Latest Posts Recent Comments 문의사항 신고하기 이용안내 이벤트 포인트 리스트 공지사항 관리자문의

공지사항

고정공지

(자유게시판에서 질문 금지) 질문하신 유저는 통보 없이 "계정정리" 될수 있습니다.

놀이터 일간 추천 베스트

놀이터 일간 조회 베스트

(ISC)²가 트럼프에게 사이버보안 행정명령 권고안 제시하다
  |  입력 : 2017-04-20 17:20
 
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
취임 100일 앞둔 트럼프에게 사이버보안 인력양성 등 주문 

[보안뉴스 오다인 기자] 전 세계 보안 교육 및 인증 전문단체인 (ISC)²가 취임 100일을 앞둔 도널드 트럼프 미국 대통령에게 일련의 권고안을 제시했다. 사이버보안 관련 행정명령에 대한 권고로, 보안인력 양성을 최우선시할 것 등이 핵심 내용으로 포함됐다.

trump_main.jpg

·ⓒ iclickart


지난 4월 19일, (ISC)²가 발표한 대대적인 권고 목록은 12월 소집된 전문가들에 의해 작성됐다. 각 정부부처의 CISO 및 실무자들뿐 아니라 최초의 연방정부 CISO로 근무하다 최근 백악관을 떠난 그레고리 투힐(Gregory Touhill) 퇴역장군 등이 참여했다.

(ISC)²의 북미지역 상무이사 댄 워델(Dan Waddell)은 “지난 10년 간 연방 사이버 인력의 전문성이 상당히 향상되었다”며 “이번 권고는 행정명령과 더불어 현재 기반에서 미래의 사이버보안 정책을 마련하는 것이 중요하다는 점을 반영했다”고 말했다. 권고안은 앞서 미 대통령직 인수 때와 보조를 맞춰 의회 청문회 기간에 제시된 바 있다. (ISC)² 권고안의 세부내용은 다음과 같다.

시간이 생명이다
사이버 위협은 일상적으로 만연하며 피해 또한 막심하다. 이에 따라 숙련된 사이버보안 인력 수요도 증가하고 있다. 2017년 (ISC)²가 발표한 전 세계 정보보안인력 연구보고서에 따르면 2022년까지 180만의 정보보안 인력이 추가로 필요하다. 

지난 정권에서 이뤄온 것을 부정하지 말라
사이버보안은 초당파적인 문제다. 지난 8년 간 사이버보안 인력 향상을 위해 중요한 작업들이 이뤄졌다. (ISC)²는 사이버보안 국가행동계획(CNAP: Cybersecurity National Action Plan)을 강력하게 지지한다, CNAP을 통해 직전 행정부에서 처음으로 연방 CISO 직책이 탄생했다. (ISC)²은 연방 CIO 및 CISO 직위를 이전보다 큰 권한과 함께 복권시킬 것을 권고한다. 특히, 연방 CIO와 CISO는 반드시 긍정적인 변화를 이끌 능력과 함께 사이버보안에 대한 기술 및 관리라는 두 측면 모두에 대해 깊이 있는 경험이 있어야 하며, 필수적인 요소로서 사람과 절차, 기술 전체를 포괄하되 효과적인 사이버보안 솔루션을 택할 수 있는 인물이어야 한다. 

인력을 강화하라
모든 사람이 반드시 사이버보안 교육을 받아야 한다. 단순히 더 좋은 기술을 사는 데 집중하는 방식에서 벗어나 모든 사용자를 훈련하는 데 심혈을 기울여야 한다. 인턴사원부터 CEO까지 ‘사이버보안은 모두의 일’이라는 인식전환이 필요하다. 이를 달성하기 위해 연방기관의 전 부서를 아울러 사이버 리터러시 및 사이버보안 향상 교육을 권고한다.

채용을 장려하고 이직을 방지하라
요즘 세상에선 사명감이 높은 월급에 우선하는 경우가 거의 없다. 예를 들어 2014년 미 의회에서 통과된 사이버보안 채용기관들의 말에 따르면, 미 국토안보국(DHS)의 국가보호프로그램위원회(NPPD)는 사이버보안 신규 인력 채용을 촉진하기 위해 연봉의 20~25% 정도를 인센티브로 지급했다. 인센티브는 민간영역의 전문가들을 끌어오기 위해 연방정부 전역에 실시될 필요가 있다. 이런 특전은 사이버보안 부문의 재능 있는 인력들을 계속 잡아두는 데도 중요하다. 퓨(Pew) 연구소에 따르면, 최근 미국 인력시장에서 밀레니얼 세대가 X세대를 규모면에서 앞지른 것으로 나타났다. 2017년 (ISC)² 전세계 정보보안인력 연구보고서에 따르면 전문가 멤버십 및 훈련을 위해 예산을 지출하는 것이 밀레니얼 세대의 직업 만족도 측면에서 중요한 요인인 것으로 밝혀졌다. 

법조팀과 인사팀 확보를 위해 투자하는 것을 우선시하라
법조팀과 인사팀에 전문인력을 확보하는 것은 연방 사이버보안 생태계에 필수적이다. 해당 전문인력은 이용자 및 사이버 인력 모두의 필요에 의해 교육이 이뤄져야 한다. 이는 정확한 제안요청서(RFPs) 작성과 인재채용을 위해, 그리고 안전한 제품과 시스템 조달을 위해서 반드시 필요한 일이다.

잘못 해석하는 것을 막아라
사이버 인력과 경영진 또는 임원 사이에서 소통 수준을 향상시키는 것은 매우 중요하다. 이를 위해 정부는 사업가에게 기술적인 위험을 효과적으로 설명할 수 있는 커뮤니케이터가 필요하다. CISO라는 역할이 어떤 효과를 거둘 지는 훈련 인력들이 어떻게 해석하는가에 달려 있다. 정부는 미 예산관리국(OMB) Circular A-123에 나타난 변화들을 보고 그 중요성을 깨달은 바 있다. 

공무원 체계 개혁이 필요하다
공무원 시스템은 망가졌고 정부의 필요도 충족시키지 못하고 있다. 최고 수준의 사이버보안 전문가들을 데려오고, 좋은 인력의 이직을 막기 위해선, 정부의 구식 급여체계(GS)를 바꿔야 한다. 높은 성과를 내는 사람들을 격려하고, 성과가 낮은 사람들을 재배치하는 것이 구식 체계로는 어렵기 때문이다. ‘사이버 국가방위대’ 등을 만드는 것도 이런 개혁의 한 방법이다. 이는 STEM 학위가 있는 학생이 연방기관에서 몇 년 일하기로 계약한다면 연방정부가 해당 학생의 학자금 대출을 갚아주는 방법을 말한다. 미 정부가 현재 시행 중인 장학금(SFS: Scholarship for Service) 프로그램을 확대한 버전으로 생각할 수 있으며, 지금보다 넓은 범위에서 인력개발 이니셔티브를 추진할 수 있게 될 것이다.

법 준수만으론 보안을 지킬 수 없다. 위험을 관리하라
미국표준기술연구소(NIST)에 따르면, 다음과 같은 일을 지속할 수 있는 능력을 일컬어 정보시스템 회복력이라고 한다. 첫째, 극도로 불리하고 쇠약한 상황 하에서도 핵심적인 운영 능력을 유지할 수 있는 것, 둘째로 목표 달성에 필요한 기간들을 준수하며 효과적인 운영상태로 복귀하는 것 등이다. 사이버 회복력을 높이는 차원에서 정부는 위험관리에 대한 관점을 가져야 한다.

사이버보안 인력 프레임워크를 활용하라
2016년 11월, 미국표준기술연구소(NIST)는 ‘NICE 사이버보안 인력 프레임워크(NCWF)’라는 제목의 특별 간행물(NIST Special Publication 800-181) 초안을 펴냈으며, 현재 대중들의 반응을 살피는 중이다. NCWF는 정부, 산업, 학계가 수년간 협력한 결과물로, (ISC)²는 인증, 교육 등과 관련해 보조를 맞출 수 있도록 노력하고 있다. NIST에 따르면, “NCWF는 사이버보안의 역할 및 각 담당자의 세부 업무, 그리고 해당 업무를 성공적으로 마치기 위한 지식, 기술, 능력(KSAs) 등에 대한 설명을 공유하는 본질적인 참고자료”다. 최종본이 완성되면, NCWF는 인력 개발, 계획, 훈련 및 교육과 관련해 탁월한 자료로 활용될 수 있을 것으로 보인다.


출처:http://www.boannews.com/media/view.asp?idx=54371

자료만 받아갈줄 아는 회원님들께, 개발자님들에게 최소한의 경우는 우리가 피드백으로 보답하는 겁니다

문제가 있던 없던 그동안 고생하신 것을 생각하여 피드백 작성을 부탁 드립니다
­

의견쓰기::  상업광고, 인신공격,비방, 욕설, 아주강한음담패설등의 코멘트는 예고없이 삭제될수 있습니다. 회원정리 게시판

profile

Bobono

2017.04.21 14:07
가입일: 2016:12.05
총 게시물수: 17
총 댓글수: 815

트럼프는 생깔듯...

profile

무무심

2017.04.23 21:10
가입일: 2018:10.04
총 게시물수: 12
총 댓글수: 1882

말을 들을까~

profile

shaula

2017.04.24 10:31
가입일: 2018:10.08
총 게시물수: 2
총 댓글수: 567

무슨 말인지는 알런지...ㅎㅎ

profile

국거리

2017.07.11 09:45
가입일:
총 게시물수: 1
총 댓글수: 123

트럼프..ㅎㅎ

List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file + 8 Op 2016-10-16 565
370 보안 소식 지인인척 현금 요구… 카톡 계정 해킹 `기승` + 3 파란하늘 03-25 367
369 MS가 투자한 오픈소스 보안테스팅툴 국내출시 file + 9 Op 02-18 627
368 보안 소식 제로데이 취약점 발견.. '어도비 플래시 플레이어 사용 자제를' file + 9 Op 02-02 588
367 일반 경찰, 빗썸 압수수색…해킹 파문 일파만파 file + 5 Op 02-02 662
366 “가상화폐 거래소 10개사, 보안기준 통과업체 0곳” + 11 Op 01-25 360
365 보안 소식 "액티브 X"가 한국에서만 사라지지 않는 진짜 이유... ㄷㄷㄷ file + 23 Op 01-18 666
364 보안 자료 인텔 컴퓨터, 또 해킹 취약점 나와…"노트북 해킹 30초면 돼" file + 9 Op 01-14 457
363 보안 소식 2017 결산-보안]지구촌 '울린' 랜섬웨어 + 3 덕애 12-30 210
362 보안 소식 리투아니아, 보안 우려로 카스퍼스키 소프트웨어 사용 금지 + 3 티오피 12-25 225
361 보안 소식 윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드 포함되어 있어 + 11 티오피 12-23 725
360 보안 소식 Windows10에 포함되어 있는 비밀번호 관리 프로그램, 해킹 가능한 취약점 발견 + 5 티오피 12-19 689
359 보안 소식 새로운 악성코드 Satori 발견! + 9 티오피 12-09 721
358 보안 소식 한컴오피스 NEO 보안 업데이트 12월 7일 + 9 티오피 12-07 398
357 보안 소식 hit [주의] 가짜 HWP2018 무설치 인증판으로 둔갑한 해킹 프로그램 + 17 티오피 12-06 4120
356 보안 소식 카스퍼스키 미국에 이어 영국에서도 사용 금지? + 5 티오피 12-05 344
355 보안 소식 한컴오피스 보안 업데이트 권고 + 5 티오피 12-01 436
354 보안 소식 MS 오피스의 내장 기능, 자가 복제 멀웨어를 생성하는데 악용될 수 있어 + 6 티오피 11-28 237
353 보안 소식 구글, 위치 서비스가 비활성화인 상태에서도 안드로이드 위치 데이터 수집해 + 8 티오피 11-23 248
352 보안 소식 파이어폭스, 내년부터 캔버스 지문 채취 차단 + 6 티오피 11-14 379
351 보안 소식 LockCrypt 랜섬웨어가 Satan RaaS를 통해 시작 돼, 변종 배포 시작 + 4 티오피 11-14 631
350 보안 소식 [주의] 한국에서 제작된 것으로 추정되는 Blacklistcp 랜섬웨어 등장 + 5 티오피 11-13 373
349 보안 소식 Vault 8: 위키리크스, CIA의 멀웨어 제어 시스템인 Hive 소스 공개해 + 3 티오피 11-13 217
348 백신 자료 카스퍼스키 무료(프리 버전) 한글 다운로드 설치하기 + 10 철인 11-11 649
347 보안 소식 150일 만에 리눅스 서버 랜섬웨어 감염...공격 방식·규모 촉각 + 3 티오피 11-09 297
346 보안 소식 치명적인 Tor 브라우저 취약점, 사용자의 실제 IP 노출 시켜 – 지금 업데이트 하세요 + 3 티오피 11-07 1229