NIST, 1인 사업가 위한 사이버보안 가이드 공개

핵심 요약

• NIST(미국 국립표준기술원)가 '소프트웨어 없는 소규모 비즈니스 사이버보안'(NIST Cybersecurity White Paper 50)을 발표했다.
• 미국의 2800만 개 소규모 사업체 중 1인 근로자만 있는 '솔로프레너'를 대상으로 기본 지식과 실행 방안을 제시한다.
• 기존 자료(NISTIR 7621)를 업데이트한 것으로, NIST CSF 2.0 지침을 바탕하되 사이버보안 개념이 없는 독자를 위해 용어 설명과 맥락을 담았다.
• 정기적 데이터 백업과 소프트웨어 최신화 같은 실천 가능한 조치부터 시작하도록 권장한다.
• 기기 기본 암호 변경처럼 각 행동에 대해 실행 이유, 시작 방법, 사업 성장 후 심화 방안을 단계별로 제시한다.
• 자산 목록 작성용 워크시트, 실행 이력 추적 양식 등 구현 도구를 포함한다.
• 변호사·장인·경영 컨설턴트 3가지 가상 사례를 통해 솔로프레너가 자신의 전략을 수립할 수 있도록 돕는다.
• 모든 솔로프레너의 필요를 다 충족하지는 않지만 기초 단계 사업가에게 좋은 출발점을 제공한다고 NIST 저자는 설명했다.