OPM 침입 사건의 여파가 계속되는 가운데, 피해 규모가 당초 예상보다 훨씬 심각한 것으로 드러났습니다.

몇 주 전 이 블로그에서 우리는 미국 인사관리처(OPM)의 최근 데이터 유출 사건과 그것이 시사하는 바에 대해 논의했습니다. 잠재적인 악몽 연방 정부와 수백만 명의 공무원을 위해서입니다.

불행히도, 알고 보니 악몽은 이제 막 시작된 것이었다.

이 사건이 처음 보도된 이후 몇 주 만에 두 번째 정보 유출 사건이 드러나면서 피해를 입은 전·현직 연방 공무원의 수는 약 1400만 명에서 거의 1400만 명에 달하게 되었습니다. 2200만. 이러한 사실이 밝혀지자 인사관리처(OPM)의 캐서린 아추레타 국장은 사임했습니다.

그는 증언에서 다음과 같이 말했습니다. 의회 청문회, 인사관리처(OPM) 감사 담당 차관보는 해당 기관이 지난 몇 년간 자신의 사무실에서 제시했던 권고 사항들을 이행하지 않았다고 지적했는데, 여기에는 기관에 대한 개선 요구도 포함됩니다. 사이버 보안을 중앙 집중화합니다 관리 구조에 문제가 있었습니다. 또한 해당 부서는 최근 보안 정보 및 이벤트 관리(SIEM) 도구를 도입했지만, 2014년 감사 결과 해당 솔루션이 OPM의 주요 IT 시스템 중 약 80%에서만 데이터를 수집하는 것으로 나타났습니다.

오바마 행정부는 해당 기관의 모든 사이버 보안 취약점을 해결하는 데 수개월, 어쩌면 수년이 걸릴 것이라고 밝혔습니다. 하지만 전반적으로 볼 때, 주요 문제는 두 가지로 보였습니다.

1. OPM의 보안 통제 및 절차 중 상당수가 시대에 뒤떨어지거나 제대로 활용되지 않아 시스템이 외부 공격에 취약한 상태였습니다.

2. 기관이 보유한 많은 도구들, 심지어 최신 도구들조차도 제대로 활용되지 못하고 있었다.

데이터 손실 방지 솔루션을 제대로 사용했다면 첫 번째 문제와 관련된 일부 문제를 완화하는 데 도움이 되었을 가능성이 높으며, 두 번째 문제는 조직이 기존 보안 도구를 최대한 활용할 수 있도록 설계된 사이버 보안 사례 관리 솔루션을 통해 성공적으로 해결할 수 있었을 것입니다.

개별적인 해결책도 중요하지만, 조직의 모든 구성원의 헌신 또한 중요합니다., 최고 경영진부터 아래까지, 정보 보안을 최우선으로 고려해야 합니다. OPM에서 그랬던 것처럼 전문가들의 권고를 무시하거나 묵살한다면, 결국 해당 조직은 막대한 대가를 치르게 될 것입니다.