새로운 하이브리드 근무 환경에서 모든 기업이 취해야 할 5단계 전략

1. 직원 교육 및 보안 문화 조성

사이버 보안 공간에서 끊임없이 벌어지는 전투에서 배운 교훈이 있다면, 약간의 창의력만 있다면 어떤 보안 조치도 무력화할 수 있다는 사실입니다.

위협은 순전히 외부에서만 들어온다고 생각하면 마음이 편하겠지만, 많은 사람들이 현실을 알면서도 귀찮아서, 또는 효율적이라는 핑계로 보안 조치를 우회하고 있습니다. 하지만 보안은 귀찮은 부담을 안겨주는 만큼 모든 방어에서 가장 강력한 무기가 될 수 있습니다. 보안 조치를 피하기 위해 발휘하는 창의성을 보안 조치를 지원하는 데에도 활용할 수 있습니다. 인력의 절반 이상이 회사 외부에서 근무하는 지금, 이들의 마음을 얻는 것이 중요합니다.

아직 하지 않고 계신다면, 사이버 보안에 대한 직원 인식을 강화하고 권한을 전면적으로 부여해야 합니다. 중점을 두어야 할 핵심 요소로는 피싱 공격을 식별하는 방법 학습, 강력한 비밀번호 정책, 소프트웨어 업데이트와 같은 중요한 보안 중심 관행이 있습니다. 사이버 보안 교육은 컴플라이언스에 초점을 맞춘 연례 행사로 이루어져서는 안됩니다. 이러한 교육은 보통 길고 지루하며 이미 알고 있는 내용으로 구성되기 때문에 사람들이 좋아하지 않는 경우가 많습니다.

자세히 알아보기

Cisco.com에서 비디오 시청

Cisco Awareness Training의 장점은 Cisco Secure Awareness Training 한눈에 보기를 참조하시기 바랍니다.

정기적인 의사소통으로 참여를 유도하여 보안 문화를 조성하고 강화할 수 있습니다.

바쁜 하루 중에 웃음을 준다면 다음 교육 세션이 새로운 보안 프로토콜에 관한 내용이더라도 참여도를 높일 수 있습니다.

다양한 밈을 활용하여 터놓고 소통하는 한편 수신자의 니즈를 고려하여 이러한 목표를 달성하세요. 비밀번호 정책이 변경되었다는 사실만을 알리는 공지를 보내는 대신, "지난 달에 몇 개의 비밀번호를 잊으셨나요?" 같은 질문을 이메일로 보내고 골치 아픈 비밀번호 관리를 한번에 해결해 주는 3가지 비밀번호 월렛을 홍보하세요. 대부분의 직원이 비밀번호 월렛에 대해 모르는 기업에서도 최신 기술에 능통한 IT 및 보안 전문가들은 자신의 역량을 어렵지 않게 기업 전체에 전파할 수 있습니다.

보안 문화를 조성하는 또 한 가지 효과적인 방법은 게임화입니다. 실습 피싱 캠페인을 시행하고 '최우수 공격자' 또는 '오늘의 피싱'과 같이 유머러스한 방식으로 결과를 게시하면 적극적인 보안을 유머러스하고 즐거운 것으로 인식하게 됩니다.

보안 문화 조성의 핵심은 창의성입니다.

2. Zero Trust를 향한 중요 단계로 MFA 실행

비즈니스 연속성을 위해서는 많은 직원이 언제 어디서나 지금 가지고 있는 디바이스로 중요 데이터에 액세스할 수 있어야 합니다.

피싱과 자격 증명 도용은 여전히 가장 흔하게 발생하는 소셜 네트워크의 보안 침해 유형이기 때문에 사용자 이름과 비밀번호라는 기존의 사용자 확인 수단에 의존하는 것은 위험합니다. 연구 결과에 따르면, 보안 침해의 80%가 자격 증명 도용으로 인해 발생하며 대부분의 인력이 기업의 보안 경계 외부에서 근무하는 지금은 피싱 공격이 더욱 정교해졌습니다.

이 새로운 패러다임에서는 보다 포괄적인 제로 트러스트 전략의 핵심인 MFA(Multi-Factor Authentication)가 중요합니다. MFA는 기업 리소스에 대한 액세스를 허용하기 전에 한 단계 높은 검증 또는 더 강력한 형태의 검증으로 회사 정보에 액세스하기 위해 자격 증명을 사용하는 개인의 ID를 효과적으로 확인합니다. 홈 네트워크나 개인 디바이스에 대한 스푸핑을 통해 자격 증명을 획득하려고 하는 공격자는 ID 확인에 실패하여 공격이 시작되기도 전에 중단됩니다.

더욱 포괄적인 제로 트러스트 전략의 일환으로, MFA는 여러 사용자, 디바이스, 컨테이너, 네트워크, 애플리케이션에 대해 더 효과적인 가시성을 제공하며 작업 수행에 필요한 최소한의 액세스 권한만 부여함으로써 조직의 공격 표면을 대폭 줄여 줍니다.

Zero Trust는 조직의 네트워크 아키텍처에서 모든 신뢰를 제거하는 전략적인 보안 접근 방식입니다.

기존의 보안 패러다임과 달리, Zero Trust에서 신뢰는 바이너리도 아니고 영구적이지도 않으며 개인은 신뢰 재확인을 거쳐야만 특정 상황에서 액세스 권한을 부여받을 수 있습니다.

Cisco Security의 #Unhackable Challenge

MFA는 기업만을 위한 것이 아니라, 누구나 인터넷을 더 안전하게 사용할 수 있도록 돕는 장치입니다.

시스코 직원, 사이버 팬, 보안 및 IT 전문가라면 지금 바로 누군가에게 연락하여 MFA를 지원해 주겠다고 말씀해 보세요.

여기를 클릭하고 Unhackable 팟캐스트 첫 번째 에피소드에서 #Unhackable Challenge에 관해 자세히 알아보세요.

Cisco Secure Access by Duo(이전 명칭 Duo)의 다단계 인증은 현대의 원격 근무자를 위해 설계되었으며 제로 트러스트 철학을 바탕으로 합니다.

두 번째 검증 소스를 통해 ID가 확인되는 경우에만 액세스 권한을 부여함으로써 애플리케이션을 보호합니다. Duo의 인증 애플리케이션은 사용자 친화적이고 확장 가능한 액세스 보안으로, 끊임없이 변화하는 보안 위협을 한발 앞서 차단하는 동시에 원격 근무자가 필요한 데이터에 액세스할 수 있도록 지원합니다. 배포는 며칠 안에 완료되며 관리되는 디바이스와 관리되지 않는 디바이스 모두에 빠르고 간편하게 설치할 수 있습니다. 직관적인 관리자 대시보드를 통해 상세한 보고가 항시 제공되므로 관리하기도 간편합니다.

강력하고도 간편한 다단계 인증을 원하시나요? 지금 바로 Secure Access by Duo를 다운로드하여 원격 근무자의 업무량을 늘리지 않으면서 보안을 강화하세요.

"모든 사용자 상호작용을 최고 수준으로 보호할 수 있어야 합니다. 사용자가 쉽게 생산성을 향상할 수 있도록 지원하면서, 강력한 보안 표준을 충족해야 합니다. Duo는 바로 그런 툴입니다."
라고 말씀하시면 됩니다.

— IT Operations & Engineering Senior Director, Mark Schooley https://duo.com/solutions/customer-stories/box

3. 가급적 클라우드를 활용하여 사용자의 정보 액세스 방식에 보안을 기본으로 내장

분산된 인력에는 동적인 보안이 필요합니다.

사용자를 온프레미스 보안에 포함시키거나 클라우드를 통해 사용자 보안을 유지하는 보안 툴을 지금 바로 활용해 보세요. 모든 기업에서 VPN으로 사용자에게 온프레미스 보안을 제공하는 것이 좋습니다. 이 기술과 함께 SASE(Secure Access Service Edge) 접근 방식을 도입하여 근무 위치를 떠나 어디서든 애플리케이션 액세스를 보호하고 환경을 안전하게 유지하세요. SASE는 보안을 강화하고 동적인 확장성을 지원하면서 IT 환경을 간소화하는 클라우드 네이티브 기능에 기반한 새로운 네트워크 아키텍처입니다.

VPN을 구현하면 사용자와 애플리케이션 간 암호화된 터널이 제공되어 비즈니스에 대한 위험 없이 근무자의 생산성을 유지할 수 있습니다. 권한이 없는 사람의 트래픽 도용을 방지하는 VPN 기술은 기업 환경에서 널리 사용되고 있습니다.

Cisco AnyConnect는 언제 어디서 어떤 디바이스에서든 기업 리소스에 대한 원활한 보안 액세스를 보장하여 원격 근무자를 지원합니다. AnyConnect는 트래픽을 암호화하며 일반적인 VPN보다 다양한 보안 기능과 제어를 제공합니다. 관리자는 AnyConnect를 통해 원격 근무자에게 제공되는 리소스를 제어하고, 보안 태세 점검 및 문제 해결을 수행하며, 업데이트를 푸시하고, 악성코드로부터 보호하는 웹 보안 기능을 활성화하며, 엔드포인트 애플리케이션 사용량을 모니터링하여 잠재적인 이상을 감지하고 충분한 정보에 기반하여 의사 결정을 내릴 수 있습니다.

이러한 모듈은 모두 원격 사용자에게도 온프레미스 사용자와 동일한 방식의 보안을 제공하고 기타 Cisco Secure 솔루션과의 원활한 통합을 지원합니다.

또한 AnyConnect를 사용하면 디바이스 기반 또는 애플리케이션별 VPN으로 설치하여 승인되지 않은 애플리케이션이 기밀 비즈니스 리소스에 액세스하지 못하도록 방지함과 동시에 BYOD도 손쉽게 해결됩니다.

"Cisco AnyConnect는 집, 고객사, 공유 업무 공간 등 사무실 외부에서 근무하는 사용자가 많은 경우에 효과적입니다."

— Gabriel Krahn, T-Systems ECM Consultant

AnyConnect 클라이언트에서 담당하는 디바이스 수는 최근 1억 개를 넘어섰습니다.

AnyConnect에 대해 자세히 알아보려면 여기를 클릭하세요.

상시 가동되는 보안 액세스의 혁신에 함께하시겠습니까?

SASE 자세히 알아보기

SASE 전문가에게 문의하기

SASE는 VPN, WAN, 웹 게이트웨이, CASB, 클라우드 방화벽, 엔드포인트 제어, 제로 트러스트 요소를 하나의 통합 클라우드 서비스에 결합하여 원격 보안의 새로운 비전을 제시합니다. 벤더가 이루고자 하는 미래를 위한 비전을 제시하지만, 이 기능은 아직 단일 솔루션을 실현되지 못했습니다.

시스코는 Umbrella, Secure Access by Duo, Cisco Secure Firewall Meraki, Secure Endpoint 솔루션을 시스코 플랫폼 SecureX에 통합하여 SASE의 약속을 실현할 수 있습니다. 초기 배치부터 지속적 관리 작업까지, 이러한 솔루션은 제품 수명주기 전체에 걸쳐 간소화된 고객 경험과 높은 성능을 제공하면서 각 시장을 주도하고 있습니다. 보안이 기본으로 내장된 플랫폼 SecureX는 시스코 보안 포트폴리오 데이터와 외부 데이터, 자동화된 응답 동작을 집계하여 보안 분석가의 일상적인 업무를 간소화하고 응답 시간을 단축합니다.

따라서 클라우드를 사용하는 원격 근무자에게도 보안을 확대 적용할 수 있습니다. Umbrella 클라우드 보안은 어디서든 다양한 디바이스에서 사용자를 보호합니다. Umbrella는 DNS 레이어와 IP 레이어에서 보안을 실행하여 악성코드, 랜섬웨어, 피싱 캠페인, 봇넷이 디바이스 또는 네트워크에 도달하기 전에 차단합니다. 또한 원격 디바이스로부터 들어오는 모든 웹 트래픽을 기록하여 암호화된 트래픽을 검사하고 검색 제어, 파일 분석을 지원합니다.

클라우드에서 제공하는 보호 기능으로 원격 근무자 보호를 간소화할 준비가 되셨습니까? 우선 무료로 사용해 보세요.

4. 지능형 위협으로부터 Office365 이메일 보호

이메일은 여전히 가장 흔한 비즈니스 공격 벡터이며 Office 365 이메일은 공격자가 지나치기에는 너무 넓은 공격 표면입니다.

이메일을 클라우드로 이전하면 편의성과 확장성이 향상되지만, 계정 도용과 악성코드의 위험 또한 증가합니다. 매월 2억 5,800만 명이 넘는 활성 사용자가 이용하기 때문에, 공격자는 폭넓은 O365 사용자층을 통해 조직 내에서 횡적으로 확산하면서 명령 및 제어 커뮤니케이션뿐 아니라 기타 악의적인 활동을 수행합니다. 이렇게 많은 사용자가 집에서 사용하는 제품이므로 익스플로잇에 노출된 사람의 수도 가장 많습니다.

Cisco Secure Email Cloud Mailbox Defense를 통해 Microsoft 클라우드 플랫폼에서 네이티브 보안 조치를 강화할 수 있습니다. Cloud Mailbox Defense는 Office 365와 완전히 통합되어 인바운드, 아웃바운드, 내부 메시지에 대한 완전한 가시성을 제공합니다. 지능형 위협 감지 및 차단과 같은 네이티브 보안의 현재 간극은 Cisco Talos의 우수한 위협 정보를 통해 해소됩니다. 메일 플로우 또는 추가되는 관리 오버헤드를 변경할 필요가 없습니다. 최소한의 구성으로 작동되므로 구성 시간도 약 5분밖에 걸리지 않습니다. Secure Email Cloud Mailbox Defense에 구축 당시 기본으로 내장되는 최신 개방형 API 를 통해 기존 이메일, 보안, 인시던트 응답 운영에 유연하게 결합할 수 있습니다.

Cloud Mailbox Defense 이외에도, 시스코는 클라우드, 가상, 온프레미스, 하이브리드 환경에 걸쳐 포괄적인 이메일 보안을 제공하여 위협을 더욱 신속하게 감지, 차단, 처리하고, 데이터 손실을 방지하며, 엔드 투 엔드 암호화를 통해 중요한 정보를 보호하는 지능형 위협 보호 기능을 제공합니다.

Cloud Mailbox Defense에 대한 자세한 내용은 Cisco.com을 참조하세요.

30일 무료 평가판을 다운로드하려면 여기를 클릭하세요.

포괄적인 Secure Email 솔루션에 대한 자세한 내용은 Cisco.com 데이터시트를 참조하세요.

5. DNS 및 엔드포인트 보안을 통한 보안의 최전선 및 마지막 방어선 유지

일반적인 조직은 여전히 클라우드 보안을 우려하고 있습니다. 증가하는 엔드포인트를 향한 공격 외에도, 통과하는 위협을 위해 DNS 레이어에 방어의 최전선, 엔드포인트에 마지막 방어선을 갖추는 것이 중요합니다.

첫 번째 레이어는 악의적인 동작에 연결된 도메인이 네트워크에 도달하기 전에 차단하며, 마지막 레이어는 더욱 지능적인 위협을 방지합니다.

앞서 언급한 바와 같이, Cisco Umbrella는 DNS 레이어와 IP 레이어에서 보안을 실행하여 악성코드, 랜섬웨어, 피싱 캠페인, 봇넷이 디바이스 또는 네트워크에 도달하기 전에 차단합니다. Umbrella는 원격 디바이스로부터의 모든 웹 트래픽을 기록하여 암호화된 트래픽을 검사하고 검색 제어, 파일 분석을 지원합니다. Umbrella는 모든 사용자에 대한 규칙 설정과 액세스할 수 있는 애플리케이션 유형 제어를 간소화합니다. 이러한 제어를 통해 매우 편리하게 원격 근무자를 보호할 수 있고, 모든 것이 클라우드에 위치하기 때문에 니즈가 변화함에 따라 수직 확장/축소가 가능하며 언제 어디서든 기능을 추가할 수 있습니다.

Cisco Secure Endpoint(이전 명칭 AMP for Endpoints)는 사용자에게 강력한 마지막 방어선을 제공합니다.

Secure Endpoint는 가시성을 모든 개별 엔드포인트로 확대하여, 직원이 당분간 사무실에 있지 않은 경우에도 OS 버전, 소프트웨어 취약성, 최신 패치와 같은 시스템 상태를 점검하여 위험 노출을 평가할 수 있습니다.

행동 분석, 머신러닝, 서명 기반 기술을 결합하여 오늘날 가장 흔히 이루어지는 공격으로부터 엔드포인트를 보호합니다. 또한 Secure Endpoint는 실시간 감지 엔진을 통해 모든 엔드포인트를 지속적으로 모니터링하여 방어를 회피한 알려지지 않은 지능형 위협을 파악하기 때문에 사용자가 여기에 시간을 들일 필요가 없습니다.

보안 침해가 발생하는 경우, 자동화된 강력한 문제 해결 기능뿐 아니라 위협에 관한 세부 정보를 설명하는 심층적인 정보를 제공하는 대시보드를 제공합니다. 엔드포인트가 자동으로 격리된 후, 관리자는 몇 번의 클릭만으로 위협의 전체 범위를 살펴보고 어떤 일이 발생했는지, 문제를 해결하려면 어떻게 해야 하는지 정확히 파악할 수 있습니다. 최초 감염 위치와 같은 정보를 즉시 확인할 수 있기 때문에, 보안 팀의 조사 시간이 크게 단축됩니다. 단 한 번의 클릭으로 위협을 처리하고 문제를 해결할 수 있습니다.

"시스코는 하드웨어와 소프트웨어 중 하나에만 주력하는 여느 보안 업체와 달리 둘 다 제공합니다. 저희는 사내 온프레미스 환경, 클라우드 및 엔드포인트 전반에 걸쳐 보안을 관리해야 했기 때문에 시스코의 솔루션을 선택했습니다."
Secure Endpoints 고객 사례는 Cisco.com을 참조하세요.

— Alan Zaccario, New Castle Hotel and Resorts IT 및 사이버 보안 담당 부사장

이러한 기능을 강화하기 위해, 보이지 않는 위협을 감지하기 위한 선제적인 분석 중심의 접근 방식인 SecureX Threat Hunting도 제공됩니다. Threat Hunting은 Talos와 연구 및 효율성 팀의 전문성을 활용하여 고객 환경에서 위협을 선제적으로 식별합니다. 이러한 요소들이 결합되어 자동화된 헌트와 사람이 직접 수행하는 헌트를 통해 하이파이(Hi-Fi) 알림을 제공합니다. 20년에 이르는 경험을 바탕으로 보안 지식 또는 인력이 부족하여 어려움을 겪고 있는 조직을 지원합니다.

원격 근무자 보호와 엔드포인트 보호 방식을 혁신할 준비가 되셨습니까?

Cisco Secure Endpoint를 30일간 무료로 사용해 보세요.

클라우드 보안 서비스에 관한 자세한 내용은 cisco.com 제품 페이지를 참조하세요.

Cisco Secure Endpoint가 다른 엔드포인트 솔루션과 어떻게 차별화되는지 알아보려면 Cisco.com 경쟁사 비교 페이지를 참조하세요.

전환점을 맞은 보안 업계

인력의 미래는 유동적이며, 사이버 보안은 분산된 하이브리드 인력의 니즈를 충족해야 합니다.

기업은 직원들이 전과 다름없이 강력한 보호를 받으며 네트워크에 접속했다가 바로 떠날 수 있도록 유연성, 안전성, 보안성을 모두 갖춘 하이브리드 업무 환경을 구축해야 합니다. 비즈니스 리더와 IT 리더들이 생각하는 기술/비즈니스의 우선순위가 크게 달라지고 있는 지금, 사이버 보안은 기업의 잠재력을 극대화하기 위한 발판이 되어야 합니다.

이러한 새로운 패러다임의 성공은 준비, 협업, 지원에 달려 있습니다.

클라우드 솔루션 또는 제로 트러스트 프레임워크와 같이 보안을 점진적이고 지속적으로 개선해 왔던 비즈니스는 쉽게 적응할 수 있었습니다. 그러나 유연한 하이브리드 업무 환경의 이점을 제대로 누리기 위해 백지 상태에서 그러한 투자를 시작하는 것은 불가능한 일입니다. 분산된 인력 체제로 전환하는 기업의 네트워크 팀과 보안 팀은 언제 어디서나 모든 애플리케이션 및 서비스에 원활하고 안전하게 액세스할 수 있도록 지원해야 합니다. 보안, 네트워킹, 협업은 더 이상 따로 생각할 수 있는 문제가 아닙니다.

"SecureX는 혁신을 가져올 겁니다. 제가 본 가장 기대되는 솔루션으로, 이를 통해 기존의 툴 또는
기타 서비스를 보강하고 있습니다... 시스코는 확실합니다." Cisco Advanced Malware Protection for Endpoints 고객 사례는 Cisco.com을 참조하세요.

— Alvin Abrams, Alvarez & Marsal 글로벌 네트워크 보안 담당 이사/엔지니어

이를 통해 고객에게 원격 근무자를 포함한 전체 환경에 대한 가시성과 각 사용자가 안전하게 작업하는 데 필요한 툴을 제공합니다.

시스코 플랫폼 SecureX는 엔드포인트, 네트워크, 클라우드에 걸친 데이터, 분석, 자동화를 통합하여 더욱 지능적인 감지와 신뢰성이 높은 대응으로 운영 생산성을 향상합니다. 이를 통해 보안, 네트워크, IT가 작업을 통합하고 중복 업무를 줄여 놀라운 성과를 달성할 수 있습니다. SecureX를 사용하는 팀은 위협 조사, 헌팅, 문제 해결과 같은 요소를 자동화하고 이러한 작업의 정확성을 높이며 운영 비용을 절감할 수 있기 때문에 전체 업무에 걸쳐 시간이 절약됩니다.

SecureX 플랫폼을 통해 원격 근무자와 같이 날로 진화하는 비즈니스/기술 요구 사항을 효과적으로 지원하면서 변화무쌍한 위협 환경에 한발 앞서 대비할 수 있습니다.