터키 기업 TÜRKSAT은 공공 및 민간 부문의 사이버 보안 프로세스를 완전히 디지털로 전환하는 것을 목표로 하는 첨단 정보 보안 관리 플랫폼인 새로운 SORGU 플랫폼의 출시를 발표했습니다. 이 플랫폼은 기관이 침해가 발생하기 전에 사이버 위험을 발견하고 예측할 수 있도록 지원하여, 증가하는 위협에 대응하는 국가 디지털 인프라의 역량을 강화하고자 합니다.
"SORGU" 플랫폼은 IT 인프라를 위한 통합 관리 센터를 제공하기 위해 정보 보안 분야에서 TÜRKSAT의 광범위한 전문 지식을 활용합니다. 이 플랫폼은 자산 인벤토리(Asset Inventory) 관리, 위험 분석, 컴플라이언스 통제 및 자동화된 감사 프로세스를 포함한 일련의 통합 도구를 포함합니다.
기술적 메커니즘 및 지속적인 모니터링
기술적인 측면에서 이 플랫폼은 조직 네트워크 내의 모든 장치, 소프트웨어 및 데이터를 식별하며, 모든 버전과 수정을 기록하는 "타임라인(Timeline)"을 통해 인프라에 발생하는 모든 변경 사항을 추적합니다. 이 시스템은 승인되지 않은 접근 시도나 설정 변경(Configuration changes)이 발생하는 즉시 이를 발견할 수 있게 하여, 보안 취약점이 실제 데이터 유출로 이어지는 것을 방지합니다.
또한 이 플랫폼은 기관이 국가 및 국제 표준을 준수할 수 있도록 지원합니다. ISO 27001 표준 및 터키 정부 기관을 위한 정보 통신 보안 지침(BİG)에 따른 운영 관리를 가능하게 합니다. "SORGU"는 "정보 통신 보안 감사 결과 보고서"를 자동으로 작성할 수 있는 능력을 갖추고 있어, 관련 기관에 대한 정기 보고 프로세스를 용이하게 합니다.
이 발전이 실질적으로 무엇을 변화시키는가?
"SORGU"의 출시는 전통적인 공격 대응 방식에서 선제적인 위험 관리 방식으로의 전환을 의미합니다. 침해가 발생하기를 기다리는 대신, 이 플랫폼은 기관이 다음과 같은 여러 목표를 달성할 수 있도록 합니다:
- 민감 데이터 보호: 이 플랫폼은 취약점이 악용되기 전에 이를 감지함으로써 건강, 금융, 교육 기록과 같은 시민의 개인 정보를 보호하는 데 핵심적인 역할을 합니다.
- 투자 우선순위 지정: 기밀성, 무결성, 가용성(CIA Triad) 기준을 분석함으로써, 플랫폼은 기관이 가장 중요한 시스템을 식별하고 위험에 가장 취약한 영역에 보안 투자를 집중할 수 있도록 지원합니다.
- 운영 효율성 향상: 감사 프로세스를 자동화하고 취약점 탐지를 위한 특수 소프트웨어 알고리즘을 사용함으로써, 플랫폼은 관리 부담을 줄이고 모니터링 및 분석의 정확도를 높입니다.
TÜRKSAT의 이러한 조치는 터키의 전반적인 디지털 보안을 강화하고, 중요하고 민감한 데이터를 관리하는 기관에 더 안정적이고 안전한 기술 환경을 제공하는 것을 목표로 합니다.