Cloud CISO Perspectives: 비즈니스 용어로 사이버 보안 이야기하기

2025년 1월 첫 번째 클라우드 CISO 관점 소식에 오신 것을 환영합니다. 새해를 맞아 이사회와 함께 사이버 보안에 대한 논의를 시작합니다. 비즈니스 용어로 사이버 보안을 이야기하는 것이 우리가 직면한 사이버 보안 위험의 비용과 우선순위를 더 잘 전달하는 데 어떻게 도움이 되는지 살펴보겠습니다.

모든 클라우드 CISO 관점과 마찬가지로, 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 웹사이트에서 이 글을 읽고 계시며 이메일 버전을 받아보고 싶으시다면 여기에서 구독할 수 있습니다.

--Phil Venables, VP, TI Security & CISO, Google Cloud

사이버 보안 논의 시 비즈니스 용어를 사용하여 더 폭넓은 지지를 얻으십시오.

By Phil Venables, VP, TI Security & CISO, Google Cloud

사이버 공격이 일류 비즈니스 위험이며, 강력한 사이버 보안 프로그램이 비즈니스의 조력자가 될 수 있다는 점에는 의심의 여지가 거의 없습니다. 따라서 사이버 보안 논의가 SOC에서 C-스위트 및 이사회실로 옮겨갈 때, 우리는 사이버 보안 용어를 더 일반적으로 이해되는 비즈니스 용어로 사용(그리고 필요할 경우 번역)하는 데 집중해야 합니다.

사이버 위험을 비즈니스 맥락에 두기

사이버 공격은 핵심 서비스를 직접적으로 방해하고, 민감한 데이터를 침해하며, 브랜드 명성을 손상시키고, 고객 신뢰를 약화시켜 궁극적으로 수익 흐름과 주주 가치에 영향을 미칠 수 있습니다. 사이버 보안 위험을 효과적으로 관리하고 이를 비즈니스 문화에 통합하기 위해 조직은 세 가지 핵심 단계를 수행할 것을 권장합니다.

1. 잠재적인 사이버 위협의 재정적 영향을 평가하기 위한 명확한 방법을 개발하여 사이버 위험을 정량화하십시오. 조직의 리더십이 기술 용어를 비즈니스 결과로 번역할 수 있을 때, 의사 결정자들이 전체 사이버 위험 노출을 재정적인 측면에서 이해하도록 도울 수 있습니다.
2. 사이버 보안 위험을 더 잘 전달하기 위해 사이버 보안을 비즈니스 용어로 구성하십시오. 이는 조직의 전략적 목표 및 우선순위에 대한 잠재적 영향에 초점을 맞추는 것을 의미할 수 있습니다. 기술적 지표 대신, 이러한 위협이 수익 및 운영에 어떻게 영향을 미칠 수 있는지 강조하는 내러티브를 사용하십시오.
3. 위험을 완화하기 위한 통제를 마련할 때 인접한 이점도 제공하여 보안을 통해 비즈니스 이점을 제공하십시오. 위험 모델링, 비용-편익 분석, 비즈니스 목표에 부합하는 성과 지표 추적은 강력한 보안과 비즈니스 수익을 구축하는 데 도움이 될 수 있습니다.

예를 들어, 위험 평가를 수행할 때 현재 위험 수준을 유지하는 통제를 평가하고 인접한 이점을 제공할 수 있는 교체, 통합 또는 개선 사항을 평가하십시오. 항상 성공하지 못할 수도 있지만 시도하는 것만으로도 더 넓은 조직과의 관계가 향상될 것입니다.

실행에 옮기기

이사회는 최고 정보 책임자(CIO) 또는 최고 기술 책임자(CTO), 그리고 최고 정보 보안 책임자(CISO)뿐만 아니라 비즈니스와 함께 다음 네 가지 주제를 논의해야 합니다.

• 비즈니스 핵심 서비스를 명확하게 정의하고, 타사 공급업체를 포함한 종속성을 문서화하며, 잠재적인 취약점을 식별하십시오.
• 탄력성을 우선시하여 사이버 보안 조치가 위협으로부터 보호하고 핵심 서비스의 탄력성을 강화할 수 있도록 하십시오. 중복성, 재해 복구 계획 및 인시던트 대응 기능에 대한 투자를 옹호하십시오.
• 모든 비즈니스 프로세스에 보안을 통합하십시오. 모든 부서의 적극적인 참여를 장려하여 보안이 나중에 생각하는 것이 아니라 조직 DNA의 필수적인 부분이 되도록 보장하십시오.
• 탄력적인 인력을 구축하십시오. 경쟁력 있는 보상 및 복리후생을 제공하고, 전문성 개발 기회를 제공하며, 숙련된 사이버 보안 전문가에게 긍정적인 근무 환경을 조성하십시오. 조직 전반에 걸쳐 사이버 보안 및 위험 관리 기술을 함양하기 위한 포괄적인 교육 및 멘토링 프로그램에 대한 투자 또한 인재를 유치, 개발 및 유지하는 데 도움이 될 수 있습니다.

핵심 비즈니스 서비스와 사이버 보안을 연계하는 데 중점을 둔 협력적 접근 방식은 조직의 보안 태세를 강화하고, 핵심 자산을 보호하며, 끊임없이 진화하는 사이버 위협 환경에 대한 탄력성을 높일 수 있습니다.

이 기사의 일부 내용은 공급망 위협 및 정보 공유 모범 사례도 다룬 당사의 "이사회를 위한 보안 관점 보고서" 여섯 번째 판에 처음 실렸습니다. 전체 보고서는 여기에서 읽을 수 있습니다.

Google Cloud의 보안 관련 최신 소식

• Next ‘25에서 독특하고 몰입감 있는 보안 경험을 준비하세요: Google Cloud Next가 보안 전문가와 보안에 관심 있는 모든 사람들에게 꼭 참석해야 할 이벤트가 될 수밖에 없는 이유를 알아보세요. Read more.
• Google이 위협 탐지를 고품질, 확장성, 최신 방식으로 만드는 방법: 새로운 "Google은 이렇게 합니다(How Google Does It)" 시리즈의 일부로, Google의 최신 위협 탐지 및 대응 접근 방식에 대한 내부를 살펴보세요. Read more.
• 클라우드를 제조 성공의 엔진으로 만드는 방법: 제조 부문이 직면한 도전과 위협에도 불구하고, 우리는 낙관할 만한 상당한 이유를 봅니다. Here’s why.
• EU의 DORA가 시행되었습니다. Google Cloud가 도울 준비가 되어 있습니다: DORA가 발효됨에 따라, EU의 금융 기관들은 디지털 위협에 직면하여 새로운 수준의 운영 탄력성을 확보해야 합니다. Google Cloud가 어떻게 도울 수 있는지 알아보세요. Read more.
• 민감한 데이터를 보호하기 위해 토큰화 도구 사용을 시작하세요: Google Cloud는 토큰화 기능을 내장하고 있습니다. 민감한 데이터 보호를 위해 이 기능을 사용해야 하는 이유를 알아보세요. Read more.

이번 달에 게시된 더 많은 보안 스토리를 보려면 Google Cloud 블로그를 방문하십시오.

위협 인텔리전스 소식

• 맬웨어 구성 자동 추출을 위한 Backscatter 사용: Backscatter는 Mandiant FLARE 팀이 개발한 맬웨어 구성 자동 추출 도구입니다. Read more.
• 단일 페이지 취약점 애플리케이션을 수정하는 방법: 단일 페이지 애플리케이션(SPA)은 종종 여러 접근 제어 취약점을 가집니다. 지원 API에 강력한 접근 제어 정책을 구현함으로써 클라이언트 측 렌더링과 관련된 위험을 크게 완화할 수 있습니다. 방법을 알아보세요. Read more.

이번 달에 게시된 더 많은 위협 인텔리전스 스토리를 보려면 Google Cloud 블로그를 방문하십시오.

최신 팟캐스트

• 클라우드에서 랜섬웨어의 판돈이 커지고 있습니다.: 클라우드 환경에서 랜섬웨어를 다룰 때 어떤 구체적인 과제와 고려 사항이 발생하며, 조직은 이러한 위험을 완화하기 위해 보안 전략을 어떻게 조정할 수 있을까요? Recorded Future의 랜섬웨어 소믈리에이자 위협 인텔리전스 분석가인 Allan Liska가 호스트 Anton Chuvakin 및 Seth Rosenblatt와 함께 진화하고 도전적인 랜섬웨어 환경에 대해 논의합니다. Listen here.
• 사이버 보안 예측 2025: 과장은 줄고 현실은 늘었습니다.: 올해 사이버 보안에서 무엇이 다가올까요? AI 위협은 얼마나 현실적일까요? 어떤 실제 위협이 과장으로 인해 가려지고 있을까요? Google Threat Intelligence Group의 수석 인텔리전스 분석가 Andrew Kopcienski가 Anton이 자신의 수정 구슬을 깨끗이 하는 것을 돕습니다. Listen here.

Cloud CISO Perspectives 게시물을 한 달에 두 번 받은 편지함으로 받아보려면 뉴스레터를 구독하세요. 1월에 Google Cloud의 더 많은 보안 관련 업데이트와 함께 다시 찾아뵙겠습니다.