내부자 위험은 누가 데이터를 읽을 수 있는지에서 시작됩니다

내부자 위험

보안팀은 내부자 위험을 종종 외부 공격자 문제로 간주하지만, 이는 정확하지 않습니다. 내부자 위험은 이미 정당한 접근 권한을 가진 사람들로부터 발생하는 노출입니다. 이는 직원, 계약자, 관리자 등 업무상 민감한 데이터를 볼 수 있거나 다룰 수 있는 사람들을 포함하며, 이들이 악용하든 하지 않든 상관없습니다. 대부분의 내부자 위험 논의는 이 정의를 건너뛰고 악의적인 직원, 즉 퇴사 시 데이터를 훔치는 시나리오로 바로 넘어갑니다. 이는 실제 위험이지만 가장 흔한 경우는 아닙니다. 훨씬 더 빈번한 경우는 처음부터 아무도 의심하지 않은 접근 권한입니다. 한 목적을 위해 부여된 권한이 조용히 전혀 다른 문을 여는 경우입니다.

관리자는 민감한 데이터를 볼 수 있습니다

보안 팀은 피싱, 자격 증명 채우기, 랜섬웨어 공격자가 네트워크를 횡단하는 외부 위협 모델링에 많은 시간을 할애합니다. 내부 위험은 보통 악의적인 직원이나 실수로 잘못된 링크를 클릭하는 직원 중심으로 다르게 다뤄집니다. 둘 다 중요하지만, 아무도 권한을 부여하지 않았음에도 관리 도구 때문에 민감한 데이터를 볼 수 있는 사람들 같은 조용한 문제는 다루지 않습니다.

데이터 분류 플랫폼은 파일 시스템, 메일박스, SharePoint 사이트, 클라우드 드라이브를 스캔하여 민감한 콘텐츠를 찾아 태그해야 합니다. 이 스캔 접근 권한은 설계상 넓어야 하며, 도구는 접근할 수 없는 것은 분류할 수 없습니다. 문제는 공급업체가 이 넓은 접근 권한을 파일 내부를 열어 읽을 수 있는 권한과 함께 제공하고, 이를 플랫폼 관리자를 통해 전달할 때 시작됩니다.

관리자 계정은 감사되지 않습니다

대부분의 보안팀에게 규제된 고객 데이터를 누가 볼 수 있는지 물으면, 그들은 DLP 규칙, 접근 검토, 파일 서버의 역할 기반 권한을 가리킵니다. 이 데이터를 스캔하는 분류 도구를 통해 누가 열 수 있는지 물으면, 답변이 금세 모호해집니다.

슈퍼유저 및 관리자 역할은 일반 직원용 접근 검토에서 보통 제외됩니다. 이들은 기본적으로 신뢰받는 것으로 간주되며, 바로 이 점이 검토가 필요한 이유입니다. 분류 관리자는 HIPAA 분류 규칙이 올바르게 작동했는지 확인하기 위해 의료 기록 내용을 읽을 필요가 없으며, 규칙이 실행되었는지 확인만 하면 됩니다. 이 둘은 다른 권한이지만 대부분 도구는 하나만 제공합니다.

이는 보안 전반에 적용되는 최소 권한 원칙을 가장 민감한 데이터 위에 놓인 도구에 드물게 적용한 경우입니다.

보안 트리밍

보안 트리밍은 사용자의 기존 권한에 따라 검색 결과에서 찾을 수 있는 항목을 제한하는 방식으로 문제의 절반을 해결합니다. 일반 직원이 검색 결과를 통해 보지 말아야 할 파일을 발견하는 것을 막아줍니다. 그러나 보안 트리밍은 관리자 콘솔 자체를 관리하도록 설계된 것이 아니며, 플랫폼 접근 권한이 있는 사용자는 보안 트리밍이 허용하는 범위와 상관없이 모든 인덱스 문서의 텍스트 탭을 열 수 있습니다.

이 구분은 규제가 메타데이터 접근을 넘어 콘텐츠 접근에 대해 구체화될수록 더 중요해집니다. 감사관들은 파일이 존재하고 태그가 어떻게 되어 있는지 확인하는 것을 넘어, 규제 대상 파일의 실제 내용을 누가 읽을 수 있는지 점점 더 알고 싶어합니다. “관리자들이 도구를 관리해야 하므로 광범위한 접근 권한을 갖고 있다”는 답변은 이 질문을 충족시키지 못하며, 이를 문제로 간주하는 것이 감사 결과가 발생하는 원인입니다.

콘텐츠 접근에는 별도의 권한이 필요합니다

Netwrix 데이터 분류는 문서 내용을 보는 권한을 기본적으로 포함되던 분류 및 관리 기능과 분리합니다. 슈퍼 유저는 파일 내용을 자동으로 볼 수 없으며, 관리자가 명확히 접근 권한을 부여해야 합니다.

이는 기존 보안 필터링을 대체하지 않고 함께 작동하므로 두 가지 단계가 모두 적용됩니다: 일반 사용자가 검색에서 찾을 수 있는 내용과, 별도로 관리자 중 누가 찾은 내용을 열 수 있는지입니다.

실제로 분류 관리자는 파일을 직접 열지 않고도 스캔을 실행하고, 분류 규칙이 어떻게 적용되었는지 검토하며, 표시된 파일의 작업 흐름을 관리할 수 있습니다. 팀은 내용을 읽어야 하는 특정 검토자나 조사관에게만 콘텐츠 접근 권한을 부여합니다.