»çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú, AWS Ŭ¶ó¿ìµå ȯ°æ¿¡¼ µ¥ÀÌÅÍ °ü¸®¡¤±ÔÁ¤ Áؼö Áö¿ø
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] ÁÖ¿ä Á¤º¸ ½Ã½ºÅÛ, »çÀ̹ö º¸¾È ¹× µ¥ÀÌÅÍ º¸¾ÈÀÇ ¼±µÎ¾÷ü Å»·¹½º´Â AWS ¸®Àκ¥Æ® 2022(AWS re:Invent 2022)¿¡¼ ¹ßÇ¥µÈ AWS Å° °ü¸® ¼ºñ½º(Key Management Service) Áß ÇϳªÀÎ AWS ¿ÜºÎ Å° ÀúÀå¼Ò(External Key Store)¿Í ÅëÇÕÇÑ ¡®»çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú(CipherTrust Cloud Key Manager)¡¯¸¦ Ãâ½ÃÇÑ´Ù°í ¹àÇû´Ù.
¡ãÅ»·¹½º´Â AWS ¿ÜºÎ Å° ÀúÀå¼Ò¿Í ÅëÇÕÇÑ ¡®»çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú¡¯¸¦ Ãâ½ÃÇß´Ù[À̹ÌÁö=Å»·¹½º]
Ŭ¶ó¿ìµå ±ÔÁ¦ ¿ä°ÇÀÌ ´Ã¾î³ª°í ÁÖ±Ç ÅëÁ¦¸¦ °ÈÇØ¾ß ÇÑ´Ù´Â ¸ñ¼Ò¸®°¡ Áõ°¡ÇÏ´Â °¡¿îµ¥ Å»·¹½ºÀÇ »õ·Î¿î ÅëÇÕ ¼Ö·ç¼ÇÀº Á¶Á÷µéÀÌ AWS Ŭ¶ó¿ìµå·Î ¹Î°¨ µ¥ÀÌÅ͸¦ ÀÌÀüÇÏ´Â °úÁ¤¿¡¼ ¾ÏÈ£ Å°¸¦ Áö¼ÓÇؼ Á¦¾îÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
Å»·¹½º¿Í AWS°¡ °øµ¿À¸·Î ÃʱâºÎÅÍ °³¹ßÇÑ AWS ¿ÜºÎ Å° ÀúÀå¼Ò(XKS)´Â »çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú°¡ °áÇÕµÅ, Á¶Á÷µéÀÌ ÁÖ¿ä ¿öÅ©·Îµå¸¦ Ŭ¶ó¿ìµå·Î ÀÌÀüÇÏ´Â µðÁöÅÐ Àüȯ °úÁ¤¿¡¼ ÀÚÁÖÀûÀ¸·Î ÁÖ¿ä µ¥ÀÌÅ͸¦ ÅëÁ¦ÇÒ ¼ö ÀÖµµ·Ï µ½´Â´Ù.
AWS ÄË ºñ¾î(Ken Beer) Å° °ü¸® ¼ºñ½º ÃÑ °ü¸®ÀÚ´Â ¡°AWS ¿ÜºÎ Å° ÀúÀå¼Ò °³¹ß ½ÃÀÛ´Ü°èºÎÅÍ Çϵå¿þ¾î º¸¾È ¸ðµâ ¹× Å° °ü¸® ¼ºñ½º °³¹ß ºÐ¾ß¿¡ Àü¹®¼ºÀ» °®Ãá Å»·¹½º¿Í ±ä¹ÐÇÑ ±â¼ú Çù·Â°ü°è¸¦ À¯ÁöÇÏ°í ÀÖ´Ù¡±¸ç ¡°Å¬¶ó¿ìµå°¡ ºñÁî´Ï½º¸¦ ¿î¿µÇϴµ¥ ÀÖ¾î Áß¿äÇÑ ¿ä¼Ò·Î ÀÛ¿ëÇϱ⠶§¹®¿¡ À̹ø ¼Ö·ç¼ÇÀ¸·Î Á¶Á÷µéÀº ƯÁ¤ ¿ä±¸»çÇ×À» ÇØ°áÇÏ¸é¼ ¾÷°è ÃÖ°íÀÇ º¸¾È Á¦¾î±â´ÉÀ» »ç¿ëÇÏ°í ÀÖ´Ù´Â °ÍÀ» ü°¨ÇÏ°Ô µÉ °Í¡±À̶ó°í ¸»Çß´Ù.
¡®2022 Å»·¹½º Ŭ¶ó¿ìµå º¸¾È º¸°í¼¡¯¿¡ µû¸£¸é, ¡®¾Ïȣȡ¯´Â Ŭ¶ó¿ìµå µ¥ÀÌÅÍ º¸È£¿¡ ÀÖ¾î °¡Àå ÃÖ¿ì¼± »çÇ×À¸·Î ²ÅÇûÀ¸³ª Ŭ¶ó¿ìµå¿¡¼ ¾ÏÈ£ÈµÈ µ¥ÀÌÅÍ¿¡ ´ëÇÑ Å°¸¦ ¿ÏÀüÈ÷ ÅëÁ¦ÇÒ ¼ö ÀÖ´Ù°í ´äÇÑ ÀÀ´äÀÚ´Â 3¸í Áß 1¸í(29%)¿¡ ±×ÃÆ´Ù. ÇÏÀ̺긮µå IT ȯ°æ¿¡¼ »ç¿ëÀÚ Á¦¾î ¾ÏÈ£È ¹× Å° °ü¸®´Â °øµ¿Ã¥ÀÓ¸ðµ¨(Shared Responsibility Model), NIS2 Áöħ(NIS2 Directive)°ú °°Àº °³ÀÎÁ¤º¸º¸È£ Áؼö ¸í·É, ±ÔÁ¦ »ê¾÷ ¶Ç´Â ÀÏ¹Ý IT º¸¾È ±ÇÀå»çÇ× µîÀÌ Àû¿ëµÇ´Â ¿À´Ã³¯ÀÇ µ¥ÀÌÅÍ Á᫐ ¼¼°è¿¡¼ µðÁöÅÐ ÁÖ±ÇÀ» °ÈÇÏ´Â Áß¿äÇÑ ¾ÈÀüÀåÄ¡ÀÇ ±â´ÉÀ» ÇÏ°í ÀÖ´Ù.
»çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú´Â Á¶Á÷ÀÌ Å¬¶ó¿ìµå ¼ºñ½º °ø±ÞÀÚ(CSP)¿Í´Â º°°³·Î µ¥ÀÌÅ͸¦ °ü¸®ÇÏ´Â °·ÂÇÑ ¾ÏÈ£È ¹× µ¥ÀÌÅÍ º¸¾È ¹æ½ÄÀ¸·Î AWS ¿ÜºÎ Å° ÀúÀå¼Ò »ç¿ëÀÚ°¡ ±ä±Þ ±ÔÁ¦ ¿ä°ÇÀ» ÃæÁ·ÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. Á¶Á÷µéÀº Hold Your Own Key(HYOK)¶ó ¾Ë·ÁÁø ¾ÈÀüÀåÄ¡ ´öºÐ¿¡ Ŭ¶ó¿ìµå µ¥ÀÌÅÍ ÀúÀå¼Ò¿Í´Â º°µµ·Î Å° ¼ÒÀ¯±ÇÀ» º¸À¯ÇÒ ¼ö ÀÖ´Ù.
Ƽ½Ã½ºÅÛÁî(T-Systems) Çï·» Ç켿¸¸(Heleen Herselman) Ŭ¶ó¿ìµå ¼ºñ½º AWSÆÄ¿öÇϿ콺 ºÎ»çÀåÀº ¡°±¹°¡¸¶´Ù ´Ù¸¥ µ¥ÀÌÅÍ º¸È£ Á¤Ã¥ ¶§¹®¿¡ ±Û·Î¹ú ±â¾÷Àº Ŭ¶ó¿ìµå·Î ÀÌÀü¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ´Ù¡±¸ç ¡°»çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú´Â ÇØ´ç ¹®Á¦¸¦ ´Ü¼øÈÇÏ°í, Ŭ¶ó¿ìµå ¼ºñ½ºÀÇ ¸ðµç ÀÌÁ¡ È°¿ë°ú ±ÔÁ¤ Áؼö¸¦ µ½´Â´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ¡°¸¹Àº Á¶Á÷ÀÌ Á¡Á¡ ¸ÖƼ Ŭ¶ó¿ìµå ȯ°æ¿¡ ÀÇÁ¸ÇÏ°í Àֱ⠶§¹®¿¡ Å»·¹½º ¼Ö·ç¼ÇÀº ƯÈ÷ Áß¿äÇÏ´Ù¡±°í °Á¶Çß´Ù.
Å»·¹½º ¾ÏÈ£È Á¦Ç° ´ã´ç Åäµå ¹«¾î(Todd Moore) ºÎ»çÀåÀº ¡°À̹ø ¼Ö·ç¼ÇÀº AWS ½ÃÀå¿¡¼ óÀ½À¸·Î ÀÌ·ïÁø ÅëÇÕÀ¸·Î AWS Ŭ¶ó¿ìµå °í°´ÀÌ °Þ´Â ¾î·Á¿ò ÇØ°áÀ» ¸ñÇ¥·Î ÇÑ´Ù¡±¸ç ¡°AWSŬ¶ó¿ìµå °í°´µéÀº ÇâÈÄ Å¬¶ó¿ìµå ¿ÜºÎ¿¡¼ ¾Ïȣ۸¦ º¸À¯Çϸ鼵µ AWS Ŭ¶ó¿ìµå¿¡¼ º¸È£µÈ µ¥ÀÌÅ͸¦ È°¿ëÇÒ ¼ö ÀÖÀ» °Í¡±À̶ó°í ¸»Çß´Ù.
ÀÌ¾î ¡°Å° °ü¸® ¼Ö·ç¼Ç ¾÷°è¸¦ ¼±µµÇÏ´Â ±â¾÷À¸·Î¼ Å° ¿ÜºÎ Á¦¾î ¹× Å°¸¦ ±â¹ÝÀ¸·Î ÇÑ ¾ÏÈ£È ÀÛ¾÷À» °ü¸®ÇÏ´Â ¼Ö·ç¼ÇÀ» Á¦°øÇÒ ¼ö ÀÖ¾î ±â»Ú´Ù¡±¸ç ¡°Å»·¹½º´Â µðÁöÅÐ Àüȯ °úÁ¤¿¡ ÀÖ´Â ±â¾÷À» À§ÇØ Áö¼ÓÇؼ ÃÖ÷´Ü º¸¾È ¹× ±ÔÁ¤ Áؼö ±â´ÉÀ» ¼±º¸ÀÏ ¿¹Á¤¡±À̶ó°í ¸»Çß´Ù.
ÇÑÆí, AWS ¿ÜºÎ Å° ÀúÀå¼Ò¿Í ÅëÇÕµÈ Å»·¹½º »çÀÌÆÛÆ®·¯½ºÆ® Ŭ¶ó¿ìµå Å° ¸Å´ÏÀú¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ Á¤º¸´Â ȨÆäÀÌÁö¿¡¼ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>