기술결함과 관련된 보안상 우려는 유럽지역은 물론 미주지역의 고위 정부 당국자들까지 긴장시키고 있다.

그런데 시스템을 무력화하는 소프트웨어 바이러스 공격에 따르는 잠재적인 위험을 인지하고 있음에도 사기업들은 아직도 보안을 최우선 해결 과제로 놓는 것에 난색을 표명하고 있다.

이는 보안사고가 발생하는 것에 대해 그 책임 소재가 각 기업의 IT 보안 관리자에게만 해당된다는 인식 때문이다. 이는 잘못된 생각이다.

이러한 선입견을 바로잡지 못하는 기업은 의도와는 상관없이 사내 직원들이 보안을 일상 업무가 아닌 특별한 것이라고 보는 시각을 낳게 된다. 바로 이러한 행위들이 IT 생태계를 침범하는 대규모의 파괴적 바이러스(대부분은 우연적이지만 종종 고의적이기도 한)를 허용하게 하는 주범인 셈이다.

기업문화의 변화라는 중차대한 임무는 일반직원들에게 보안의 중요성을 알리는 데서 시작한다. 집단적 책임감으로 만드는 것은 언뜻 생각한 것처럼 어렵기만 한 것은 아니다.

대부분의 경우 일반 직원들은 상식을 바탕으로 비교적 단순한 행동을 취하기만 해도 기업의 중요한 정보를 지키는데 일조할 수 있다. 조심스런 태도는 놀랄만한 영향력을 갖고 있다. IT가 모든 사회의 운영기능에 있어서 더욱 많은 역할을 해내고 있기 때문에 보안에 대한 직원의 태도를 바꾸는 일은 그만큼 더욱 필수적인 요소가 되고 있다.

보안을 각 직원의 최우선 과제로 삼는 일은 각 개인의 힘이 전체 회사의 IT 보안에 끼치는 공헌을 강조하는 기업문화에서 출발한다. 보안의 개선은 전체그림의 일부가 돼야 하며 모두 각자 맡은 영역에 대해 개인적인 책임감을 가져야 한다.

좀더 보안에 치중하는 문화를 낳기 위해 기업이 취할 수 있는 특정 단계들이 존재한다. 우선 경영진은 보안교육에 투자하고 최선의 관행을 교육해야 한다. 각자의 암호를 재설정하는 일 처럼 이런 간단한 일들이 IT 인력의 부담을 들어준다.

기업들은 또한 완벽한 보안정책을 명확히 설정할 필요가 있다. 그러나 일상업무를 위한 ‘최우선 행동지침’처럼 간단해야 한다. 5개에서 10개 정도 되는 간단한 규칙들은 보안관련 경각심을 일상업무로 확산시키는 데 구심점이 될 수 있다. 또한 기업자산에 대해 각 직원이 책임감을 갖는 문화의 형성이라는 부수효과도 있으며 보안관련 경각심의 유지가 일상업무의 일환이라는 좀더 큰 메시지를 전하게 된다.

위험성을 강조하라
IT 보안의 수요는 생산성 향상과 사업운용의 개선을 위한 전략적 우선순위로 봐야 할 필요가 있다. 인증 없는 네트워크 접근에 대비한 보안조치들은 분명히 필요하지만 이는 이부분에 불과하다. 각 사용자는 출처가 불분명한 이메일 추가파일을 개방하는 것과 사람의 이름을 네트워크 암호로 사용하는 것 또한 보안에 대한 위협이라는 사실을 알아야만 한다.

		시만텍 CEO가 밝히는 사이버 보안의 중요성