보안관제란 무엇인가요?

https://www.igloo.co.kr/security-information/%eb%b3%b4%ec%95%88-101-%eb%b3%b4%ec%95%88%ea%b4%80%ec%a0%9c%eb%9e%80-%eb%ac%b4%ec%97%87%ec%9d%b8%ea%b0%80%ec%9a%94/

 

 

 

 

[1] 보안관제란? 

조직의 정보자산을 보호하기 위해 네트워크와 시스템 전반에 걸쳐 발생하는 이상 징후를 탐지하고 분석하며 대응하는 일련의 활동

(1) 공격을 감지, (2) 다양한 보안 장비로부터 수집된 로그를 실시간으로 모니터링, (3) 위협을 분석 후 빠른 조치

등의 업무를 통해 피해를 최소화하는 것이 목적임

 

**보안관제의 필수요소: 고도화된 분석 기술, 체계적인 대응 프로세스, 숙련된 인력

 

 

 

[2] 보안관제 업무?

(1) 운영 및 관리 업무

보안 장비 및 시스템의 장애 파악, 보안 규제 준수 여부를 점검하는 활동 등

필요 능력: 보안 장비에 대한 지식 & 사용 경험 & 최신 보안 규제에 대한 이해

 

(2) 탐지/분석/대응 업무

최근의 보안 공격은 매우 지능화되고, 다양화되고 있기 때문에 공격자의 행위를 신속하게 파악하고 우선적으로 처리할 위협 요소들을 판별하는 활동

ex. 침해사고 발생 여부, 악성코드 및 악성링크가 포함된 이메일 발신 여부, 내부 정보 유출 가능성, DDoS 공격 여부 등 

 

(3) 예방 업무

사고 발생을 사전에 방지하고 사고가 발생하더라도 피해를 최소화하는 활동 

ex. 서버, 어플리케이션, 네트워크, SW의 취약점 파악 후 방어력 강화, 최신 위협 정보 업데이트

 

 

 

[3] 보안관제 프로세스

사전 예방 -> 실시간 탐지 및 분석 -> 초동 대응 및 조치 -> 결과 보고서 작성

 

 

 

[4] 보안관제의 필요성

최근: 지능적인 공격방법으로 보안 위협을 시도하는 공격자들이 많아짐

----> 기업이나 기관의 IT 인프라가 보안 위협에 노출되지 않도록 파악하고, 위험 요소 발견 시 즉각 조치를 취할 수 있도록 하는 보안관제의 중요성과 필요성이 높아지고 있음

 

 

[5] 현재 관련 기술 및 발전 동향

(1) 통합 보안 관제 플랫폼: 다양한 소스에서 수집된 자료를 하나의 플렛폼에서 관리해 효율성을 높일 수 있음

(2) 인공지능 보안관제: AI 기술을 활용해 위협을 자동 탐지 및 분석함 --> 이는 대응 시간을 단축시키는 장점이 있음

(3) 자율형 보안관제센터: AI가 스스로 위협을 탐지하고 조사하는 단계로 진화되고 있음

 

 

[6] 유명 보안관제 업체 

이글루 시큐리티, 안랩, SK인포섹, 펜타시큐리티 등