[김승주 교수 칼럼] 모르는 자산은 전수조사할 수 없다

지난해 통신사와 롯데카드 등에서 대형 해킹 사고가 잇따르면서 공통적으로 주목받은 문제가 하나 있었다. 바로 조직의 공식적인 관리체계에서 빠져 있던 서버와 시스템, 이른바 Shadow IT의 존재였다. 즉, 보안부서가 관리하고 있다고 생각했던 자산과 실제 존재하는 자산 사이에 차이가 있었던 것이다.