Offcanvas

보안

미국 정부 “기밀 데이터 보호 비용 10년새 두 배 이상 증가”

2012.07.09 Jaikumar Vijayan  |  Computerworld
미국 정부가 기밀 데이터를 보호하는 데 2001년에 50억 달러를 썼으나 2011년에는 110억 달러 가까이 지출한 것으로 조사됐다.

미국 보안심사국(ISOO)에 따르면, 미국 정부가 2011년에 기밀 데이터 보호에 113억 6,000만 달러를 지출했다. ISCO는 이 예산은 2001년 47억 달러로 지난 10년간 2배 이상 증가했다고 밝혔다.  

ISOO 보고서는 미국 국방부를 비롯해 41개 주요 정부 기관들의 데이터 보호 예산을 추산한 것이라고 전했다.

이 보고서에는 CIA, 국가정보국(Office of the Director of National Intelligence), 국방 정보국(Defense Intelligence Agency), 국가 안보부(National Security Agency), 기타 비밀 첩보 기관의 예산은 포함되지 않았다.

ISOO는 백악관에 보고하며 민감한 기밀 데이터 보호를 위한 정부 차원의 보안 분류 시스템의 구현을 감독하고 있다.

매년 ISSO는 기밀 데이터를 보호하기 위한 인력, 물리적 통제 및 IT 시스템에 연방 정부 기관들이 얼마나 예산을 쓰는지를 추정해 자료를 수집해 왔다. 이 추정 자료에는 데이터를 분류하고 기밀 데이터를 공개하는 업무와 관련한 사람들의 교육비와 임금도 포함된다.

ISOO의 최신 보고서는 정부 기관이 2011년에 보안 분류에 약 12억달러을 지출했으며 이는 전년 대비 12% 늘어난 금액이라고 밝혔다.

여기서 가장 큰 비용 증가를 보인 분야는 IT시스템과 교육비와 관련돼 있다.

가장 많은 비용을 차지하는 기밀 데이터에 대한 정보 보안 통제의 경우, 2010년 52억 1,000만 달러에서 2011년 51억 8,000만 달러로 무려 19% 늘어났다. 전문가 교육, 일반 교육, 인식 제고 비용의 경우, 2010년 1억 200만 달러에서 2011년 5억 200만 달러로 급증했다.

특히 2001년 911 테러 이후 보안 분류 투자에서 가파른 성장세를 보였으며 최근에는 정부 시스템에서 위키리스크 형태의 해킹을 막는데 중점을 두는 것으로 나타났다.

버락 오바마 미 대통령이 지난해 10월이 기밀 네트워크와 데이터에 대한 접근을 제한하는 새로운 조치를 취하라고 연방 정부 기관에 지시한 것도 이 같은 맥락을 같이 한다. 오바마 대통령은 모든 연방 정부 기관에 기밀 데이터 보안, 내부자 위협 감지, 예방 프로그램을 위해 기관의 정보보호 현황을 감독할 고위 관리자를 임명할 것을 요청했다.

오바마 대통령은 연방 기관이 분류 보안 해제 및 대테러 업무 등을 포함한 국가 안보 정보를 보호하기 위해 균일한 표준을 채택하도록 2009년 말 이와 비슷한 행정 명령을 내린 바 있다.

이 지시는 오바마 행정부가 우려하는 스턱스텟 공격과 관련한 데이터 누출 등을 훨씬 더 잘 보호하도록 데이터 분류에 관심을 가질 것을 요구하고 있다.

가트너의 애널리스트존 페스카토르는 ISOO 지출 보고서가 이러한 경향을 반영했다고 분석했다.

"과거에는 분류되지 않은 많은 개별 정보들이 공개돼 신문의 헤드라인을 장식했을 때, 정부 기관들은 매우 자주 여론의 비난을 받았다”라고 페스카토르는 말했다. 때문에 정부 기관 내에서 데이터를 과잉 분류하는 것이 자연스러운 현상으로 됐다고 그는 설명했다.

이에 따라 정부 기관들이 기밀 데이터를 보호하는데 과대 비용을 산정하는 경향도 있다고 페스카토르는 지적했다.

정부 기관 역시 적절하게 데이터를 분류하지 않아 위험과 관련한 비용을 과소평가하는 경우도 있다고 페스카토르는 전했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.