2020년 초, 매우 정교한 해커 그룹이 역사상 가장 광범위한 사이버 공격 중 하나를 감행했습니다. 러시아 정부를 위해 일하는 것으로 추정되는 이들은 SolarWinds라는 IT 관리 소프트웨어 개발사의 컴퓨터 시스템에 침투하여 이 회사의 모니터링 도구 라인에 악성 코드를 삽입했습니다.

6월까지 해커들은 이 멀웨어를 통해 수백 개의 연방 기관과 포춘 500대 기업의 내부 업무에 접근할 수 있었습니다. 해킹이 발견될 무렵, 이 그룹은 수개월 동안 정부 및 기업 운영을 감시하고 있었습니다.

공공 부문과 민간 부문 모두에게 이 사건은 꾸준히 증가하는 위협에 대한 경각심을 일깨우는 계기가 되었습니다. 사이버 공격은 인터넷만큼이나 오래되었지만 지난 몇 년 동안 더욱 정교하고 교묘하며 파괴적으로 변했습니다. 사이버 공격으로 인한 직접적인 손실은 약 50만 달러로 적은 편이지만, 최근 국제통화기금(IMF)은 최소 25억 달러 에 달하는 막대한 손실이 발생할 위험이 커졌다고 보고했습니다.

사이버 공격으로부터 기업을 보호해야 할 책임은 기업의 최고위 구성원인 이사회에 있습니다. 오늘날 기업 보안팀은 사이버 보안 위협으로부터 회사 시스템을 보호할 수 있는 올바른 문화와 거버넌스가 마련되어 있는지 파악하는 것이 중요한 업무 중 하나이며, 이를 위해서는 사이버 위험에 대한 미묘한 이해가 필요합니다.

마스터카드의 사이버 보안 펠로우이자 전 최고 보안 책임자인 론 그린은 "이사회는 재정적으로도 물론 현명해야 하지만, 사이버상으로도 현명해야 합니다."라고 말합니다. "그들은 알든 모르든 매일 이러한 도전에 직면합니다."

하지만 이 정도 수준의 전문성을 갖춘 디렉터는 드뭅니다. 사이버 보안 회사에 자금을 지원하는 벤처 캐피탈 회사인 나이트드래곤과 딜리전트 인스티튜트의 2023년 연구를 인용해 미국 비밀경호국의 이사 킴벌리 치틀은 미국 비밀경호국 이사회 중 사이버 보안 전문가가 포함된 곳은 12개% (&)에 불과하다고 말합니다.

마스터카드는 이사들이 사이버 범죄로부터 회사와 동료 시민들을 보호할 수 있도록 미국 비밀경호국, 사이버 보안 및 인프라 보안국, 전미 기업 이사 협회, 나이트드래곤과 협력하여 사이버 보안 이사회 아카데미 교육 과정을 개발했습니다. "이번 기회는 그 격차를 좁힐 수 있는 정말 특별한 기회입니다."라고 치틀은 말합니다.

화요일 메릴랜드주 사우스 로렐에 위치한 비밀경호국의 제임스 J. 로울리 교육 센터에서 열린 CISA 및 비밀경호국 이사회 아카데미의 첫 번째 세션에서는 기업 이사들과 업계 전문가들이 모여 디지털 네트워크 보호의 최신 기술을 살펴보는 시간을 가졌습니다.