보안 역할과 책임

보안은 팀으로 수행하는 업무이며, 명확한 역할은 작업이 누락되지 않게 합니다. 시험에서는 어떤 보안 결정을 누가 책임지는지 평가합니다.

CISO는 보안 부문의 최고 책임자입니다. 전략을 수립하고 예산을 책임지며 경영진에게 위험을 보고하지만, 일상적인 기술 업무는 다른 담당자에게 맡깁니다.

SOC는 최전선에서 보안을 담당합니다. 1단계 분석가는 Alert를 분류하고, 2단계 분석가는 이관된 사례를 자세히 조사하며, 3단계 분석가는 위협을 추적하고 새로운 탐지 규칙을 작성합니다.

시스템 관리자는 시스템이 계속 작동하도록 관리하고, 보안 관리자는 시스템을 강화하고 접근 권한을 관리합니다. 가동 시간과 더 엄격한 control을 중시하므로 두 역할의 목표가 충돌할 수 있습니다.

데이터에는 세 가지 역할이 필요합니다. Owner는 분류와 접근 권한을 결정하고, 관리 담당자는 control을 구현하며, 사용자는 업무를 수행할 때 규칙을 따릅니다.

취약점 분석가는 알려진 취약점을 검색하고, 침투 테스터는 실제로 이를 악용하려고 시도합니다. 단, 항상 먼저 서면 Authorized를 받아야 합니다.

개인정보 보호 법률로 인해 새로운 역할이 생겼습니다. DPO는 GDPR에 따라 개인정보가 합법적으로 처리되도록 보장하고, 컴플라이언스 담당자는 PCI-DSS 또는 HIPAA와 같은 기준에 대한 감사를 준비합니다.

업무 분리란 한 사람이 하나의 중요한 프로세스 전체를 통제하지 못하게 하는 것입니다. 결제를 요청한 사람이 승인까지 해서는 안 됩니다. 이렇게 하면 사기와 오류를 줄일 수 있습니다.

최소 권한은 역할에도 적용됩니다. 관리자라도 모든 항목에 접근해서는 안 됩니다. 정기적인 접근 권한 검토를 통해 권한이 불필요하게 늘어나는 현상을 조기에 발견할 수 있습니다.

CSIRT는 문서화된 대응 계획에 따라 사고를 처리하는 여러 직무의 협업 팀입니다. 침해가 발생한 뒤가 아니라 그 전에 구성해야 합니다. 위기 중에 팀을 꾸리면 귀중한 시간이 낭비됩니다.

보안은 모든 사람의 책임이며, 최종 사용자는 첫 번째 공격 대상인 동시에 최후의 방어선입니다. 정책을 따르고, 의심스러운 이메일을 신고하며, 강력한 비밀번호와 MFA를 사용하십시오.

이 강의에서 배운 CompTIA Security+ (SY0-701) 개념을 얼마나 이해했는지 확인해 보세요.

간단히 요약하면, 역할은 CISO부터 SOC 분석가와 데이터 소유자까지 이어지며, 직무 분리와 최소 권한 같은 원칙이 피해를 제한합니다. 다음 주제: 위협 행위자