지금의 화두가 ‘세계화’임은 누구도 부인할 수 없다. 세계화라는 패러다임의 변화가 우리 삶의 곳곳에서 목격되고 있는 지금 국내 정보기술(IT) 환경의 수동적 대응에 대해 다시 생각해보게 된다.

보안은 개념적으로 일반적인 컴퓨터 사용과는 다른 측면이 있다. 따라서 기본적으로 정확한 개념을 갖고 접근하는 것이 중요하다. 보안을 위한 구체적인 방법 이전에 가장 기본적으로 이해하고 있어야 할 개념이 필요하다.
우선 보안을 위해서는 모든 사람들의 적극적인 참여가 필수적이다. 기업에서는 보안 담당자나 보안 부서에 모든 보안 문제를 전담하게 하는 경우가 많다.

그러나 지금은 모든 사용자들의 참여 없이는 보안이 불가능한 상황이 됐다. 바이러스에 감염된 컴퓨터가 다시 다른 컴퓨터를 공격하는 일이 벌어지면서 가해자와 피해자의 구분이 없어져버렸고, 한 사람만 주의를 게을리해도 전체 조직이 피해를 입는 상황이 됐기 때문이다.
이제는 보안 담당자나 보안 부서의 역할은, 다른 사람들이 보안을 잘할 수 있도록 도와주고 관리해주는 것이며, 보안의 책임은 컴퓨터를 사용하는 각자가 진다는 점을 인식해야 한다.

보안은 조직을 맡고 있는 리더의 적극적인 관심과 솔선수범이 필수적이다. 보안은 생활 습관과 업무 스타일의 변화가 요구되는 힘든 일이기 때문에, 다른 모든 변화의 경우와 마찬가지로 개인적으로 또는 조직적으로 여러 가지 이유를 들어서 예전으로 회귀하려는 경향이 있다.

따라서 모든 변화관리와 마찬가지로, 회사에서는 CEO가 적극적으로 나서지 않는다면 시간과 비용만 낭비하고 실패할 수밖에 없다.
워드 프로세서는 제품 개발이 끝나면 그것으로 완성이 되고 다음 버전의 개발이 시작되지만, 보안 소프트웨어에서는 제품의 완성이 일의 끝이 아니라
시작을 의미한다. 제품이 완성되면 그 때부터 24시간 대기를 통해 컴퓨터 바이러스를 신고 받고 처리하는 작업을 시작해야 하기 때문이다. 즉, 보안 소프트웨어는 소프트웨어라는 탈을 쓴 서비스라고까지 말할 수 있다.

전 세계적으로 업무용 소프트웨어와 보안 소프트웨어가 같이 묶여서 판매되지 않는 이유도 이러한 커다란 특성의 차이에서 기인한다. 개발비의 관점에서도 보안 제품을 완성하기까지의 개발비보다 그 이후에 정보 수집 인프라를 만들고 업데이트 서비스를 하고 고객 지원을 하는 데 더 많은 사람과 비용이 들어간다.

재난포커스 - 이정직 기자(jjlee@di-focus.com)

출처:DRJ뉴스