|
|
|
|
|
 |
행복나래에서 정보보안 직무가 왜 중요하다고 생각합니까
행복나래에서 가장 우선적으로 보호해야 할 정보자산은 무엇이라고 생각합니까
권한 관리는 어떻게 접근해야 한다고 생각합니까
협력사와 공급망이 많은 회사에서 보안을 어떻게 강화해야 한다고 생각합니까
클라우드 환경보안은 어떻게 봐야 한다고 생각합니까
사회적기업 행복나래에서 정보보안 담당자가 가지는 의미는 무엇이라고 생각합니까
권한관리는 보안의 가장 현실적인 출발점이라고 생각합니다.
행복나래는 기업소모성자재 온라인 쇼핑몰인 스피드몰을 운영하고 있어 웹서비스 보안이 매우 중요하다고 생각합니다.
|
|
|
 |
행복나래에서 정보보안 직무가 왜 중요하다고 생각합니까
권한 관리는 어떻게 접근해야 한다고 생각합니까
협력사와 공급망이 많은 회사에서 보안을 어떻게 강화해야 한다고 생각합니까
클라우드 환경보안은 어떻게 봐야 한다고 생각합니까
로그와 모니터링은 왜 중요하다고 생각합니까
사회적기업 행복나래에서 정보보안 담당자가 가지는 의미는 무엇이라고 생각합니까
그래서 저는 행복나래에서 정보보안 업무를 수행하는 것이 기술을 잘하는 수준을 넘어, 사업과 사회적 가치를 함께 지키는 일이라고 판단해 지원했습니다.
행복나래의 본업이 구매 서비스와 SCM인 만큼 공급망 관련 정보의 기밀성과 무결성이 흔들리면 사업 신뢰가 직접 타격을 받습니다.
NIST는 정보보안을 정보와 시스템을 무단 접근, 사용, 공개, 중단, 변경, 파괴로부터 보호해 기밀성, 무결성, 가용성을 제공하는 것으로 설명하고 있고, CIA 역시 기밀성 보장, 무결성 보장, 가용성 보장의 의미로 정리합니다.
저는 권한 관리의 핵심을 세 단계로 보겠습니다.
행복나래는 기업소모성자재 온라인 쇼핑몰인 스피드몰을 운영하고 있어 웹서비스 보안이 매우 중요하다고 생각합니다.
저는 행복나래의 웹보안에서 특히 접근 통제, 설정 오류, 인증 실패, 공급망 구성요소 취약점, 로그 부재를 우선적으로 보겠습니다.
협력사 계정 발급, 파일 교환 방식, 계약서 보안 조항, 외부 접속 통제, 메일보안, 공급망 소프트웨어 검증 등 거래 흐름 전체를 봐야 합니다.
그래서 행복나래의 보안 담당자는 온프레미스 중심 사고보다 클라우드 운영 책임을 분명히 이해해야 한다고 생각합니다.
즉 인프라 자체 보안은 AWS가 맡지만, 계정 권한, 보안그룹 설정, 애플리케이션, 데이터, 로그, 암호화 정책은 고 객 책임입니다.
저는 특히 "빨리 복구하자"는 압박 때문에 증적을 놓치지 않는 태도가 중요하다고 생각합니다.
CISA는 ins iderthreat를 권한을 가진 내부자가 고의든 비고의든 조직의 임무나 자산에 해를 끼칠 수 있는 위협으로 설명합니다.
하나는 정책이 너무 추상적이어서 무엇을 하라는지 모르는 경우이고, 다른 하나는 정책을 지키면 업무가 지나치게 불편해진다고 느끼는 경우입니다.
좋은 정책은 멋진 문서가 아니라 현장에서 실제로 지켜지는 정책이라고 생각합니다.
행복나래의 정보보안 담당자는 단순히 시스템을 지키는 사람이 아니라, 사업의 신뢰와 사회적 가치의 지속가능성을 함께 지키는 사람이라고 생각합니다.
저는 그래서 행복나래의 보안을 "막는 기능"보다 "지 속 가능하게 만드는 기능"으로 보고 싶습니다. 고객사와 협력사가 안심하고 거래하고, 참여기업과 공공기관이 안심하고 협력하고, 내부 구성원이 안심하고 일할 수 있게 만드는 것이 정보보안 담당자의 본질적인 역할이라고 생각합니다.
2년차에는 권한 관리, 계정정비, 로그체계, 취약점 점검, 협력사 보안 기준 같은 운영형과제를 안정적으로 수행하는 담당자가 되고 싶습니다.
저는 좋은 보안담당자는 규정을 많이 아는 사람이 아니라, 회사가 어떤 방식으로 일하는지 이해한 뒤 가장 효과적인 통제를 설계하는 사람이라고 생각합니다.
하지만 실제로는 매출이전에 신뢰를 지키는 비용이라고 생각합니다.
특히 행복나래처럼 고객사와 협력사를 연결하는 사업에서는 거래정보 유출, 서비스 장애, 계정 침해가 발생하면 고객사는 비용보다 신뢰 손실을 먼저 기억합니다.
반발을 줄이는 가장 좋은 방법은 기준을 낮추는 것이 아니라, 기준을 이해 가능하게 만드는 것이라고 생각합니다.
예방활동은 의미가 없는 것이 아니라, 사고가 났을 때회 사가 무너지지 않게 만드는 기반입니다.
그룹 공통 보안 기준은 기본 골격이 될 수 있지만, 실제 통제는 회사의 자산구조와 데이터 흐름에 맞게 세부설계돼야 합니다.
저는 공통기준을 따르는데 그치지 않고, 행복나래만의 운영구조에서 어떤 위험이 더 크 고 어떤 통제가 더 실효적인지 찾아내는 담당자가 되고 싶습니다.
저는 정보보안을 시스템을 막는 기술이 아니라, 회사가 쌓아온 신뢰를 지키는 운영이라고 생각하는 사람입니다. |
 |
보안, 행복, 나래, 생각, 협력, 정보보안, 권한, 서비스, 성, 구조, 이다, 고객, 사업, 운영, 기준, 시스템, 구매, 통제, 사회, 신뢰 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2026.03.18
9페이지
