반응형 대책 vs 선제적 데이터 보안

데이터 보안 입문

Angeline Corvaglia

Founder & Digital Transformation Specialist

사전 vs 사후 행동

• 사고를 사전에 방지
• 예방 중심

• 발생 후 대응
• 사후 대응

법적 요구사항 vs 선제적 보호

 

• 사후 대응형
• 알려진 위협 기반
• 고유한 보안 위험을 간과
• 요구사항에 반응

 

• 지속적 활동
• 알려진/미지 위협 모두 대응
• 한발 앞서 대비
• 총체적 접근

선제적으로 대응하는 방법

 

 

• 자율적 규범 프레임워크
• 기술적 모범 사례
• 정기 보안 감사
• 서드파티 점검
• 정기 업데이트와 패치

공통 함정

• 명확한 전략 부재
• 교육 부족
• 내부자 위협 과소평가
• 충분히 유연하지 않음
• 정기 감사 소홀

공통 함정

• 지나치게 복잡한 보안 대책
• 데이터 분류 미흡
• 사고 대응 계획 부재
• 프로세스·기술만 의존
• 정책 업데이트 미이행

올바른 마인드셋 갖추기

인식과 책임의 문화

모두가 책임감을 느끼되...

보복에 대한 두려움 없이

사후 대응에 그친 경찰서

보안 대책 미흡

• 데이터 관리 교육 부족
• 데이터 보존 정책 미흡

선제적 접근이었다면 큰 피해를 막았을 것입니다!

연습해 봅시다!

데이터 보안 입문