미 국방부 정보책임자, 제로 트러스트가 Discord 유출을 막는 데 도움이 되었을 수도 있다고 밝혀

미 국방부의 최고 정보 책임자이자 국방부 데이터 보안을 최종적으로 책임지고 있는 사람에 따르면, 국방부의 제로 트러스트 전략이 완전히 구현되었다면 지난달의 기밀 문서 유출 사건을 예방하는 데 도움이 되었을 것이라고 한다.

"저는 기술 미디어와 언론 등에서 제로 트러스트가 이번 사건을 막을 수 있었을 것이라는 다양한 의견과 기사를 보았습니다. 제 자리에서 말씀드리자면, 제로 트러스트가 있었다면 이런 일이 발생하기 전에 이를 발견하고 예방할 수 있는 가능성이 훨씬 더 높았을 것이라고 생각합니다."라고 볼티모어에서 열린 AFCEA의 TechNet 사이버 컨퍼런스에서 존 셔먼은 청중에게 말했다.

지난달 매사추세츠 주 방위군에 소속된 21세의 잭 테이세이라는 소셜 미디어 플랫폼 디스코드에서 러시아-우크라이나 전쟁 및 기타 여러 주제에 관한 기밀 문서를 유출한 혐의를 받고 있다. 법무부에 제출된 고소장에 따르면 '사이버 수송 시스템 기술자'로 근무했던 테이세이라는 1급 비밀 보안 허가를 받았으며 민감한 구획된 공간에 대한 접근 권한을 유지했다.

미 국방부 관리들은 정보 유출 이후 Breaking Defense와의 인터뷰에서 정보 유출을 막기 위해 어떤 예방 조치가 취해졌을지 추측하기에는 "너무 이르다"고 말했지만, 셔먼은 오늘 국방부 내부의 위협에 대처하는 데 더 많은 초점을 맞춰야 한다고 말했다.

"우리는 중국과 인민해방군, 러시아, 이란, 북한 등 국가 행위자들과 글로벌 경쟁을 벌이고 있다는 점에서 제로 트러스트에 대해 많이 이야기합니다."라고 그는 말했다. "그러나 우리가 가장 경계해야 할 것은 오티스 공군 기지에서 발생한 이번 활동에서 보았듯이 다른 수단을 사용하여 절대로 빛을 보지 말아야 할 데이터를 공개하는 내부자들입니다."

그는 "신원 조사를 거친 신뢰할 수 있는 내부자"로부터 일급 기밀 수준의 기능에 대한 액세스 권한이 부여된 유출은 "우리가 추적할 수 있는 조치를 취할 수 있어야 하는 어려운 문제"라고 덧붙였다.

"우리가 의식해야 할 또 다른 영역은 알아야 할 필요성과 공유해야 할 필요성 사이의 균형입니다... 특히 일급 기밀 수준에서는 [정부 인트라넷] 인텔링크와 같은 기능이 있고 거기에 방대한 문서와 정보가 있기 때문에 정보 섹션에서 일하는 분석가들이 이러한 점을 연결하여 필요한 작업을 수행할 수 있기를 바랍니다."라고 셔먼은 컨퍼런스에서 말했다. "하지만 일종의 데이터 액세스 제어 기능도 필요합니다."

셔먼의 발언은 "합법적인 권한과 정보에 대한 액세스 권한을 가진 내부자 위협은 정보 보호에 있어 가장 어려운 과제 중 하나"라고 유출 사건 이후 Breaking Defense와의 인터뷰에서 밝힌 국방부 최고 정보 보안 책임자인 데이비드 맥키언의 발언을 반영한 것이다.

이를 위해 국방부는 제로 트러스트 전략 및 구현 로드맵의 특정 영역, 즉 일급 기밀 및 비밀 수준에서 강력한 사용자 활동 모니터링과 같은 특정 영역을 추구하고 있다고 셔먼은 말했다. 또한 셔먼은 국방부 CIO로서 국방부 정보 및 보안 차관이 주도하는 45일간의 링크 사건 관련 보안 검토를 수행하는 임무를 맡고 있다.

셔먼은 지난달에도 군 CIO에게 시스템과 네트워크가 국방부의 최소 권한 및 보안 액세스 제어를 준수하는지 한 달 안에 인증하도록 하는 새로운 지침을 발표했다고 디펜스스쿱은 보도했다. 그는 오늘 국방부의 제로 트러스트 로드맵에 명시된 2027 회계연도까지 군이 정보 기업 전체에 제로 트러스트 기능의 기준 세트를 구현하는 목표 날짜에 도달하기를 바란다고 덧붙였다.