¿ÃÇØ´Â ¹«¾ùº¸´Ùµµ Á¤º¸º¸¾È À§ÇèÀÌ ±â¾÷ÀÇ Áß´ëÇÑ ¸®½ºÅ©¶ó´Â °ÍÀ» ½Ç°¨ÇÏ°Ô µÈ ÇÑ ÇØ¿´´Ù. ¸¹Àº ±â¾÷¿¡¼ º¸¾ÈÀηÂÀ» ä¿ëÇϰí, º¸¾ÈÁ¶Á÷À» °ÈÇÔ¿¡ µû¶ó ½ÃÀå¿¡¼ º¸¾ÈÀηÂÀÌ Ç°±ÍÇö»óÀ» º¸À̰í, ÀϹݱâ¾÷ÀÇ Á¤º¸º¸¾ÈÁ¶Á÷À¸·Î À̵¿ÇÑ º¸¾ÈÀü¹®¾÷ü ÀηÂÀÌ ¸¹¾Ò´Ù´Â Á¡Àº ÀÌÀÇ ÇÑ ´Ü¸éÀ̶ó ÇÒ ¼ö ÀÖ´Ù. Á¤º¸º¸¾È À§ÇèÀ» ´ëÀÀÇÏ´Â ±â¾÷Â÷¿øÀÇ ´ëÀÀÀü·«Àº Àü»çÀûÀÎ ´ëÀÀ±¸Á¶, Áï '±â¾÷º¸¾È °Å¹ö³Í½º'¸¦ ±¸ÃàÇÏ´Â ÀÏ¿¡¼ºÎÅÍ ½ÃÀ۵ȴÙ. º¸¾ÈÀηÂÀ» ä¿ëÇϰí Á¶Á÷À» °ÈÇÏ¸ç ¿¹»êÀ» ´Ã¸®´Â ÀÏÀÌ ±â¾÷º¸¾ÈÀ» À§ÇØ ¸Å¿ì Áß¿äÇÑ ÀÏÀÓ¿¡ Ʋ¸²¾øÁö¸¸, ±â¾÷º¸¾È °Å¹ö³Í½º¸¦ Á¦´ë·Î ±¸ÃàÇϰí ÀÛµ¿½ÃŰ´Â ÀÏÀº ÀÌ ¸ðµç ÀÏÀÇ ±Ù°£ÀÌ µÇ±â ¶§¹®ÀÌ´Ù.
Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ±¹Á¦Ç¥ÁØÀÎ ISO/IEC 27014 (Governance of Information Security)¿¡¼´Â °Å¹ö³Í½º ÇÁ·Î¼¼½º¸¦ ´ÙÀ½ ±×¸²À¸·Î ±â¼úÇß´Ù.

º¸Åë Governing Body¸¦ ÀÌ»çȸ·Î »óÁ¤Çϴµ¥, CEO°¡ ÀÌ»çȸ ÀÇÀåÀ» °âÇϰųª ÀÌ»çȸÀÇ È°µ¿ÀÌ È°¹ßÇÏÁö ¸øÇÑ ±¹³» ȯ°æ¿¡¼´Â ÀÌ»çȸ»Ó ¾Æ´Ï¶ó CEO, C·¹º§ ÀÓ¿øÀ» Æ÷ÇÔÇÑ ÃÖ°í°æ¿µÃþÀ̶ó°í º¸´Â °Ô Ÿ´çÇϸ®¶ó »ý°¢µÈ´Ù. ±×¿¡ µû¶ó Executive Management´Â ½ÇÇàÁ¶Á÷ °³³äÀ¸·Î º¸´Â °Ô Çö½ÇÀûÀÌ´Ù. ÀÌ ±×¸²ÀÇ ÇÙ½ÉÀûÀÎ ¸Þ½ÃÁö´Â ÃÖ°í°æ¿µÃþÀÌ ±â¾÷ÀÇ Á¤º¸º¸¾È À§ÇèÀ» ´ëÀÀÇÏ´Â ÁÖü¶ó´Â °ÍÀÌ´Ù. ÃÖ°í°æ¿µÃþÀÇ Áö½Ã, Æò°¡, °üÂûÀ» ÅëÇØ ½ÇÇàÁ¶Á÷ÀÌ Á¤º¸º¸¾ÈÀ» ½ÇÇà(Information Security Management)ÇÑ´Ù. ÀÌÇØ°ü°èÀÚ¿ÍÀÇ ¼ÒÅëÀ» Ã¥ÀÓÁö°í °´°üÀûÀÎ Á¤º¸º¸¾È ¼öÁØÀÇ Æò°¡¤ýº¸ÁõÀ» ¹Þ´Â ÁÖü ¶ÇÇÑ ÃÖ°í°æ¿µÃþÀÌ´Ù. Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ¿äÁ¡ Á¤¸®·Î ±â¾ïÇØ ³õÀ» ¸¸ÇÑ ±×¸²ÀÌ´Ù.
Á¤º¸º¸È£ °ü¸®Ã¼°è(ISMS)¿ÍÀÇ ºñ±³¸¦ ÅëÇØ Á¤º¸º¸È£ °Å¹ö³Í½ºÀÇ ±â´ÉÀ» Á»´õ ¸íÈ®È÷ ÇØÁִ ǥ°¡ ÀÖ¾î¼ ¿©±â¿¡ ¼Ò°³ÇÑ´Ù.

±â¾÷ÀÇ Çö½Ç¿¡¼ Á¤º¸º¸È£ °Å¹ö³Í½º¸¦ ±¸ÃàÇÏ°í ½ÇÇàÇϱâ À§ÇÑ ±¸Ã¼ÀûÀÎ ¹æ¾ÈÀ¸·Î ´ÙÀ½ 2°¡Áö ¾÷¹«¸¦ ±ÇÇØ µå¸®°í ½Í´Ù.
ù°, CEO¸¦ ºñ·ÔÇÑ C·¹º§ ÀÓ¿ø, ÀÌ»çȸÀÇ Á¤º¸º¸È£ ¾îÁ¨´õ¸¦ Áö¿øÇÏ´Â Á¤º¸º¸È£ °æ¿µÁö¿ø ¾÷¹«ÀÌ´Ù.
ƯÈ÷ CEO°¡ ÀÚ½ÅÀÇ ¿¬°£ ÁÖ¿ä ¸ñÇ¥ Áß¿¡ Á¤º¸º¸È£ ¾îÁ¨´õ¸¦ °¡Á® °¥ ¼ö ÀÖµµ·Ï °ÇÀÇÇϰí Áö¿øÇϸé Àü»çÀûÀ¸·Î ±× ¿µÇâÀÌ Å©´Ù. ÃÖ±Ù »çȸÀû ºÐÀ§±âµµ ÀÖ°í ¹ýÀûÀÎ ¸®½ºÅ©µµ ÀÖÀ¸¹Ç·Î ³»³â¿¡ ½ÃµµÇØ º½Á÷ÇÏ´Ù. ÀÌ·¯ÇÑ Æ²Àº Àü»çÀûÀ¸·Î ÃÖ°í°æ¿µÃþÀÌ Á¤º¸º¸¾ÈÀÇ ÁÖü°¡ µÈ´Ù´Â ¸Þ½ÃÁö¸¦ ÁÙ ¼ö ÀÖ°í ½ÇÁ¦·Îµµ ±×·¸°Ô ÀÛµ¿ÇÒ ¼ö ÀÖ´Â ±â¹ÝÀÌ µÈ´Ù. ±× ¹Û¿¡µµ ÁÖ±âÀûÀ¸·Î ¿¸®´Â ÀÓ¿øÈ¸ÀÇ¿¡¼ º¸¾ÈÀ» ÀÇÁ¦·Î º¸°í¿Í ÇùÀÇ, ÀÇ»ç°áÁ¤À» Çϰí 1³â¿¡ ÇѵΠ¹øÀº ÀÌ»çȸ¿¡ Á¤º¸º¸¾È ÀÇÁ¦¸¦ »óÁ¤ÇÏ´Â °Í ¿ª½Ã ±â¾÷º¸¾È °Å¹ö³Í½º¸¦ ¼ö¸³, ¿î¿ëÇÏ´Â µ¥¿¡ ÇÊ¿äÇÑ ¿ä¼ÒÀÌ´Ù.
µÑ°, Àü»çÀûÀÎ Á¤º¸º¸È£ Çù¾÷°ü¸® ¾÷¹«ÀÌ´Ù.
Àü»çÀû Çù¾÷ü°èÀÇ ±âº» ƲÀº Àü»çÀûÀÎ Á¤º¸º¸È£ ÀÇÁ¦¸¦ ÇùÀÇ, Á¶Á¤, ÀǰáÇÏ´Â Á¤º¸º¸È£À§¿øÈ¸ÀÌ´Ù. ÀüÀÚ±ÝÀ¶°¨µ¶±ÔÁ¤°ú ISMS ÀÎÁõ±âÁØ¿¡¼ ±ÔÁ¤Çϰí ÀÖ´Â ÀÌ À§¿øÈ¸´Â º¸Åë CISO°¡ ÀÇÀåÀ» ¸Ã°í °ü·Ã ºÎ¼ÀåµéÀÌ Âü¿©ÇÑ´Ù. CISOÀÇ Á÷±ÞÀÌ ³·°í ±ÇÇÑÀÌ ¾àÇÏ¿© À§¿øÈ¸ÀÇ À§»óÀÌ ³·°Ô Àνĵǰí Çü½ÄÀûÀÎ ±â±¸°¡ µÉ °¡´É¼ºÀÌ Àִ ȸ»ç¿¡¼´Â CEO°¡ ÁÖ°üÇÏ´Â ÀÓ¿øÈ¸ÀÇÀÇ ÀϺθ¦ Á¤º¸º¸È£À§¿øÈ¸ ȸÀÇ·Î °¥À½ÇÏ´Â °ÍÀ» °í·ÁÇØ º¼ ¼ö ÀÖ´Ù. ¾Æ¹«·¡µµ CEO°¡ Âü¼®Çϸé Âü¼®ÀÚµéÀÇ Á÷±ÞÀÌ ¿Ã¶ó°¡°í Á¶Á¤À̳ª ÀÇ»ç°áÁ¤, ÈļÓÁ¶Ä¡µµ ¸íÈ®ÇÏ°Ô ÀÌ·ïÁú ¼ö Àֱ⠶§¹®ÀÌ´Ù.
ºÎ¼ °£ Çù¾÷ ¶ÇÇÑ CISO°¡ °ü¸®ÇØ¾ß ÇÒ ´ë»óÀÌ´Ù. ½ÇÁúÀûÀ¸·Î Á¤º¸º¸È£ ¼öÁØÀ» ³ôÀ̱â À§Çؼ´Â ÀÌ Çù¾÷ÀÌ Æ¯È÷ Áß¿äÇÏ´Ù. CISO°¡ Çù¾÷°ü¸®¸¦ ÀÚ½ÅÀÇ ¾÷¹«·Î ¼³Á¤Çϰí ÃßÁøÇÏ¸é »êÇÏ ÆÀÀåÀ̳ª ÆÀ¿øµéÀÌ Å¸ ºÎ¼¿ÍÀÇ Çù¾÷À» ÇØ ³ª°¡´Â µ¥ µçµçÇÑ ¹è°æÀÌ µÈ´Ù.
ÀÌ µÎ °¡Áö´Â ¾î´À Á¤µµ Á¤º¸º¸¾È Á¶Á÷ÀÌ Àִ ȸ»ç¿¡°Ô´Â »õ·ÓÁö ¾Ê´Ù. ´Ù¸¸ À̰ÍÀ» CISOÀÇ ¾÷¹«·Î ¼³Á¤ÇÏ°í °æ¿µÁøÀÇ Áö¿øµµ ¹ÞÀ¸¸é¼ °èȹÀûÀ¸·Î ÃßÁøÇßÀ¸¸é ÁÁ°Ú´Ù.
¸çÄ¥ Àü Çѱ¹Ä§ÇØ»ç°í´ëÀÀÆÀÇùÀÇȸ(CONCERT)¿¡¼ ÁÖÃÖÇÑ ÇØÅ·¹æÁö¿öÅ©¼ó2014¿¡¼ Âü¼®ÇÏ¿© Èï¹Ì·Î¿î À̾߱⸦ µé¾ú´Ù. (¾ÆÁ÷ ¿Ï·áµÇÁö´Â ¾Ê¾ÒÁö¸¸) Âü¼®ÀÚ ´ë»óÀÇ ¼³¹®Á¶»ç¿¡¼ °æ¿µÁøÀÇ º¸¾È¿¡ ´ëÇÑ Áö¿ø ¼öÁØÀÌ ³ôÀ¸¸é Á÷¹«¸¸Á·µµ°¡ ¶³¾îÁø´Ù°í Çß´Ù. Âü¼®ÀÚÀÇ ´ëºÎºÐÀÌ º¸¾È½Ç¹«ÀÚ¶ó¼ ¾ð¶æ ÀÌ»óÇØ º¸ÀÌ´Â ÀÌ ¼³¹® °á°ú´Â ÇÑ ²¨Ç® ¹þ°Üº¸¸é ÀÌÇØµÇÁö ¾Ê´Â ¹Ù´Â ¾Æ´Ï´Ù. °æ¿µÁøÀÇ Áö¿øÀÌ ¸¹´Ù´Â °ÍÀº °æ¿µÁøÀÇ ¿ä±¸»çÇ×ÀÌ ¸¹´Ù´Â °Í°ú ÅëÇϱ⠶§¹®ÀÌ´Ù. °Ô´Ù°¡ Àü¹®¼ºÀÌ ¶³¾îÁö´Â °æ¿µÁøÀÌ »ó¼¼ÇÑ ¾÷¹«±îÁö ì±â¸é º¸¾È½Ç¹«ÀÚµéÀº ´õ ±«·Î¿ï ¼ö ÀÖ´Ù. °Å¹ö³Í½º°¡ À߸ø ÀÛµ¿ÇÒ ¶§ ¹ß»ýÇÒ ¼ö ÀÖ´Â ¾î·Á¿òÀÌ´Ù. ¿©±â¿¡¼ CISOµéÀÇ ¿ªÇÒÀÌ Áß¿äÇÏ´Ù. º¸¾È °Å¹ö³Í½º Ãø¸é¿¡¼ °æ¿µÁøÀÇ ÁÖ¹®»çÇ×À» (¼±Á¦ÀûÀ¸·Î) Áö¿øÇÏ¸é¼ º¸¾È½Ç¹«ÀÚµéÀÌ ÇØ ³ª°¥ º¸¾È½Ç¹«¸¦ Áö½ÃÇϰí Áö¿øÇÏ´Â °ÍÀÌ ¹Ù·Î CISOÀÇ ¾÷¹«À̱⠶§¹®ÀÌ´Ù.
¹ýÀÌ ¹Ù²î¸é¼ ³»³âµµ Á¶Á÷°³Æí¿¡¼ óÀ½ CISO·Î ÁöÁ¤µÈ ºÐµéµµ ²Ï ÀÖÀ¸½Ç °Í °°´Ù. CISOÀÇ ¼¼°è·Î µé¾î¿À½Å °ÍÀ» ȯ¿µÇÑ´Ù. óÀ½ ¼±ÀӵǾî ÇÒ ÀϵéÀÌ ½×¿© ÀÖÀ» ÅÙµ¥ Á¤º¸º¸¾È Á¶Á÷ÀÇ ±¸Ãà°ú °°Àº ½Ç¹«ÀûÀÎ ¾÷¹«µµ ÃßÁøÇÏ½ÃµÇ ±â¾÷º¸¾È °Å¹ö³Í½º¿Í °°Àº Àü»çÀûÀÎ ±¸µµµµ ÇÔ²² ì°Ü º¸±â¸¦ ±ÇÇÑ´Ù.
|