원격 근무는 회사 내부 정해진 사무 공간이 아닌 외부의 다른 공간에서 업무를 수행하는 것을 통칭합니다. 대표적으로 재택근무가 있고 출장으로 외부에서 업무를 처리해야 하는 상황도 원격 근무에 해당합니다. 재택 근무를 하게 되면 사무실에서 당연하게 여기던 환경들이 바뀌게 됩니다. 우리가 사무실에서 누리던 환경과 위협은 크게 3종류로 나눠볼 수 있습니다.
⛔물리적 위협
일반적으로 원격 근무 장소는 회사가 제공하던 수준의 (안전한) 근무 환경이 보장 되지 않습니다. 불특정 다수가 모이는 카페, 도서관은 장비 도난 위험이 존재합니다. 이동 중에 업무용 장비를 잃어버릴 수도 있고요.
⛔ 인적 위협
재택근무를 하면 가족이나 방문자, 또는 아이들이 업무용 기기에 접근해서 자료를 수정하거나 삭제할 수 있습니다. 확인이 필요했던 메일이나 메시지를 읽음 상태로 만들어 버릴 수도 있고요.화면에 띄워진 정보를 외부인이 찍어서 유출할 수도 있습니다. 동료들과 일하던 환경이 아니기 때문에 의도하지 않은 비정상적인 작업이 발생할 가능성이 생깁니다.
⛔ 기술적 위협
사내 인터넷망이 아닌 외부 인터넷망은 상대적으로 보안에 취약합니다. 악성코드에 감염될 경우 해커가 회사 내부망으로 침투해서 피해가 확산될 수 있습니다. 사용중인 네트워크 환경(와이파이)이 안전하지 않을 경우에는 데이터가 외부로 유출 될 수도 있고요.
한국인터넷진흥원(KISA)이 2021년 1월 7일 발표한 ‘2020년 4분기 사이버 위협 동향 보고서’에 따르면 세계적으로 재택근무가 늘어나면서 이를 악용한 사이버 공격 또한 증가하고 있다고 밝혔습니다.
특히 금전적 이익을 노린 랜섬웨어 공격으로 국내 기업이 영업을 긴급 중단하는 일이 발생하고, 탈취한 정보를 다크웹에 공개하는 사건 등과 관련한 랜섬웨어 확산과 피해, 고도화된 악성 이메일 공격에 대한 내용이 지속적으로 보도 되었습니다.
그럼 본격적으로 재택근무 안전 수칙에 대해서 알아보겠습니다.
재택근무 보안 수칙
원활한 재택 근무를 위해서는 회사는 근무자들이 외부에서 회사 내부 업무 처리 시스템으로 안전하게 접속할 수 있는 방법을 제공하는 것이 가장 중요합니다. 근무자들은 보안 수칙을 잘 준수할 필요가 있습니다.
🏠 전용 공간 확보
카페나 도서관 같은 개방된 장소가 아닌 보안성이 확보된 전용 공간에서 한다.
화면 보안 솔루션을 사용한다.
재택근무를 하게 된다면 가족들에게 업무 공간에 수시로 드나들거나 회사 기기를 허락없이 만지는 상황이 없도록 양해를 구한다.
💻 노트북(PC) 보안
회사에서 지급받은 노트북(혹은 PC)만 사용해서 네트워크에 접속한다.
운영체제 업데이트를 최신 상태로 유지한다.
허가 받지 않은 노트북이나 태블릿은 재택근무 사용을 자제한다.
💾 프로그램 보안
허가된 프로그램만 사용하고 임의로 추가 프로그램을 설치하지 않는다.
회사에서 승인한 정당한 라이센스가 있는 프로그램만 사용한다.
프로그램 업데이트를 최신 상태로 유지한다.
원격근무 솔루션(VPN, VDI)을 사용한다.
📀 USB 등 외부 미디어 보안
USB 사용은 가급적 제한하고, 필요시 바이러스 감염 여부 검사를 꼭 한다.
재택 근무용 컴퓨터와 다른 컴퓨터 간 USB 이용한 파일 복사/공유를 자제한다.
📡 네트워크 보안
신뢰할 수 없거나 개방형 와이파이(Wi-Fi)는 사용하지 않고 보안성 확보된 인터넷망만 사용한다
집 네트워크를 사용할 경우에 공유기 관리자 계정/암호를 설정한다.
🔒 비밀번호 보안
비밀번호를 설정하고 자동 저장하지 않는다
엣지(Edge)나 크롬(Chrome) 암호 자동 저장 기능을 끈다.
이미 저장한 비밀번호가 있다면 지운다.
✉ 이메일 보안
모르는 발신자가 보낸 이메일을 열어보거나, 첨부파일을 실행하지 않는다.
메일 본문에 있는 웹 사이트 링크를 함부로 클릭하지 않는다.
포털 서비스에서 제공하는 상용 메일을 사용하는 경우에는 2단계 로그인 인증 등 추가 보안 수단을 반드시 적용한다.
마무리
재택근무 비중이 확대되는 가운데 변화된 근무 환경으로 인해 사이버 보안 위협도 높아지고 있습니다. 회사 내부보다 재택근무 환경에서는 살펴본 것 처럼 보안이 취약합니다. 이전까지는 회사가 보안을 책임졌다면 이제는 개개인도 보안 환경에 각별히 신경을 써야만 합니다.
마크애니의 눈에 보이지 않는 비가시성 스크린 워터마킹 기술과 DRM을 활용하면 비대면 보안 환경도 안전하게 관리 할 수 있습니다.
원격 근무는 회사 내부 정해진 사무 공간이 아닌 외부의 다른 공간에서 업무를 수행하는 것을 통칭합니다. 대표적으로 재택근무가 있고 출장으로 외부에서 업무를 처리해야 하는 상황도 원격 근무에 해당합니다. 재택 근무를 하게 되면 사무실에서 당연하게 여기던 환경들이 바뀌게 됩니다. 우리가 사무실에서 누리던 환경과 위협은 크게 3종류로 나눠볼 수 있습니다.
⛔물리적 위협
일반적으로 원격 근무 장소는 회사가 제공하던 수준의 (안전한) 근무 환경이 보장 되지 않습니다. 불특정 다수가 모이는 카페, 도서관은 장비 도난 위험이 존재합니다. 이동 중에 업무용 장비를 잃어버릴 수도 있고요.
⛔ 인적 위협
재택근무를 하면 가족이나 방문자, 또는 아이들이 업무용 기기에 접근해서 자료를 수정하거나 삭제할 수 있습니다. 확인이 필요했던 메일이나 메시지를 읽음 상태로 만들어 버릴 수도 있고요.화면에 띄워진 정보를 외부인이 찍어서 유출할 수도 있습니다. 동료들과 일하던 환경이 아니기 때문에 의도하지 않은 비정상적인 작업이 발생할 가능성이 생깁니다.
⛔ 기술적 위협
사내 인터넷망이 아닌 외부 인터넷망은 상대적으로 보안에 취약합니다. 악성코드에 감염될 경우 해커가 회사 내부망으로 침투해서 피해가 확산될 수 있습니다. 사용중인 네트워크 환경(와이파이)이 안전하지 않을 경우에는 데이터가 외부로 유출 될 수도 있고요.
한국인터넷진흥원(KISA)이 2021년 1월 7일 발표한 ‘2020년 4분기 사이버 위협 동향 보고서’에 따르면 세계적으로 재택근무가 늘어나면서 이를 악용한 사이버 공격 또한 증가하고 있다고 밝혔습니다.
특히 금전적 이익을 노린 랜섬웨어 공격으로 국내 기업이 영업을 긴급 중단하는 일이 발생하고, 탈취한 정보를 다크웹에 공개하는 사건 등과 관련한 랜섬웨어 확산과 피해, 고도화된 악성 이메일 공격에 대한 내용이 지속적으로 보도 되었습니다.
그럼 본격적으로 재택근무 안전 수칙에 대해서 알아보겠습니다.
재택근무 보안 수칙
원활한 재택 근무를 위해서는 회사는 근무자들이 외부에서 회사 내부 업무 처리 시스템으로 안전하게 접속할 수 있는 방법을 제공하는 것이 가장 중요합니다. 근무자들은 보안 수칙을 잘 준수할 필요가 있습니다.
🏠 전용 공간 확보
카페나 도서관 같은 개방된 장소가 아닌 보안성이 확보된 전용 공간에서 한다.
화면 보안 솔루션을 사용한다.
재택근무를 하게 된다면 가족들에게 업무 공간에 수시로 드나들거나 회사 기기를 허락없이 만지는 상황이 없도록 양해를 구한다.
💻 노트북(PC) 보안
회사에서 지급받은 노트북(혹은 PC)만 사용해서 네트워크에 접속한다.
운영체제 업데이트를 최신 상태로 유지한다.
허가 받지 않은 노트북이나 태블릿은 재택근무 사용을 자제한다.
💾 프로그램 보안
허가된 프로그램만 사용하고 임의로 추가 프로그램을 설치하지 않는다.
회사에서 승인한 정당한 라이센스가 있는 프로그램만 사용한다.
프로그램 업데이트를 최신 상태로 유지한다.
원격근무 솔루션(VPN, VDI)을 사용한다.
📀 USB 등 외부 미디어 보안
USB 사용은 가급적 제한하고, 필요시 바이러스 감염 여부 검사를 꼭 한다.
재택 근무용 컴퓨터와 다른 컴퓨터 간 USB 이용한 파일 복사/공유를 자제한다.
📡 네트워크 보안
신뢰할 수 없거나 개방형 와이파이(Wi-Fi)는 사용하지 않고 보안성 확보된 인터넷망만 사용한다
집 네트워크를 사용할 경우에 공유기 관리자 계정/암호를 설정한다.
🔒 비밀번호 보안
비밀번호를 설정하고 자동 저장하지 않는다
엣지(Edge)나 크롬(Chrome) 암호 자동 저장 기능을 끈다.
이미 저장한 비밀번호가 있다면 지운다.
✉ 이메일 보안
모르는 발신자가 보낸 이메일을 열어보거나, 첨부파일을 실행하지 않는다.
메일 본문에 있는 웹 사이트 링크를 함부로 클릭하지 않는다.
포털 서비스에서 제공하는 상용 메일을 사용하는 경우에는 2단계 로그인 인증 등 추가 보안 수단을 반드시 적용한다.
마무리
재택근무 비중이 확대되는 가운데 변화된 근무 환경으로 인해 사이버 보안 위협도 높아지고 있습니다. 회사 내부보다 재택근무 환경에서는 살펴본 것 처럼 보안이 취약합니다. 이전까지는 회사가 보안을 책임졌다면 이제는 개개인도 보안 환경에 각별히 신경을 써야만 합니다.
마크애니의 눈에 보이지 않는 비가시성 스크린 워터마킹 기술과 DRM을 활용하면 비대면 보안 환경도 안전하게 관리 할 수 있습니다.