도입·운영 가이드

화면 보안의 필요성은 알고 있지만, 막상 도입하려고 하면 어디서부터 시작해야 할지 막막한 경우가 많습니다. 50인 스타트업과 5,000인 대기업이 같은 방식으로 화면 보안을 도입할 수는 없습니다. 조직 규모, 업종, 위험도에 따라 접근 방식이 달라져야 합니다.

개인정보보호법 위반으로 과징금을 부과받는 기업 중 상당수는 고의로 정보를 유출한 것이 아닙니다. 화면에 표시된 개인정보가 제3자에게 노출되는 것을 막을 기술적 조치를 갖추지 않았다는 이유로 제재를 받습니다. 법이 요구하는 것은 결과뿐 아니라 과정이며, 그 과정에는 화면 보안이 포함됩니다.

보안 사고는 외부 공격자만의 이야기가 아닙니다. IBM과 Ponemon Institute의 조사에 따르면 내부자 관련 사고의 평균 비용은 건당 1,600만 달러를 넘으며, 사고의 절반 이상이 악의 없는 부주의에서 비롯됩니다. CISO에게 내부자 위협은 가장 다루기 어려운 영역 중 하나입니다. 대응책을 너무 강하게 적용하면 업무 효율이 떨어지고, 느슨하게 두면 언제 어디서 유출이 발생할지 모릅니다.