현재 직장 현실은 진행 중인 코로나바이러스(COVID-19) 발생에 대응하여 전 세계의 많은 기업이 재택근무 제도를 시행했습니다. 그 결과, 회사 네트워크에 원격으로 로그인하고 클라우드 기반 애플리케이션을 사용하는 직원이 유입되고 있습니다. 그러나 이러한 변화는 보안 위험과 사이버 위협의 문을 열 수도 있습니다.

하지만 보안 팀과 홈 오피스 사용자는 원격 작업 설정과 관련된 위험을 최소화할 수 있습니다.

다음은 이를 위해 적용할 수 있는 몇 가지 실용적인 보안 조치입니다.

가능하면 회사 노트북을 사용하여 원격 작업을 수행합니다.

회사 소유 하드웨어보다 보안 제어가 더 적을 수 있으므로 개인 컴퓨터를 사용하지 마십시오. 직장에서 지급한 노트북이나 기계는 직원 전용이어야 합니다. 가족의 다른 구성원이 귀하의 전용 작업 장비에 접근할 수 없어야 합니다.

개인 장비 사용을 피할 수 없고 개인 장비를 사용해야 하는 경우 사무실 보안 표준에 최대한 가깝게 유지하십시오.

회사에서 제공하는 보안 소프트웨어를 사용하고 회사 데이터 보호 조치를 따르고 개인 탐색과 작업 중 활동을 혼합하지 마십시오.

회사에서 지정한 VPN을 사용하고 무료 공용 Wi-Fi 사용을 피하세요. .

네트워크와 사무실 보안을 연결하기 위해 업무용 노트북 또는 데스크탑에서만 전용 엔터프라이즈 VPN 서버를 사용하십시오. 그러나 VPN 관련 계정 자격 증명을 도용하는 피싱 공격에 주의하십시오. VPN 연결이 테이블에 없는 경우 암호화된 이메일 또는 PGP(Pretty Good Privacy) 암호화를 통해 데이터 통신이 수행되는지 확인하십시오.

데이터를 백업하는 것을 잊지 마십시오.

데이터 백업 시 3-2-1 규칙을 따르십시오. 두 가지 다른 저장 형식으로 데이터 사본을 3개 이상 생성하고, 사본 1개는 오프사이트에 두십시오(예:외부 SSD 또는 HD 드라이브 제공).

2FA를 설정합니다.

많은 주요 웹사이트와 서비스에서 이중 인증(2FA)을 구현하고 있습니다. 비밀번호에만 의존하지 않도록 로그인을 설정해야 합니다(예:인증 모바일 앱 또는 생체 인식 사용). 비밀번호는 계속해서 해킹, 유출 또는 도난당했습니다.

네트워크 분할.

게스트 네트워크를 사용하여 회사 랩톱 또는 데스크톱을 격리합니다. VLAN(가상 근거리 통신망) 기능이 있는 라우터나 스위치가 있는 경우 이를 활성화하고 VLAN을 사무용 전용으로 지정하십시오.

집에서 백업 솔루션을 준비하세요.

백업 옵션(예:USB 하드 드라이브와 같은 하드웨어)이 있으면 연결 손실이나 서버 오류와 같은 문제가 발생했을 때 더 나은 위치에 놓이게 됩니다. macOS 사용자의 경우 Time Machine을 활성화하여 백업을 생성할 수 있습니다.

보안 게이트웨이:라우터

라우터는 홈 네트워크의 모든 인터넷 연결 장치에 대한 게이트웨이입니다. 공격자는 사용자가 자주 변경하지 않는 기본 자격 증명을 사용하여 홈 라우터를 손상시키는 것으로 알려져 있습니다. 라우터의 비밀번호는 이전에 다른 사용자와 공유되었을 수 있으므로 정기적으로 변경하는 것이 좋습니다. 사전 공격에 취약하지 않은 비밀번호, 즉 문자, 숫자 및 특수 문자가 혼합된 12자 이상인 비밀번호를 권장합니다.

마찬가지로 라우터의 펌웨어를 항상 최신 버전으로 업데이트하는 것이 중요합니다. 인터넷 서비스 제공업체(ISP)가 발행한 라우터는 일반적으로 자동 업데이트가 있지만 실사는 라우터의 IP 주소를 사용하여 액세스할 수 있는 라우터의 웹 콘솔을 통해 수행할 수 있습니다.

아이들도 집에 머물면서 온라인 수업을 하고 다른 가족 구성원도 원격으로 일할 수 있으므로 백업 생성 및 프록시 서비스 사용과 같은 홈 네트워크 보안 기본 사항을 채택해야 합니다. 사이트를 차단 및 필터링할 수 있을 뿐만 아니라 해커 및 웹 위협으로부터 네트워크와 장치를 보호할 수 있는 홈 네트워크 보안을 사용하여 더 안전한 디지털 환경을 만드십시오.

Folder Shield를 활성화하여 랜섬웨어 및 도난으로부터 데이터를 보호합니다.

또한 장치 관리(예:네트워크에서 원하지 않는 장치 연결 끊기)를 허용하고, 소셜 미디어 사용을 제어하고, 부적절한 사이트를 차단하고, 장치 사용 시간 제한을 설정하는 라우터 보안 사용을 고려할 수 있습니다.

스마트폰을 보호하세요.

랩탑 및 데스크탑과 마찬가지로 전화기가 최신 펌웨어 버전으로 업데이트되었는지 확인하십시오. 공식 스토어에서 합법적인 앱만 다운로드하고 앱 권한을 검토한 후 설치하세요. 휴대전화에서 악성 앱이나 코드가 실행되지 않도록 모바일 보안 앱을 설치하세요.

대역폭을 절약하세요.

더 많은 사용자가 집에서 일하면서 대역폭이 중요한 리소스가 됩니다. 특히 근무 시간 동안 대역폭을 제한하는 스트리밍 비디오 및 기타 활동의 소비를 줄여 원활한 생산성을 보장합니다.

온라인 안전의 중요성에 대해 논의합니다.

가족이 인터넷의 공개적인 특성과 잠재적인 위험을 이해하도록 돕습니다. 기기를 설정하고 사용하는 방식을 보호하여 온라인 활동을 안전하고 비공개로 유지할 책임이 있음을 상기시키십시오.

안전한 원격 근무 환경을 설정하는 것은 하룻밤 사이에 하는 일이 아닙니다. 특히 재택 근무를 처음 접하는 사람들의 경우 관련된 모든 사람들의 상당한 노력이 필요합니다. 여기에 제시된 조치는 회사와 직원이 부담을 덜고 사이버 위협으로부터 재택 근무 설정을 효과적으로 보호하는 데 도움이 됩니다.