보안의 가장 큰 구멍은 사람

http://www.solaris.co.kr
http://howsecurity.pe.kr
twitter / facebook / linkedin : ostoneo
솔라리스 시큐리티 테크넷 마스터
by 김재벌

삼성전자의 하이닉스로의 기술유출 사건이 보여준 점은 바로 사람이 보안의 핵심임을 알 수 있다.

과거 몇번의 삼성전자 반도체가 있는 수원,화성에 내방시에 보여준 삼성전자의 보안절차와 방법은 기존의 어느 조직보다도 뛰어난 체계를 자랑하고 있었다.

초기에 방문 전부터 신원조회는 물론, 보안인식교육까지 진행되고 ,  그 뒤에도 대단히 많은 보안 대책을 통해 계층적 보안을 보여주는 매우 좋은 보안 사례 였다.

그러한 삼성전자 조차도 내부 직원과 협력 업체의 안이한 보안에 대한 판단으로 경쟁사에 비밀정보가 새어 나갔다는 사실은 결국은 그 어떤 보안제품이나 솔루션 보다도 사람이 가장 보안의 취약점이라는 사실을 입증한 것이다.

수천만원부터 수억을 홋가하는 보안제품들 조차도 결국은 사람이 가장 중요한 보안의 핵심임을 잊어서는 안된다.

그래서, 요식행위 인것처럼 보이는 보안 강연이나 보안교육이 필요한 것이다.