / 신인도 / 신뢰성하락기업품질관리체계수립 ISO9001 QMS( 품질경영 ) 해킹 / 개인정보보호사고 재난 / 재해 기업정보보호관리체계수립 기업재난관리체계수립 ISO27001 IS( 정보보안 ) ISMS( 정보보호관리체계 )/PIMS 등 ISO22301 BCMS ( 기업재난관리 )
중소기업의필요솔루션 CEO 의보안에대한관심과의지 감사합니다.