패치

2020년 6월 24일 | 사이버

패치 는 장치에 설치되어 파일이나 장치 설정을 수정하는 소프트웨어 구성 요소입니다. 패치는 일반적으로 장치 또는 소프트웨어 솔루션의 문제를 해결하기 위해 배포됩니다. 특히, 제조사에서는 심각한 보안 버그나 취약점을 해결하기 위해 패치를 출시하는 경우가 많습니다.

상용 기성품(COTS) 소프트웨어를 구매하면 비즈니스 운영에 필요한 소프트웨어에 대한 패치를 포함한 안정적인 개발 주기를 보장받을 수 있습니다. 하지만 모든 소프트웨어는 수명 종료(End-of-Life) 및 지원 종료(End-of-Support) 시점이 올 수 있다는 점에 유의해야 합니다. 이 시점이 되면 소프트웨어 개발사가 더 이상 문제 해결을 위한 패치를 제공하지 않습니다. 이러한 경우 IT 인프라에 대한 패치를 계속 받으려면 하드웨어 또는 소프트웨어를 최신 버전으로 업그레이드해야 합니다.

출처: NIST

추가 자료: 보안 패치란 무엇인가요? 취약점 관리란 무엇인가요?

중소기업은 패치를 어떻게 적용해야 할까요?

중소기업(SMB)에는 사용 중인 모든 기기와 소프트웨어 솔루션에 대한 소프트웨어 패치를 담당할 담당자가 필요합니다. 이는 자체 직원일 수도 있고, 관리 서비스 제공업체(MSP)와 같은 제3자일 수도 있습니다. (사이버보안 성숙도 모델(CMM) 레벨 2)

성숙한 중소기업(SMB) 또한 중대한 위험이나 취약점이 식별되었을 때, 조직에 미치는 위협을 줄이기 위해 반복 가능한 프로세스를 안내하는 프로세스가 필요합니다. 취약점에 대응하기 위한 반복 가능하고 합의된 프로세스를 갖추는 것은 모든 강력한 사이버 보안 프로그램의 일부입니다. (CMM 레벨 3)

모든 사이버 보안 프로그램에서 취약점 패치 프로세스를 넘어 다음 단계의 성숙도는 네트워크의 취약점, 누락된 패치, 위험에 노출된 하드웨어, 그리고 안전하지 않은 구성을 테스트하는 프로세스입니다. 이는 취약점 스캐닝으로 알려져 있으며, 사이버 보안 성숙도 척도의 다음 단계로, 강력한 패치 적용 및 취약점 관리 프로세스를 갖춘 중소기업에 가장 유용합니다. (CMM 레벨 4)

대부분의 중소기업은 패치 및 취약점 관리와 관련하여 사이버 보안 성숙도 모델(CMM)에서 레벨 4를 넘지 못합니다. 하지만 CMM 레벨 5 달성을 위한 한 가지 방법은 네트워크 접근 제어(NAC) 솔루션을 구축하는 것입니다. 이 솔루션은 패치 수준을 검증하기 위한 실시간 장치 평가, 장치 보안 강화 및 모니터링 에이전트를 기반으로 장치의 네트워크 연결을 허용 또는 거부합니다. 일반적인 중소기업에게는 투자 가치가 없습니다.