탈레스 "늘어나는 보안 솔루션, 휴먼에러 피하려면 하나의 플랫폼으로 관리해야"

IT동아 · 2022.07.04 16:05:33

[IT동아 정연호 기자] 해커의 공격은 두 가지 원칙을 따른다. 첫째, 기업과 조직에서 가장 가치 있는 자산을 탈취한다. 바이오 기업에서 많은 시간과 자본을 투입해 만든 신약 제조법은 해커들에겐 군침이 도는 귀중한 자산이 될 것이다. 이처럼 해커들은 기업의 핵심 IP(지식재산권)를 노린다. 둘째, 시스템 보안의 가장 약한 고리를 건드린다. 가장 쉬운 곳을 통해 기업 시스템에 침입한 뒤 가장 귀중한 자산을 가져가는 게 해커들의 공격 원칙이다.

도시가 발전하면서 하이테크 기술도 확산함에 따라, 많은 기업들이 보안을 과거처럼 불필요한 ‘비용’이 아니라 미래의 비즈니스를 위한 ‘투자’로 여기게 됐다. 전 산업에 걸쳐 디지털전환이 빠른 속도로 이뤄지면서, 비즈니스의 기본이 된 데이터와 IP가 해커들의 손아귀에 들어가지 않도록 보안 시스템을 구축할 필요성이 커졌다. 글로벌 보안 업체들이 아시아-태평양(이하 아태)지역에서 비즈니스를 확대하는 이유도 아태 지역의 도시에서 IT인프라가 빠르게 발달하고 있고, 이에 따라 보안에 대한 수요도 크게 늘고 있기 때문이다. 서울과 도쿄의 스마트 팩토리를 생각해보자. 이곳에선 스마트폰 디자인 등의 IP, 전기자동차의 각종 앱에서 나온 데이터가 비즈니스의 생존이 달린 중요 자산이다.

보안 솔루션을 도입하려고 해도 이는 쉽지 않은 문제다. 보안 업계 관계자들에 따르면, 모든 공격을 막는 ‘만병통치약’은 없다고 봐야 한다. 때문에 여러 솔루션을 함께 도입하는 경우가 많은데, 어떤 솔루션이 좋을지 선택하는 것부터 도입한 뒤 이를 관리하는 것까지 기업엔 쉽지 않은 과제이다. 실제로, 한 기업에서 10개의 보안 솔루션을 사용하는 경우도 많다. 멀티 클라우드를 사용하는 기업이 많아지면서 클라우드 서버마다 필요한 보안 솔루션을 추가로 쓰게 됐고, IT시스템도 점점 복잡해지면서 기업이 쓰는 보안 솔루션의 수도 증가했다.

탈레스의 레이몬드 영(Raymond Yeoung) 한국 및 중화권역 CPL 사업부 영업이사, 출처=탈레스

글로벌 보안 업체 탈레스(Thales)의 레이몬드 영(Raymond Yeoung) 한국 및 중화권역 CPL 사업부 영업이사는 본지와의 화상 인터뷰에서 “(보안 솔루션을 고를 땐) 데이터 암호화, 다양한 보안 솔루션의 통합 관리, 보안 업계에서 오랫동안 쌓아온 신뢰”가 중요하다고 답했다.

탈레스는 방위, 항공, 인공위성, 철도, 보안 다섯 가지 산업에서 비즈니스를 하는 프랑스 글로벌 기업이다. 레이몬드 영은 데이터 암호화와 개인정보 보호 사업에 집중하는 탈레스의 한국 및 중화권역 CPL(클라우드 보안 및 라이센싱) 사업부 영업이사다. 각국의 정부 기관, 글로벌 금융기관, 미국의 포춘 1000대 기업과 글로벌 포춘500대 기업 중 상당수가 탈레스 CPL의 고객사다. 40년이 넘는 세월 동안 보안 산업에서 신뢰를 쌓아온 탈레스의 강점을 드러내는 부분이다.

보안 솔루션의 중요한 두 가지 요소는 ‘확장 가능성’과 ‘안정성’이다. 기업들은 한 국가 지사에서 다른 국가의 지사로 확장이 가능한 보안 솔루션을 원하면서도, 보안 솔루션을 제공하는 기업이 안정적으로 운영되며 미래에도 서비스를 계속 제공할 수 있을지에 대한 확신을 요구한다. 많은 돈을 들여 보안 시스템을 구축했는데 보안 업체가 사라지면 다른 업체의 솔루션으로 전환해야 하기 때문이다.

레이몬드 영은 “탈레스는 40년 이상 데이터 보안에서 검증된 솔루션을 보여왔고, 많은 글로벌 기업이 이용하고 있다. 그 자체만으로도 하나의 경쟁력이다”라면서 “보안 솔루션은 지금 당장의 문제만을 따지는 것이 아니라 향후 5~10년을 바라봐야 하는 기술”이라고 말했다.

그는 “CPL의 핵심은 고객 개인정보나 IP, 디지털 세상에서의 디지털 아이덴티티(ID)를 보호하는 것이다. 우리는 디지털월드에 살고 있으므로 디지털 ID를 잘 지키는 것이 중요하다”고 했다. 탈레스의 보안 솔루션은 세 가지로 구분된다. 첫째, 데이터를 암호화하는 키를 만들고 이를 보관하는 하드웨어 보안 모듈(HSM)이다. 탈레스 HSM 아키텍처에 키를 저장하면 허용되지 않는 접근을 통해선 키를 추출하거나 사용할 수 없다.

출처=셔터스톡

레이몬드 영은 암호키의 중요성을 강조했다. 방화벽 등의 보안 솔루션 역시 중요하지만, 데이터 암호화는 암호키만 안전하게 지킬 수 있다면 다른 방식보다 더 강력한 수준의 보안을 구축한다. 데이터가 해커의 손에 들어갔어도 암호화가 됐다면 키 없이는 이를 복호화할 수 없다. 그만큼 키를 안전하게 보관하는 것이 핵심이다.

비즈니스를 확장하면서 다양한 보안 솔루션을 사용하게 된 기업에 중요한 화두는 ‘암호키 관리’이다. 특정 사이트 계정이 있다고 해보자. 계정 로그인을 하려면 비밀번호가 필요하다. 인터넷 사이트가 늘어나면서 개인이 보유하게 된 계정도 많아졌고, 보안을 지키기 위해서든 우연에 의해서든 사람들은 비밀번호를 조금씩 다르게 설정하고 있다. 문제는 50개의 계정이 모두 비밀번호가 다르면 로그인할 때마다 매번 비밀번호를 기억하려고 애를 써야 한다는 것이다. 현재 보안 솔루션의 증가는 동일한 문제를 겪고 있다. 늘어나는 암호키를 어떻게 관리할지가 중요한 일이 됐다.

CipherTrust Data Security Platform, 출처=탈레스 홈페이지

탈레스의 두 번째 솔루션은 ‘CipherTrust Data Security Platform’ 라는 보안 플랫폼이다. 민감 데이터 검출과 다양한 암호화 솔루션, 암호키 관리가 하나의 플랫폼에서 작동한다. 탈레스의 암호키 외에도 다른 보안 업체의 암호키도 함께 관리할 수 있다. 마지막으로 IAM(Identity and Access Management)이 있다. IAM은 기업에서 지정한 사람과 집단, 디바이스만이 특정 앱과 리소스, 시스템에 접근할 수 있도록 관리하는 솔루션이다.

최근 코로나19 이후로 보안 위협이 증가하면서 데이터 보호에 주의를 기울여야 한다는 목소리가 점점 커지고 있다. 탈레스가 한국을 포함한 17개국의 IT 및 데이터 보안 임직원 2700명을 대상으로 실시한 조사(‘2022 데이터 위협 보고서’)에서도 보안에 위협을 느끼는 조직 구성원이 늘었음을 알 수 있다. 보고서의 자세한 내용은 7월 6일 진행되는 ‘탈레스 데이터 위협 컨퍼런스 2022’ 웨비나를 통해서 확인할 수 있다.

‘2022 데이터 위협 보고서’, 출처=탈레스

보고서에 따르면, 전 세계적으로 보안 공격은 늘고 있으며 그 양상이 복잡해지고 있다. 조사대상의 45%는 보안 공격이 증가했다고 했고 29%는 지난 12개월 동안 데이터 유출을 경험했다고 응답했다. 랜섬웨어를 풀어주는 대가를 암호화폐로 지불하는 게 가능해지면서 랜섬웨어의 빈도와 파급력도 커졌다. 응답자 다섯 명 중 한 명(21%)은 랜섬웨어 공격을 경험했고, 그중 43%는 운영에 심각한 영향을 받았다고 답했다.

출처=탈레스

레이몬드 영은 “사이버 어택은 코로나19 이전에도 심각한 문제였다. 다만, 최근에 그 공격이 증가하고 있는 것”이라면서 “글로벌한 트렌드와 한국을 포함한 아태 지역의 피해 양상도 유사하다. 대부분 랜섬웨어, 멀웨어, DoS(Denial of Service)의 형태로 나타나고 있다”고 말했다.

보안에 대한 위협은 커지고 있음에도 대비책을 제대로 마련한 곳은 많지 않다. 랜섬웨어 대응책을 보유하고 있다는 글로벌 응답자는 절반도 되지 않으며(48%), 한국은 평균보다 낮은 40%로 나타났다. 보안 위협이 커지고 있음에도 기존 사이버 보안 예산안을 변경할 계획이 없다고 답한 이는 41%에 달했다.

또한, 전 세계적으로 클라우드 전환이 활발하게 이뤄지면서, 클라우드 데이터 보호가 주요 과제로 떠올랐다. 조사결과, 온프레미스보다 클라우드 환경에서 데이터를 보호하고 규정을 지키는 것이 복잡하다고 느끼는 IT리더들은 작년 46%에서 51%로 늘었다. 응답자 34%는 50개 이상의 SaaS(서비스형 소프트웨어)를 사용한다고 답했으며, 워크로드와 데이터의 절반이 외부 클라우드에 저장됐다고 응답한 비율은 32%였다. 이는 기업에서 데이터를 클라우드에 저장하는 추세가 가속화되고 있음을 보여주는 수치다. 한국은 37%로 전 세계 평균을 웃도는 수치를 나타냈다.

출처=탈레스

다만, 응답자 중 절반만이 40% 이상의 클라우드 데이터가 암호화됐다고 밝혔다. 데이터를 클라우드에 저장하는 추세가 빨라지고 있지만, 민감 데이터를 위해 암호화를 사용하는 기업은 절반도 채 되지 않는 것이다.

레이몬드 영은 “CSP(클라우드 서비스 제공업체)들은 각각 자기만의 데이터 암호화 솔루션을 제공한다. 멀티 클라우드를 사용하면서 암호화 솔루션도 늘게 되고, 보안 솔루션 관리가 어려워지면서 휴먼 에러가 발생할 가능성도 높아졌다. 휴먼에러는 보안의 레벨을 낮추는 중요한 문제다”라고 지적했다. 그의 설명대로, 보안 솔루션의 관리 부담을 줄여주는 ‘CipherTrust’와 같은 툴의 필요성은 점점 커지고 있다.

보안 업계 관계자들은 “국내의 기업들은 보안에 많은 투자를 하지 않는다”고 말하곤 한다. 이에 대해 레이몬드 영은 “한국은 아태 지역에서 데이터 보호 규제로 상당히 앞서 있는 지역이다. 그래서, 탈레스도 한국에서의 비즈니스에 집중하려고 하는 것”이라고 답했다. 보안은 흔히 “규제가 드라이브하는 영역”이라고 한다. 정부의 규제가 생겨야 기업들의 보안 수준도 올라간다는 뜻이다. 금융기관의 결제 부문처럼 민감한 영역은 보안 규제가 촘촘하게 설계돼 있고, 이에 따라 안전한 거래가 가능하게 됐다.

출처=탈레스

레이몬드 영은 “과거엔 보안을 IT비용으로 봤지만, 이제 많은 기업이 미래의 비즈니스를 위한 투자로 여기고 있다. 오히려 운영 비용을 낮춰주면서 보안을 강화하기 때문이다”라고 설명했다. 은행의 온라인 서비스는 오프라인 지점에 비해 운영 비용이 낮고 고객 편의성은 높다. 다만, 온라인 서비스가 정상적으로 작동하려면 고객의 자금 거래, 은행계좌 관리, 데이터 보호 등의 보안 시스템은 필수다. 비즈니스가 늘어나면서 데이터를 보호해야 하는 포인트는 늘어나고 있고, 기업들은 기꺼이 보안 솔루션을 위해서 지갑을 열고 있다. 보안 솔루션은 보안을 위한 IT운영관리 인력 부담과 비용을 낮추기 때문에 기업들의 선호도도 높아졌다.

기업의 클라우드 전환 역시 IT운영 비용을 낮추기 위해서다. 하지만, 클라우드에서 데이터를 어떻게 안전하게 보호할 것인지에 대한 답을 기업 스스로 내리지 못한다면 클라우드와 같이 효율적인 운영방식을 따를 수 없게 된다. 게다가, 클라우드 초기 단계와 달리 이제 기업들이 옮기는 데이터는 ‘중요한 데이터’가 됐다. 보안이 더 중요해질 수밖에 없다. 기존엔 자사 데이터 센터를 이용했기에 외부 침입만 막으면 보안은 해결됐지만, CSP가 데이터에 접근할 수 있다는 가능성 그 자체도 보안에선 문제가 될 수 있다.

레이몬드 영은 클라우드를 비롯한 모든 IT운영환경에서 ‘데이터 오너십’이 필요하다고 강조했다. 데이터 오너십이란 데이터가 생성되고 저장, 사용되며 폐기되는 모든 단계를 적극적으로 관리하는 개념을 말한다. 많은 IT운영 관리자들이 민감 데이터를 비롯한 각종 데이터가 어디에 저장됐는지 잘 모른다. 운영하는 서버와 데이터의 증가로 인해 어디에 어떤 데이터가 저장되는지 정확히 파악하기 어렵기 때문이다. 데이터 주권을 제대로 행사하지 못하는 현재 상황에서 벗어나려면 데이터 오너십이 요구된다는 설명이다. 현재 세계 각국의 규제는 “금융기관의 거래 데이터는 국내에 저장돼야 한다”와 같은 데이터 오너십을 반영하는 동향을 보이고 있다.

데이터 오너십의 과정은 서로 유기적으로 연결돼 있다. 데이터를 저장할 때 보안을 철저하게 해도 누가 데이터를 쓰는지 확인이 안 되면 보안에 틈이 생기니 모든 단계에 신경을 써야 한다. 레이몬드 영은 클라우드 데이터를 안전하게 지키려면 적극적인 보안 방식인 ‘제로 트러스트(Zero trust)’를 도입해야 한다고 말했다. 제로 트러스트란 데이터와 네트워크 접근을 요청하는 사람 혹은 디바이스를 계속 의심해야 한다는 개념이다. 시스템에 접근을 할 때 여러 단계에 걸쳐서 반복해서 ‘당신은 누구인가’를 묻고 신원을 밝히게 하는 것이다.

그는 “코로나19 이후로 원격근무가 늘면서 보안의 문제는 ‘누가 시스템에 접속하는지 모른다’는 점이 됐다. 이제 기업들은 아이디와 패스워드는 안전한 보안 장치가 아니라는 걸 알고 있다”고 설명했다. 탈레스 보고서에 따르면, 전체 응답자의 79%는 원격 근무로 인한 보안 위협에 대해 우려했으나, 다중 요인 인증(MFA)을 구현했다고 답한 비율은 절반(55%)가량으로 전년도와 동일한 수치를 보였다. 다중 요인 인증은 최소 2개 이상의 신원 인증을 진행하는 보안 방식이다. 레이몬드 영은 “제로 트러스트를 어렵게 생각하지만 사실 굉장히 간단한 아이디어다. 다중 인증 방식처럼 일단 데모를 해보면 다들 쉽게 이해하는 편”이라고 설명했다.

레이몬드 영은 “탈레스는 과거 2년 동안 코로나 19 기간 글로벌, 아태지역 모두 CPL에 대한 투자를 늘려왔다. 앞으로도 이러한 보안에 대한 탈레스의 책임(commitment)를 다하겠다”고 말했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
1474	[모빌리티 인사이트] 무한한 공간, 저 너머로! 우주 탐사 모빌리티	IT동아	22.07.14	89	0
1473	센서부터 인공지능까지 총동원, 스포츠에 녹아든 IT 기술들 [10]	IT동아	22.07.14	1616	3
1472	콘텐츠스텝업, IP를 무기로 글로벌 콘텐츠 전쟁에서 살아남는 비결은?	IT동아	22.07.14	81	0
1471	전통 금융권이 동남아 시장을 두드리는 이유	IT동아	22.07.13	107	0
1470	[리뷰] 그로구, 딘 자린, 보바 펫이 함께하길, 씨게이트 스타워즈 외장하드 3종 [3]	IT동아	22.07.13	1019	1
1469	액셀러레이터 10년 경력 스파크랩 김유진 대표의 스타트업 'He스토리'	IT동아	22.07.13	106	0
1468	[기고] 글로벌 기업이 하이브리드 클라우드 환경에 주목하는 이유	IT동아	22.07.13	78	0
1467	경직된 스마트폰 시장에 새 바람 불까··· 英 낫싱, Phone (1) 정식 출시 [23]	IT동아	22.07.13	2807	1
1466	제임스 웹 우주 망원경 “제 2의 지구, 별의 탄생과 죽음, 첫 우주의 단서 포착” [5]	IT동아	22.07.13	1016	8
1465	[성공의 키, 인스타그램 마케팅] 5부 - 인스타그램으로 비즈니스 성공하기	IT동아	22.07.12	84	0
1464	[르포] 인공지능 인재 육성의 일선 현장을 가다…'서울 우신고등학교' [1]	IT동아	22.07.12	123	0
1463	[이제는 SaaS 시대] 고객 기술 지원을 위해 후지필름이 선택한 ‘비디오헬프미’	IT동아	22.07.12	73	0
1462	KDA "정부는 가상자산 산업을 육성하고, 이용자를 보호할 책임이 있다"	IT동아	22.07.12	84	0
1461	‘코인’ 열풍 시들, 그래픽카드 가격 정상화 단계 [33]	IT동아	22.07.12	4218	12
1460	[뉴스줌인] X-밸런스드에 라인 디퓨저가 무슨 말? 소니 SRS-XE200·300 스피커	IT동아	22.07.12	63	0
1459	[IT 강의실] 스마트폰 카메라 성능·화질 볼 때 눈여겨볼 숫자는?	IT동아	22.07.12	100	0
1458	[뉴스줌인] OLED 탑재 노트북 대거 출시한 에이수스, 뭐가 다르길래? [11]	IT동아	22.07.11	1340	1
1457	호텔업계, 휴가철 맞아 '펫팸족' 사로잡기 분주 [5]	IT동아	22.07.11	1236	1
1456	[IT애정남] 네이버 지도의 즐겨찾기 한도는 2천 개, 늘릴 방법 없나요?	IT동아	22.07.11	106	0
1455	재협상? 계약 파기? 혼돈에 빠진 머스크와 트위터	IT동아	22.07.11	95	0
1454	[리뷰] LG 윈퀵 시리즈, 회의실부터 거실까지 ‘열일’하는 올인원 디스플레이	IT동아	22.07.11	123	0
1453	창작자들의 새로운 시도... "NFT로 크라우드펀딩 나섭니다" [4]	IT동아	22.07.11	1528	0
1452	[주간투자동향] FCMT, 61억 원 규모의 시리즈A 투자 유치	IT동아	22.07.11	56	0
1451	날씨를 조작하는 기술, 어디까지 가능할까? [9]	IT동아	22.07.08	1834	5
1450	[스타트업人] "어려운 미술세계, 쉽고 재밌게 설명해야 모두가 즐길 수 있어요" 테사 에셋 큐레이터 이야기	IT동아	22.07.08	129	0
1449	[농업이 IT(잇)다] 메디프레소 “건강 차도 캡슐 머신으로 빠르고 편리하게 내려 드세요”	IT동아	22.07.08	103	0
1448	[IT강의실] 에어컨, 전기요금 조금이라도 아끼며 시원하게 쓰려면? [20]	IT동아	22.07.08	8716	13
1447	[리뷰] 전문가용 모니터를 이식한 노트북, 에이수스 프로아트 스튜디오북 16 OLED	IT동아	22.07.08	221	0
1446	[김 소장의 ‘핏(FIT)’] 고인의 모습과 고인의 목소리, 당신의 추억 방법은? [1]	IT동아	22.07.08	1524	0
1445	넷기어 오르비 시리즈, 유선+무선 구성으로 활용도 높이기	IT동아	22.07.08	145	0
1444	포스코 “11돌 아이디어마켓플레이스, 스타트업 대표 등용문으로”	IT동아	22.07.08	82	0
1443	유류비 폭등에 전기차 가격까지 상승...울상인 소비자 [4]	IT동아	22.07.07	1782	0
1442	[IT애정남] 외장 SSD는 데이터 보관용으로는 부적합?	IT동아	22.07.07	188	0
1441	그래프코어, ETRI와 손잡고 국내 AI 산업 효율화·상용화 돕는다	IT동아	22.07.07	99	0
1440	[모빌리티 인사이트] 기분 따라 옷을 바꿔 입는 자동차, 자가 치유까지 한다? [2]	IT동아	22.07.07	498	0
1439	[홍기훈의 ESG 금융] RE100을 알아보자(2) RE100을 달성하는 방법은?	IT동아	22.07.07	89	0
1438	진실 왜곡 ‘딥페이크’…보험업계 파고든다 [5]	IT동아	22.07.06	1041	0
1437	애니온넷 “파트너사의 IoT 사업 성공을 돕는 조연, 우리의 본질”	IT동아	22.07.06	72	0
1436	[앱으리띵] 허위조작정보에 속지 않으려면? ‘팩트체크넷’ 이용하기	IT동아	22.07.06	73	0
1435	[IT애정남] 카카오톡 업데이트가 안된다는데, 어떻게 해야 할까요?	IT동아	22.07.06	86	0
1434	갈등 빚는 구글·카카오··· 왜 '인앱 결제'는 분쟁의 씨앗이 됐나 [10]	IT동아	22.07.06	715	0
1433	[IT강의실] 여름 휴가철 스마트폰 쓸 때 주의할 점 [3]	IT동아	22.07.06	787	0
1432	지상파 UHD 방송 5년째, 그런데 보는 사람이 없다?	IT동아	22.07.05	298	0
1431	"외로움은 사회가 풀어야 할 문제"... 사람들의 만남은 어떻게 더 많이 만들어질까? [35]	IT동아	22.07.05	3558	1
1430	애플과 구글의 명분 없는 '수수료 26%'	IT동아	22.07.05	159	0
1429	[스케일업] “스스로 다시 한번 점검할 수 있던 기회였습니다”	IT동아	22.07.05	76	0
1428	中 배터리 파상 공세에 국내 3사 글로벌 시장 점유율 꺾여	IT동아	22.07.05	138	0
1427	스마트 오피스의 완성은 책상, '모니터 암·모션 데스크'가 떠오른다	IT동아	22.07.05	108	0
1426	호주·미국 단합에 중국 희토류 패권 흠집··· '사이버 공격에 여론 조작도 시작' [17]	IT동아	22.07.05	947	11
1425	[혁신스타트업 in 홍릉] 뉴로서킷 “탈모 관리 습관의 모든 것, 바야바즈”	IT동아	22.07.05	106	0

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

▶ 카비 “비즈니스 노트북, 엔드포인트까지 철저한 보안 시스템 필요”▶ "QR코드, 공식 앱 사용해도 피싱 주의해야"▶ 중고급 개발자 품귀현상.. 슈퍼코더 "원격근무하는 해외개발자로 해결하세요"

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결