보안 위해 ‘기밀 컴퓨팅’ 도입...KT, ‘시큐어 퍼블릭 클라우드’ 출시

데이터 전 생애 주기 암호화, 국내에 데이터 저장해 데이터 보안과 디지털 주권 강화
금융·제조 기업 대상 주요 고객층 발굴, 다양한 산업으로 시장 확대… MSP 사업 박차

[보안뉴스 여이레 기자] KT는 마이크로소프트와 협업해 개발한 ‘시큐어 퍼블릭 클라우드’(Secure Public Cloud)를 국내 시장에 출시한다고 12일 밝혔다. 국내 금융·제조 기업에 우선 적용하고, 향후 다양한 산업군으로 시장을 확대할 방침이다.

KT는 마이크로소프트 애저 기반의 ‘시큐어 퍼블릭 클라우드’ 출시로 기존 클라우드 서비스와 함께 강력한 멀티 클라우드 라인업을 확보하면서 MSP 시장에서 차별화된 경쟁력을 갖추게 됐다.

KT는 소버린 클라우드 제공을 위해 자체 기준 3가지를 마련해 시큐어 퍼블릭 클라우드를 개발했다. 이 서비스는 △데이터 전 과정(저장·전송·사용)의 안전한 보호 △고객의 자원 권한 강화 △국내 데이터 저장·관리 등이 강점이다.

시큐어 퍼블릭 클라우드는 국내 디지털 주권과 강력한 클라우드 성능을 동시에 충족한다. 대규모 클라우드 인프라를 유연하게 확장할 수 있어 기존 퍼블릭 클라우드 이상의 효율성을 제공하면서도 디지털 보안 강화 트렌드에 맞춰 국내 규제에 특화된 한국형 클라우드 서비스다.

시큐어 퍼블릭 클라우드엔 데이터 보안을 위해 ‘기밀 컴퓨팅’(Confidential Computing) 기술이 적용됐다. 클라우드 인프라에 하드웨어 기반 보안 기술이 적용된 것이다. 메모리 상의 데이터를 암호화해 저장함으로써 외부에서 데이터를 확인할 수 없도록 안전하게 보호한다.

또 하드웨어 기반 보안 장치 ‘관리형 HSM’으로 이용 기업이 직접 관리하는 전용 키를 안전하게 생성·보관·관리한다. 이 전용 키 체계로 데이터 저장부터 기밀 컴퓨팅 서버에서의 데이터 활용까지 클라우드 내 데이터 암호화 전 과정을 제어할 수 있다.

시큐어 퍼블릭 클라우드의 모든 데이터는 기본적으로 국내에서 저장·관리하도록 설정돼 데이터 자원은 국내 기업과 기관의 권한 내에서 통제된다.

KT는 시큐어 퍼블릭 클라우드 출시를 계기로 공공기관 및 민간기업의 보안 요건에 따라 CSAP 인증을 획득한 KT클라우드, 아마존웹서비스(AWS)와 함께 고객 요구사항에 맞춰 다양한 클라우드 서비스를 지원할 계획이다.

유서봉 KT 엔터프라이즈 부문 AX사업본부장 상무는 “시큐어 퍼블릭 클라우드는 고객의 디지털 주권은 강화하면서도 글로벌 수준의 보안과 컴플라이언스 기준을 충족할 수 있는 안전한 클라우드 서비스”라며 “KT는 고객들이 신뢰도 높은 소버린 클라우드 환경을 경험할 수 있도록 서비스 적용 범위를 점진적으로 확대해 갈 것”이라고 말했다.

[여이레 기자(gore@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다