데이터 보안이란?

해킹이란 컴퓨터를 사용하여 데이터를 갈취하거나, 네트워크 또는 파일을 손상시키거나, 조직의 디지털 환경을 가로채거나, 조직의 데이터 및 활동을 중단시키려는 일체의 시도를 가리킵니다. 해킹 방법으로는 피싱, 맬웨어, 코드 손상, DDoS 공격 등이 있습니다.

맬웨어는 권한 없는 사용자가 환경에 액세스할 수 있도록 하는 웜, 바이러스 및 스파이웨어를 가리키는 용어입니다. 환경에 진입한 악의적인 사용자는 IT 네트워크 및 엔드포인트 디바이스를 중단시키거나 파일에 기록되어 있는 자격 증명을 갈취할 수 있게 됩니다.

랜섬웨어는 랜섬을 지불하기 전까지 네트워크 및 파일에 대한 액세스를 차단하는 맬웨어입니다. 전자 메일 첨부 파일을 열고 광고를 클릭하는 것만으로 컴퓨터에 랜섬웨어가 다운로드될 수 있습니다. 주로 파일에 액세스할 수 없게 되거나 금전 지불을 요구하는 메시지를 표시되면 랜섬웨어 감염 사실을 알게 됩니다.

피싱은 개인이나 조직이 신용 카드 번호, 암호와 같은 정보를 자발적으로 제공하도록 유인하는 행위입니다. 피싱의 목적은 피해자가 잘 알고 있는 명망 있는 기업으로 가장하여 중요한 데이터를 갈취하거나 손상시키는 것입니다.

데이터 누출이란 조직 내부에서 외부 수신인에게 데이터가 고의로 또는 실수로 전송되는 행위입니다. 데이터 누출은 전자 메일, 인터넷, 그리고 노트북이나 휴대용 스토리지 디바이스와 같은 디바이스를 사용하여 이루어질 수 있습니다. 파일과 문서가 사업장 바깥으로 반출되는 행위도 데이터 누출의 일종입니다. 

부주의란 직원이 회사에 불이익을 유발하려는 의도는 없으나 고의로 보안 정책을 위반하는 행위를 가리킵니다. 예를 들어, 액세스 권한이 없는 동료에게 중요한 데이터를 공유하는 행위, 보안이 적용되지 않은 무선 연결을 통해 회사 리소스에 로그인하는 행위를 들 수 있습니다. 또 다른 예로 다른 사람이 배지를 제시하지 않고 회사 건물에 입장할 수 있도록 하는 행위를 들 수 있습니다.

사기는 온라인의 익명성과 실시간 액세스 가능성을 활용하려는 교묘한 사용자에 의해 저질러지는 행위입니다. 이들은 보안이 침해된 계정과 도난된 신용 카드 번호를 사용하여 거래를 시도할 수 있습니다. 조직은 보증 사기, 환불 사기 또는 재판매인 사기의 피해자가 될 수 있습니다.

도난이란 도난된 데이터, 금전 또는 지적 재산으로 이어지는 내부 위협입니다. 도난은 개인적인 이익을 위해, 그리고 조직에 해를 가하기 위해 행해집니다. 예를 들어, 신뢰받는 공급업체가 다크 웹에서 고객의 사회 보장 번호를 판매하거나 고객에 관한 내부 정보를 사용하여 자신의 비즈니스를 시작하는 경우를 들 수 있습니다.

자연 재해는 항상 예측할 수 있는 것이 아니므로 만약의 경우를 대비하여 미리 데이터를 보호할 수 있도록 준비해 두어야 합니다. 허리케인, 지진, 홍수나 그 밖의 유형의 재해가 발생했을 경우, 사업장 외부에 데이터의 백업을 보관해 두면 비즈니스 연속성 계획을 구현하는 데 도움이 됩니다.