프로젝트 관리에서 사이버 보안 위험을 줄이는 10가지 방법

프로젝트 관리에는 수많은 책임과 마감일, 야근, 그리고 엄청난 양의 커피가 따릅니다.

다행히도, 프로젝트 관리 소프트웨어라는 든든한 조력자의 도움을 받아 항상 한 발 앞서 나갈 수 있습니다.

이러한 점을 고려할 때, 의사소통은 그 어느 때보다 간단하고, 쉽고, 빨라졌으며, 이는 팀의 생산성과 성공을 높이는 결과로 이어집니다.

원격 프로젝트 관리는 프로젝트 관리자가 하이브리드 팀을 하나로 연결하고, 모든 구성원이 협력하여 프로젝트 목표를 달성할 수 있도록 돕습니다. 이러한 측면에서, 프로젝트가 원격으로 진행된다는 점을 제외하면 다른 프로젝트를 관리하는 것과 다르지 않습니다.

또한 원격 팀을 관리하고 운영할 때 다음과 같은 민감한 문제가 대두됩니다: 사이버 범죄 위험 증가.

그렇다면, 오늘날 프로젝트 관리자들이 직면한 5대 사이버 보안 위협과 이를 해결하는 10가지 방법을 함께 살펴보겠습니다!

5대 사이버 보안 위협

사이버 보안은 비즈니스의 성패를 좌우할 수 있습니다.

기업은 데이터를 기반으로 운영되며, 데이터는 기업에게 가장 귀중한 자산입니다. 그러나 오늘날의 디지털 세상에서 데이터는 사이버 공격에 더욱 취약해졌으며, 하이브리드 및 원격 근무 방식의 확산으로 인해 이러한 취약성은 더욱 커지고 있습니다.

데이터 유출 및 해킹 사건의 증가는 데이터 보호 조치의 미비, 전 세계적 팬데믹의 여파, 그리고 공격 수법의 고도화 때문으로 볼 수 있습니다. 비즈니스는 이제 데이터 유출이 초래할 수 있는 문제에 대해 그 어느 때보다 높은 경각심을 가지고 있습니다.

새로운 EU 법안의 제정을 촉발한 데이터 유출 사건 중 하나는 ‘Wonga Loans’ 사건이었습니다. 이 급여일 대출 회사는 2017년에 대규모 데이터 유출 사고를 겪었으며, 이로 인해 25만 명의 고객 은행 정보가 유출되었습니다.

다음은 반드시 알아두어야 할 가장 심각한 사이버 위협과 이를 예방하는 방법에 대한 팁입니다.

1. 중간자 공격

다음과 같은 상황을 상상해 보세요. 여러분과 동료가 보안 플랫폼을 통해 대화를 나누고 있는데, 누군가가 대화를 엿듣고 동료에게 여러분을 사칭해 가짜 메시지를 보내고 있습니다. 맙소사!

이 공격의 원리는 해커들이 개인 정보 및 민감한 데이터에 접근하여 메시지를 조작한다는 것입니다.

보안 조치가 되지 않은 공용 Wi-Fi 네트워크를 사용할 경우 이러한 일이 발생할 수 있습니다. 해커가 보안이 취약한 위치에 침투하면, 접근 권한을 얻어 악성코드를 전송하여 민감한 데이터를 찾아낼 수 있습니다. 또한 고객이나 비즈니스 파트너, 혹은 그 밖의 누구로든 위장할 수도 있습니다.

중간자 공격의 예시

최근 네덜란드 인증 기관인 DigiNotar의 해킹 사고로 인해, 한 위협 행위자가 Google, Skype 및 기타 주요 웹사이트의 인증서 500개를 탈취했습니다. 공격자는 이 인증서들을 이용해 MITM(중간자 공격)을 통해 신뢰할 수 있는 웹사이트를 사칭하고, 사용자를 속여 미러 웹사이트에서 인증 정보를 입력하도록 유도하여 데이터를 탈취했습니다. 이 보안 침해 사고는 결국 약 30만 개의 이란인 Gmail 계정에 영향을 미쳤으며, DigiNotar는 파산을 선언하게 되었습니다.

2. 전형적인 SQL 인젝션

휴가를 준비 중이라 하와이안 드레스를 구매하고 싶다고 가정해 봅시다. 브라우저를 열고 검색창에 “하와이안 드레스”라고 입력합니다. 만약 검색창이 악성 코드가 주입되어 감염된 상태라면, 여전히 하와이안 드레스 목록을 보여줄 수는 있겠지만, 사용자의 검색어를 이용해 개인 정보를 수집할 수도 있습니다. ?

해커는 ‘SQL 인젝션’으로 알려진 사이버 공격에서 SQL 코드 조각을 사용하여 데이터베이스를 변조하고 잠재적으로 중요한 정보에 접근합니다. SQL 기반 데이터베이스를 사용하는 모든 웹 애플리케이션이나 사이트에서 발생할 수 있다는 점을 고려할 때, 이는 가장 흔하고 위험한 공격 유형 중 하나입니다.

SQL 공격의 예시

이러한 유형의 사이버 공격 피해 기업으로는 소니 픽처스, 타겟, 링크드인, 에픽 게임스 등이 있습니다. 2018년에 발생한 시스코 사례는 가장 널리 알려진 공격 사례 중 하나입니다. 공격자들은 시스코 프라임 라이선스 매니저(Cisco Prime License Manager)에서 SQL 인젝션 취약점을 발견했습니다.

공격자들은 라이선스 관리 시스템에 셸 액세스 권한을 획득했습니다. 하지만 걱정하지 마십시오. 그 이후 시스코는 해당 문제에 대한 패치를 적용했습니다.

이 버그는 이제 술을 마실 수 있을 만큼 오래되었지만, 우리는 여전히 이를 완전히 근절하지 못하고 있습니다. 이는 가장 오래된 사이버 위협 중 하나로 꼽히지만, 여전히 예전 못지않은 문제를 일으키고 있습니다.

3. 악성코드의 확산

악성코드를 다운로드하여 해커들이 여러분의 모든 개인 정보를 탈취하도록 돕기 전까지는 모든 것이 재미와 놀이로만 느껴질 수 있습니다. 악성코드란 피해를 입히는 모든 파일이나 프로그램을 통칭하는 용어로, 웜, 트로이목마, 바이러스, 랜섬웨어 등을 포함합니다.

2021년까지 기업의 68.5%가 악성코드 공격을 경험했습니다. 보고서에 따르면 이러한 증가세는 코로나19 확산에 기인한 것으로 나타났습니다.

또한, 범죄자들은 대규모 공격을 목표로 했던 자동화된 랜섬웨어 캠페인에서 벗어나, 입지가 탄탄한 비즈니스를 대상으로 한 표적형 갈취로 전략을 전환했습니다. 이러한 변화로 인해 랜섬웨어는 수익성이 더욱 높아졌으며, 결국 범죄 조직들의 주목을 받게 되었습니다.

이 새로운 갈취 기법의 사용이 증가함에 따라 랜섬웨어 확산 사태가 더욱 악화되었습니다.

악성코드 공격의 예시

가장 유명한 공격 중 하나는 ‘완나크라이(WannaCry)’ 랜섬웨어 공격으로, 하루 만에 23만 대 이상의 컴퓨터를 감염시켜 결과적으로 40억 달러의 손실을 초래했습니다.

4. 정교한 피싱 기법

피싱은 공격자가 피해자를 속여 개인 정보를 유출하게 하거나 피해자의 인프라에 유해한 소프트웨어를 설치하도록 유도하기 위해 허위 메시지를 보내는 사회공학 기법의 한 양식입니다.

피싱 기법의 예시

안타깝게도 유비퀴티 네트웍스(Ubiquiti Networks)는 2015년 피싱 공격을 당해 비즈니스의 손실이 4,670만 달러에 달했습니다. 공격자는 회사의 최고회계책임자(CAO)를 사칭하여 일련의 자금 이체를 승인받음으로써 비밀스러운 인수 거래를 성사시켰습니다.

해커는 해당 회사의 CEO와 변호사로 위장했습니다. 이 회사는 폴란드, 헝가리, 중국, 러시아에 있는 계정으로 총 14건의 결제를 진행했습니다.

유비퀴티는 자사의 홍콩 은행 계정이 사기 목표가 되었을 수 있다는 FBI의 경고를 받은 후 이 문제를 처음 인지했습니다. 이를 통해 비즈니스는 예정된 모든 송금을 중단하고, 회사 현금의 약 10%에 해당하는 4,670만 달러 중 가능한 한 많은 금액을 회수하기 위해 최선을 다할 수 있었습니다.

5. 빈번한 서비스 거부(DoS) 공격

이러한 유형의 사이버 공격은 네트워크 중단을 초래하여 사용자가 네트워크에 접속할 수 없게 만들 수 있습니다. 해커들은 정치적 또는 사회적 목표를 가지고 있을 수 있으며, 예를 들어 자신들의 의도와 맞지 않는 활동을 하는 기업을 대상으로 캠페인을 전개할 수도 있습니다.

때로는 해커들이 단순히 재미를 위해, 혹은 시스템을 마비시키기 위해 개발한 최신 기술을 자랑하기 위해 DDoS 공격을 가하기도 합니다.

서비스 거부(DoS) 공격의 예시

2020년 2월, Amazon 웹 서비스(AWS)는 대규모 DDoS 공격의 목표가 되었습니다. 이는 최근 역사상 가장 심각한 DDoS 공격이었으며, ‘비연결형 경량 디렉터리 액세스 프로토콜(CLDAP)’ 반사 공격이라는 기법을 사용하여 이름이 공개되지 않은 한 AWS 고객을 목표로 삼았습니다.

이 기법은 취약한 제3자 CLDAP 서버에 의존하여 피해자의 IP 주소로 전송되는 데이터 양을 56배에서 70배까지 증가시킵니다. 이 공격은 3일 동안 초당 무려 2.3기가바이트에 달하는 놀라운 수준까지 치솟았습니다.

사이버 보안 위협에 대처하는 10가지 방법

해커들은 점점 더 기발한 수법을 구사하며 우리를 긴장하게 만들고 있습니다.

이러한 위협에 대처할 수 있도록, 잠재적인 사이버 위협으로부터 비즈니스를 방어하고 보호하는 데 도움이 되는 10가지 방법을 소개합니다.

1. 보안이 강화된 프로젝트 관리 도구와 클라우드 스토리지 서비스를 선택하세요

프로젝트 관리 도구는 특히 프로젝트 진행 상황을 추적하고 팀 간 소통을 개선하는 데 있어 오늘날 필수적인 도구입니다. 하지만 현재 시중에 나와 있는 모든 업무 도구가 안전한 것은 아닙니다.

우리가 보안*이라고 말할 때, 이는 정보 유출을 최소화하기 위한 적절한 권한 관리 조치를 갖춘 플랫폼을 의미합니다.

ClickUp은 현재 이용 가능한 협업 도구 중 가장 보안성이 뛰어난 도구 중 하나입니다. 이 도구는 안전한 환경을 제공할 뿐만 아니라, 애플리케이션 성능과 전반적인 사용자 경험도 세심하게 고려합니다.

실제로 ClickUp은 SOC 2 준수 및 ISO 27001, ISO 27017, ISO 27018 인증을 지속적으로 획득해 왔습니다. 이러한 ISO 인증은 ClickUp이 고객 데이터를 안전하게 보호하겠다는 의지를 입증하며, 전 세계 모든 규모의 고객을 지원할 준비가 되어 있음을 보여줍니다.

다음과 같은 보안 기능을 확인해 보세요:

또한, 사이버 보안 팀이 모니터링할 수 있는 매우 안전한 중앙 집중식 위치에 중요한 데이터를 보관할 수 있는 클라우드 서비스도 필요합니다.

Internxt는 P2P 파일 공유, 블록체인, 종단 간 암호화를 통합한 탈중앙화 클라우드 스토리지 플랫폼입니다. 사용자의 파일은 여러 국가의 서버 위치에 분산된 형태로 저장되므로, 더욱 높은 수준의 개인정보 보호와 보안을 보장합니다.

주요 기능은 다음과 같습니다:

이러한 유형의 클라우드 서비스가 ClickUp과 같은 관리 앱과 결합되면 프로젝트의 보안은 물론, 생산성과 팀 협업까지 모두 탄탄하게 뒷받침됩니다.

Internxt와 ClickUp이 합쳐지면 바로 여러분의 ‘Area 51’이 됩니다! ?

2. 프로젝트 초기 단계부터 정보 보안 요구 사항을 반영하십시오

프로젝트의 성공을 보장하려면, 초기 단계부터 정보 보안 요구 사항을 명확히 파악하고, 적절한 프로세스가 마련되어 있는지 확인하기 위해 노력해야 합니다.

프로젝트 주기 초기에 보안 요구 사항을 충분히 고려하지 않으면, 나중에 문제가 발생했을 때 마일스톤과 프로젝트 범위에 상당한 영향을 미칠 수 있습니다. 그리고 분명히 문제가 발생할 것입니다!

정보 보안을 지속적인 관심사로 간주하고, 프로젝트 수명 주기 전반에 걸쳐 그에 맞게 관리되도록 하십시오.

3. 온라인 보안 전문가를 채용하세요

프로젝트에 보안 역할을 추가하고 책임을 할당하여 프로젝트 프로세스를 개선하세요.

지식과 경험을 갖춘 보안 팀은 귀중한 자산입니다. 이들은 보안 요구 사항이 프로젝트 계획 및 자원 배분에 어떤 영향을 미치는지, 그리고 어떤 유형의 모니터링이 필요한지에 대해 조언해 줄 수 있습니다.

현재 보안 관리자(Security Manager)와 보안 분석가(Security Analyst)는 가장 수요가 많은 사이버 보안 위치 중 두 가지입니다.

보안 분석가는 보안 침해 사고를 차단하고, 과거 공격으로 인한 피해를 복구하는 업무를 담당합니다. 반면, 보안 관리자는 보안 플랜을 수립하고 기밀 정보를 보호하기 위한 정책을 시행하는 책임을 맡고 있습니다.

4. 안티바이러스 및 VPN 기술을 활용하세요

신뢰할 수 있는 가상 사설망(VPN)을 사용하여 컴퓨터와 스마트폰을 보호하세요. VPN은 정부 기관과 해커로부터 사용자의 신원을 보호하고, IP 주소와 데이터를 숨겨줍니다. 또한 VPN은 해커가 사용자의 온라인 활동을 염탐하는 것을 방지합니다.

바이러스 백신 소프트웨어도 필수적입니다. 이 소프트웨어는 애드웨어, 트로이목마, 웜 등과 같은 소프트웨어 바이러스를 탐지하고 방지하도록 설계된 일련의 프로그램입니다.

이 두 가지 보안 조치를 모두 갖추면 데이터 도둑들이 귀사를 훨씬 덜 주목하게 될 것입니다.

물론, 이 방법들이 모든 피해나 위험으로부터 여러분을 완벽하게 보호해 줄 것이라고 장담할 수는 없지만, 분명 도움이 될 것입니다.

VPN은 추적 불가능한 초능력을 선사해 줄 것입니다. ?

5. 제3자 및 공급업체의 접근 권한 보안 강화

제3자 공급업체 관련 위험은 운영, 트랜잭션, 규정 준수/규제라는 세 가지 범주로 나뉩니다.

다음은 제3자로 인한 위험과 위협으로부터 회사를 보호할 수 있는 몇 가지 방법입니다:

6. 신뢰할 수 있는 정보원을 선택하세요

알려지고 신뢰할 수 있는 출처를 고수하는 것은 사이버 위협에 대처하는 한 가지 방법입니다. 즉, 신뢰할 수 있는 서비스 및 제품 제공자와 연결하고, 신뢰할 수 있는 결제 방법과 웹사이트만을 이용해야 합니다.

'너무 좋아서 믿기 힘든 일'은 대개 사실이 아니며, '뭔가 좀 이상하다'고 느껴지는 일은 대개 사실이 아니라는 점을 기억하세요. ?

정보 출처가 신뢰할 수 있는지 여부를 확인할 수 있는 몇 가지 방법이 있습니다.

7. 신뢰할 수 있는 출처를 선택하세요

온라인 사이버 공격뿐만 아니라, 컴퓨터에서 컴퓨터로 전파되는 데이터 보안 위협도 존재합니다. 이러한 위협은 사용자가 모르는 사이에 노트북을 추적하여 침입할 수 있습니다. 바로 웜과 트로이 목마가 이러한 위협의 주범입니다.

방화벽 설치는 데이터 보안에 있어 매우 중요합니다. 방화벽은 인터넷 트래픽을 제어하여 네트워크를 보호합니다. 해커나 불필요한 네트워크 트래픽으로부터 컴퓨터나 네트워크를 보호하며, 컴퓨터나 네트워크 주위에 보안 경계를 형성하여 잠재적으로 위험한 유입 데이터를 블록합니다.

또한, 이 시스템은 악성 외부 트래픽을 차단할 수 있습니다. 이를 통해 방화벽은 방화벽으로 보호되는 기기가 공격자에 의해 제어되는 대규모 인터넷 연결 기기 집합체인 봇넷에 편입될 가능성을 줄여줍니다.

방화벽에는 패킷 필터링 방화벽, 회선 수준 게이트웨이, 애플리케이션 수준 게이트웨이, 상태 기반 검사 방화벽, 차세대 방화벽 등 5가지 유형이 있으며, 사이버 보안에 가장 적합한 것은 애플리케이션 수준 방화벽입니다. 이 방화벽은 위험한 웹사이트에 대한 접근을 제한하고 민감한 데이터의 유출을 막을 수 있습니다.

8. 사이버 보안 테스트 도입

사이버 보안 테스트를 실시하고, IT 시스템과 인터넷 간의 모든 연결을 철저히 점검하는 것을 고려해야 합니다. 취약점을 테스트하지 않으면, 누구든지 충분한 시간만 있다면 데이터베이스나 네트워크 인프라에 접근하여 막대한 피해를 입힐 수 있습니다.

또한 프로젝트 관리 단계 전반에 걸쳐 직원들의 행동과 일반적인 절차를 점검해야 합니다. 비즈니스 자산에 대한 권한이 어떻게 부여되는지 검토하고, 기밀 데이터를 최대한 안전하게 보호하기 위한 규칙을 마련하십시오.

9. 비밀번호 관리 및 다단계 인증을 도입하세요

비밀번호가 유출되면 해커나 사이버 범죄자가 시스템에 침입하여 데이터를 훔칠 수 있습니다.

비밀번호는 10자 이상일수록 추측하기 어려워집니다. 여기에 번호, 기호, 대문자와 소문자를 혼합하면 강력한 비밀번호를 만들 수 있습니다.

비밀번호를 사용하기 전에 항상 비밀번호의 난이도를 확인하는 것을 잊지 마세요!

또한, 다단계 인증을 활성화하세요. 다단계 인증은 항상 normal로 적용되어야 하지만, 특히 외부 협력사가 원격으로 일하며 알 수 없는 기기를 통해 네트워크에 접속할 때 더욱 중요합니다.

인증 정보 도용을 줄이려면 각 사용자마다 고유한 인증 정보를 사용해야 합니다. 인증 정보를 전직 직원의 대리인에게 물려주어서는 안 됩니다. SMS나 이메일 대신, RFID(무선 주파수 식별) 카드나 생체 인식과 같이 회사에서 관리할 수 있는 2단계 또는 3단계 인증 방식을 고려해 보십시오. 비즈니스 관계가 종료되면 반드시 계정을 해지하십시오.

10. 소프트웨어를 정기적으로 업데이트하세요

소프트웨어를 정기적으로 업데이트하면 보안 취약점을 방지하고, 성능을 향상시키며, 최신 기능과 버그 수정 사항을 이용할 수 있습니다.

시스템 내의 악의적인 활동이나 의심스러운 행동을 식별하기 위해서는 잠재적인 위협을 정기적으로 스캔하는 것도 필수적입니다. 악의적인 공격의 피해자가 될 위험을 줄이기 위해서는 소프트웨어를 최신 상태로 유지하는 것이 중요합니다.

관련 자료: 리스크 관리 템플릿

안전한 tools를 활용해 온라인 보안을 강화하세요

사이버 위협과 온라인 취약점을 효과적으로 대응하기 위해서는 안전성과 보안성이 입증된 프로젝트 관리 도구를 선택하는 것이 매우 중요합니다. 현재 사용 중인 업무 도구에 확신이 서지 않는다면, 이제 바꿀 때입니다. 다음 프로젝트의 모든 측면에 강력한 사이버 보안과 안전한 디지털 저장소를 도입하세요. ClickUp과 Internxt가 이를 도와드릴 수 있습니다 ? ?

게스트 필자:

미아 나우모스카(Mia Naumoska )는 업계 최고 수준의 프라이버시 및 보안 기술을 기반으로 하는 제로 지식(zero-knowledge) 클라우드 스토리지 서비스 기업인 Internxt의 최고 마케팅 책임자(CMO)입니다.