사이버 보안 대응 — 해킹·랜섬웨어·피싱

사이버 보안이란?

회사 시스템·데이터를 외부 위협 (해킹·악성코드·피싱)으로부터 보호하는 활동.

디지털 전환 ↑ → 사이버 위협 ↑. 회계·자금 데이터 표적. 신입 회계 담당자는 사이버 위협·예방을 알아야 해요.

---

주요 사이버 위협

---

1. 해킹 대응

해킹 예방

• 방화벽 (Firewall)
• 침입 탐지 (IDS·IPS)
• 취약점 점검 (정기)
• 패치 관리 (시스템 업데이트)
• 암호화 (데이터·통신)

해킹 사고 시 대응

1. 즉시 격리 (네트워크 차단)
2. 침입 경로 분석
3. 데이터 손상 평가
4. 시스템 복구
5. 경찰·KISA 신고

---

2. 랜섬웨어 대응

랜섬웨어 수법

• 이메일·웹사이트로 침투
• 데이터 암호화
• 몸값 (비트코인) 요구
• 미지급 시 데이터 공개

랜섬웨어 예방

• 백업 (3-2-1 규칙) 데이터 백업·복구 — BCP·재해 복구
• 오프라인 백업 필수
• 의심 이메일 ❌
• 시스템 패치 최신

랜섬웨어 감염 시 대응

1. 몸값 지불 ❌ (재공격 위험)
2. 시스템 격리
3. 백업으로 복구
4. KISA·경찰 신고

---

3. 피싱 대응

피싱 수법

• 가짜 은행·국세청 이메일
• 가짜 CEO 이메일 (BEC)
• 가짜 거래처 인보이스
• 비밀번호·자금 요청

피싱 예방

• 임직원 교육 (가장 중요)
• 이메일 발신자 검증
• 의심 링크 ❌
• 첨부 파일 ❌ (의심 시)

피싱 피해 시 대응

1. 비밀번호 즉시 변경
2. 자금 송금 시 은행 회수 요청
3. 사실 회사 공유 (재발 방지)

---

4. 스미싱 대응

스미싱 수법

• 가짜 택배·은행 문자
• 의심 링크 → 악성 앱 설치
• 모바일 정보 탈취

스미싱 예방

• 의심 문자 차단
• 링크 클릭 ❌
• 출처 불명 앱 설치 ❌

---

5. 내부자 위협

내부자 위협 유형

• 직원 부정 (의도)
• 직원 실수 (의도 ❌)
• 퇴직자 (권한 미회수)

내부자 위협 예방

• 권한 분리 직무분리 원칙 — 부정 방지 내부통제 핵심
• 권한 관리 ERP 권한 관리 — 역할 기반 접근 통제
• 정기 감사
• 익명 제보 익명 제보 시스템 — 부정·비리 신고 채널

---

사이버 보안 통제

기술 통제

• 방화벽
• 안티바이러스
• 침입 탐지·차단
• 암호화
• VPN
• MFA 비밀번호·OTP 관리 — IT 보안 기초

관리 통제

• 보안 정책
• 임직원 교육
• 접근 통제
• 감사·모니터링

물리 통제

• 출입 통제
• CCTV
• 잠금 장치
• 서버실 보안

---

임직원 교육

정기 교육 (분기·연)

• 사이버 위협 종류
• 피싱 식별
• 비밀번호 관리
• 의심 이메일 대응

시뮬레이션

• 가짜 피싱 이메일 발송
• 클릭 직원 식별
• 추가 교육

사고 대응 훈련

• 사고 시나리오
• 대응 절차
• 보고 체계

---

사고 대응 절차

1단계: 감지 (Detection)

• 자동 탐지 (IDS·IPS)
• 직원 신고
• 외부 알림

2단계: 격리 (Containment)

• 네트워크 차단
• 시스템 격리
• 확산 방지

3단계: 분석 (Analysis)

• 침입 경로
• 영향 범위
• 데이터 손상

4단계: 복구 (Recovery)

• 시스템 복원 (백업)
• 패치·강화
• 정상 운영

5단계: 사후 (Post-incident)

• 원인 분석
• 통제 강화
• 보고 (이사회·KISA)

---

한국 신고 의무

KISA (한국인터넷진흥원)

• 침해 사고 신고 (24시간 내)
• 보호나라(boho.or.kr) 또는 국번 없이 118

개인정보보호위원회

• 개인정보 유출 시
• 72시간 내 신고
• pipc.go.kr

경찰청 사이버수사대

• 형사 사건
• ecrm.cyber.go.kr

---

사이버 보안 비용

ROI: 사고 1건 손실 (수억) >> 보안 비용.

---

자주 묻는 질문 (FAQ)

Q1. 작은 회사도 사이버 보안?

필수. 작은 회사도 표적. 클라우드 보안 활용.

Q2. 랜섬웨어 몸값 지불?

❌ 지불하지 않기를 권고. 국내에 몸값 지불 자체를 처벌하는 일반 규정은 없지만, 복구가 보장되지 않고 재공격 위험이 커서 정부와 KISA는 지불하지 말라고 권고해요.

Q3. 사이버 보험?

가입 권장. 사고 시 일부 보장.

Q4. 외부 보안 자문?

전문 회사 활용 (안랩·이스트시큐리티·SK인포섹).

Q5. 신입 직원 사이버 보안?

의무 교육. 가장 큰 위험 (피싱·실수).

---

자주 하는 실수

• 임직원 교육 부족: 피싱 클릭.
• 백업 ❌: 랜섬웨어 시 손실.
• 패치 안 함: 알려진 취약점 공격.
• MFA 미적용: 비밀번호만 의존.
• 사고 신고 지연: 손해 확대.

---

실무 체크리스트

• 방화벽·안티바이러스 설치되어 있나요?
• 시스템 패치를 정기 적용하나요?
• MFA·암호화를 적용하나요?
• 백업 (3-2-1)을 운영하나요?
• 임직원에 사이버 보안 정기 교육하나요?
• 피싱 시뮬레이션을 실시하나요?
• 사고 대응 절차가 명확한가요?
• 사이버 보험·외부 자문을 검토했나요?

---