사이버 보안의 패러다임이 변하고 있습니다. 유형·무형의 자산을 보호하는 전통적인 ‘방어’ 중심의 접근법만으로는 고도화된 위협과 복잡한 디지털 공급망 리스크를 감당할 수 없습니다. 기업의 생존과 지속 가능성을 담보하기 위해서는 충격을 흡수하고, 빠르게 회복하며, 그 과정에서 학습하여 더 강해지는 ‘사이버 레질리언스’가 필수적입니다.
--- 완벽한 방어는 없다, 사이버 레질리언스

그렇다면 해결책은 무엇일까요? 보안 수준을 낮춰야 할까요? 아닙니다. 보안의 패러다임을 바꿔야 합니다. 사람을 시스템의 결함을 일으키는 ‘가장 약한 고리(Weakest Link)’로 보는 낡은 관점에서 벗어나, 시스템이 감지하지 못하는 위협을 찾아내는 ‘가장 강력한 방어선(Strongest Asset)’으로 바라보는 코페르니쿠스적 전환이 필요합니다.
--- 왜 ‘인간 중심’ 보안인가?

사실 전통적 보안은 직원들을 일단 잠재적 위험요소로 보는 경향이 있습니다. 그래서 보안 정책과 절차를 엄격하게 적용하고, 실수든 뭐든 규정 위반을 막으려고 온갖 통제를 강화하였습니다. 결과적으로 몇몇 악의적인 사람을 막으려고 하다 보니, 정작 대다수 성실한 임직원들의 효율성만 떨어지고, 보안에 대한 부정적인 인식이 심해지는 상황이 생깁니다.
--- 인간중심보안, 무엇이 중요한가?

윤리적 기준이 무너져 신뢰가 깨진 조직에서는 아무리 정교한 넛지도, 최첨단 탐지 시스템도 무용지물이 됩니다. 직원들은 마음의 문을 닫고, 보안팀을 적으로 간주할 것이기 때문입니다. 반면, 윤리적 토대가 굳건한 조직에서는 보안이 강요가 아닌 문화가 되고, 모든 구성원이 자발적인 방어자가 됩니다.
--- 행동보안의 윤리와 신뢰

공정 문화의 핵심은 결과의 심각성만으로 직원을 단죄하지 않는 것입니다. 보안 사고를 유발한 직원의 행동이 선의의 실수이거나 비합리적인 업무 프로세스로 인해 유발된 인지적 오류라면 이를 ‘개인의 결함’이 아닌 ‘시스템의 결함’으로 인식하여 면책하고 교육을 지원합니다. 반면, 명백한 악의를 가지고 고의적인 범죄를 저지르거나 교육을 받았음에도 무모한 위반을 반복하는 경우에는 명확한 기준에 따라 엄중히 책임을 묻습니다.
--- 실패를 허용하는 힘, 심리적 안전감

‘CORE TRUST’ 모델은 안개 낀 여정의 든든한 나침반입니다. 구성원을 잠재적 범죄자로 의심하는 통제의 칼날을 거두고, 그들을 굳게 믿으며 자율적 방어 역량을 키워주는 것(Empowerment), 실패를 비난하지 않고 투명하게 소통하는 것(Transparency), 그리고 비즈니스 성공이라는 공동의 목표(Shared-Goal)를 향해 부서의 장벽을 허물고 끈끈하게 연대하는 것(Together).
--- 디지털 보안 문화 전환모델과 구현