다섯 살도 알 수 있게 · 보안
내부자 위협이 뭐예요?
내부자 위협(Insider Threat)을 벽·종·개가 모두 바깥을 보는 성에서, 열쇠를 가진 사람이 안에서 문을 여는 이야기로 풀어봤어요.
우리 성은 바깥을 잘 지켜요. 벽도, 종도, 개도 바깥을 봐요.성벽, 경비견, 경비실. 밖의 도둑은 들어올 수가 없어요.
그런데 안에서 문이 열려요. 일부러, 실수로, 또는 그만둔 사람이요.하녀는 금화를 받고 일부러 열어요. 요리사는 실수로 명부를 흘려요. 목수는 그만뒀는데 열쇠를 안 돌려줬어요. 셋 다 종이 안 울려요.
내부자 위협은 안에서 문을 여는 사람이에요.벽은 바깥을 보는데, 열쇠를 가진 사람은 이미 안에 있어요. 일부러든, 실수로든, 그만둔 뒤든 — 열쇠가 문을 열면 종은 조용해요.
딱 필요한 열쇠만부엌 사람은 부엌 열쇠만
빨간 종이 문지기실수로도 못 나가게
평소와 다르면 알아채기밤 12시에 금고 방?
나갈 때 열쇠 회수그만둔 날 바로
평소와 다르면, 안에서도 종이 울려요.하녀는 낮에 부엌만 다녀요. 그런데 밤 12시에 금고 방에서 열쇠를 20번? 일지를 평소와 비교하면 안쪽 사람의 이상한 행동도 보여요.
안쪽도 지키는 성이 진짜 튼튼한 성이에요.열쇠 꾸러미는 딱 필요한 만큼만, 빨간 도장은 문지기가, 이상한 행동은 일지로, 나갈 땐 명부 관리소가 열쇠를 회수해요.
한 줄로
내부자 위협 = 열쇠를 가진 성 안 사람이 일부러, 실수로, 또는 그만둔 뒤에 안에서 문을 여는 것. 벽과 종은 바깥만 보니까 안쪽을 지키는 눈이 따로 필요해요.
Insider Threat. 직원·협력사 등 정당한 접근 권한을 가진 사람이 악의(malicious), 부주의(negligent), 또는 퇴직 후 남은 권한으로 조직에 피해를 주는 위협이에요. 최소 권한, DLP, 행동 분석(UEBA), 퇴직 절차로 막아요.
어른들은 이렇게 불러요
- 안에서 문을 여는 사람
Insider threat - 열쇠를 가진 성 안 사람. 벽도 종도 개도 바깥만 봐서, 이 사람은 그냥 지나가요.
- 일부러 · 실수로 · 그만두고도
Malicious · Negligent · Departed - 하녀, 요리사, 목수. 금화를 받고 문을 열거나, 명부를 흘리거나, 열쇠를 안 돌려주거나. 셋 다 안에서 나온 일이에요.
- 평소와 다른 행동 알아채기
UEBA (User and Entity Behavior Analytics) - 하녀의 평소 vs 오늘 밤. 낮에 부엌만 다니던 사람이 밤 12시에 금고 방 앞이면 종을 울려요. → 경비실의 큰 화면
- 둘이 같이 열기
Separation of duties - 금고는 열쇠 두 개가 같이. 한 사람 혼자서는 큰일을 못 하게 나눠요. 돈을 세는 사람과 내보내는 사람을 다르게.
- 나갈 때 열쇠 회수
Offboarding - 그만둔 날 바로 열쇠 돌려받기. 목수가 그만두면 그날 명부에서 지우고 열쇠를 거둬요. → 성의 명부 관리소
- 빨간 종이 문지기
DLP (Data Loss Prevention) - 빨간 도장 종이는 못 나가요. 요리사가 실수로 들고 나가도 문지기가 잡아요. → 빨간 도장 찍힌 종이
- 딱 필요한 열쇠만
Least privilege - 부엌 사람은 부엌 열쇠만. 열쇠가 적으면 열 수 있는 문도 적어요. → 모자마다 열쇠 꾸러미, 금고 속 마스터 열쇠
- 일지
Audit log - 누가 언제 어느 문을 열었는지. 안쪽 사람의 이상한 행동은 일지에만 남아요. → 성 곳곳의 한 줄 일지
다음 이야기
목수의 연장통에 숨어 들어온 벌레 →