'해커들은 나를 내버려두지 않는다'는 사고방식은 여전히 기업과 조직 리더들 사이에 존재한다.

'해커들이 나를 내버려 두겠다'는 사고방식이 기업과 조직 리더들 사이에 여전히 존재한다는 점에 대해, 정보보안부장인 르 반 투안은 다음과 같이 강조했습니다. 정보보안은 선택이 아니라 필수입니다.

11월 6일 호치민시에서 유사한 행사가 개최된 이후, 정보보안부(정보 통신부), Viettel Cyber Security, IEC가 공동으로 하노이에서 IT 및 정보보안 고위 리더십 컨퍼런스인 CIO CSO Summit 2024를 주최했습니다. 주제는 '정보보안 전략 혁신: 사이버 공격 이후 예방부터 대응 및 복구까지' 입니다.

W-기업 정보 보안 전략 4.jpg — 정보보안부 국장인 르 반 투안은 각 기관과 조직이 포괄적인 계획을 수립하고, 적절한 투자를 하며, 정기적인 연습을 통해 정보 보안 위험에 적극적으로 대응해야 한다고 제안했습니다. 사진: Quang Anh

디지털 전환은 네트워크 안전 및 보안과 함께 이루어져야 한다는 견해를 확고히 하며, 정보통신부 정보보안국장인 레 반 투안 씨는 다음과 같이 분석했습니다. " 우리는 현실 세계에서 조국을 건설하고 보호하는 것처럼, 사이버 공간에서도 현실 세계와 마찬가지로 조국을 건설하고 보호해야 합니다. 정보 보안 규정 시행은 선택이 아닌 필수입니다."

레 반 투안 씨는 베트남의 네트워크 정보 보안의 실제 상황을 업데이트하면서, 올해 첫 9개월 동안 정보 보안부가 베트남의 정보 시스템에 사고를 일으킨 4,279건의 사이버 공격을 탐지, 경고하고 처리 지침을 제공했으며, 올해 초부터 243,337건의 악성 코드를 기록했다고 밝혔습니다.

여러 기관과 조직의 계정 유출 상황은 여전히 우려스럽습니다. 특히, 최근 정보보안부는 정보 유출이 발생한 5개 부처, 지부, 지방자치단체에 별도로 경고를 보냈습니다.

정보보안부가 국가기관 웹사이트를 검토한 결과, 28개 부처, 지부, 53개 도에 속한 기관 및 단체의 웹사이트 625개에 도박 및 불법 콘텐츠를 광고하는 링크가 삽입된 것으로 나타났습니다.

특히, 올해 초 증권사에 대한 사이버 공격이 있었음에도 불구하고, 정보보안부는 9월에 또 다른 증권사를 감사하여 해당 부서가 여전히 많은 정보보안 규정을 위반하고 있음을 발견했습니다.

'해커들이 나를 내버려 두라'는 사고방식이 여전히 기업과 조직 리더들 사이에 존재하는 듯합니다.

W-기업 정보 보안 전략 3.jpg — Viettel 사이버 보안 책임자는 네트워크 보안 및 정보 안전 규정을 준수하기 위해서는 앞으로 기업이 막대한 자원이 필요할 것이라고 강조했습니다. 사진: Quang Anh

정보 보안 사업의 관점에서 Viettel Cyber Security의 이사인 Nguyen Son Hai는 다음과 같이 말했습니다. 베트남에서는 네트워크 정보 보안 위협과 위험이 끊임없이 증가하고 있습니다.

구체적으로 Viettel 위협 정보 시스템에 따르면 1년 동안 브랜드 위조 사기 사건은 15% 증가했습니다. 도난당한 계정이 21% 증가했습니다. 새로운 취약점이 10% 증가했고, 최초 랜섬웨어 피해자는 공개된 사건보다 10배 이상 많았습니다. 베트남에서 판매되는 개인 및 비즈니스 데이터 기록 수도 작년 대비 2.5배 증가했습니다.

응우옌 손 하이 씨는 "베트남에서는 위협과 공격이 폭발적으로 증가하고 있는 것이 분명하다"고 말했습니다.

W-기업 정보 보안 전략 5.jpg — KPMG 베트남 IT 컨설팅 부서 임원인 Trieu Thi Thu Lan 여사는 하노이에서 열린 CIO CSO Summit 2024의 심층 토론 세션에서 논의했습니다. 사진: Quang Anh

심도 있는 토론에서 KPMG 베트남의 전문가인 Trieu Thi Thu Lan 여사도 베트남 내 조직과 기업에 대한 사이버 공격이 급격히 증가했다는 데 동의했습니다.

최근 사이버 공격은 베트남의 기업과 조직에 정보 보안과 안전을 보장하는 데 더 많은 우선순위를 두어야 한다는 경종을 울렸습니다.

"기업과 조직은 규정 준수를 보장하고 네트워크 정보 보안 역량을 강화하는 것과 더불어 정보 보안 및 안전 문화를 구축하고 육성하는 데에도 주의를 기울여야 합니다. 리더, 관리자, 직원에 이르기까지 조직의 모든 구성원이 이러한 문화에 깊이 뿌리내리고 일상 활동을 통해 이를 실천하도록 해야 합니다." 라고 찌에우 티 투 란(Trieu Thi Thu Lan) 씨는 권고했습니다.

W-기업 정보보안 전략 1.jpg — 3가지 주요 활동으로 구성된 CIO CSO 서밋 2024는 심층 토론, 랜섬웨어 공격 시뮬레이션 및 대응 계획, 위협 확인 - 정보 보안 위험 및 랜섬웨어 위험 평가를 실시했으며, 50명이 넘는 CIO와 CSO가 참여했습니다. 사진: Quang Anh

CIO CSO Summit 2024에 참석한 전문가들은 점점 더 복잡해지는 위협, 인적 자원 부족, 자원 제한 등 사이버 보안의 과제를 분석한 결과, 사이버 공격 이후 예방에서 대응 및 복구로 전략을 전환해야 한다는 데 모두 동의했습니다. 이를 통해 효율성과 투자 비용의 균형을 유지하면서 부서의 지속 가능한 정보 보안 전략을 수립하는 것이 목표입니다.

전문가에 따르면, 최적의 안전하고 빠른 접근 방식은 정보 보안을 위한 전문 파트너를 선택하는 것입니다. 이를 통해 기업과 조직은 사업 개발에 집중하고 지속 가능한 사업 성과를 보장할 수 있습니다.