[외신] 美, 클라우드 컴퓨팅 보안위해 뭉쳤다!

클라우드 컴퓨팅이 차세대 IT 환경으로 본격적으로 등장함에 따라 클라우드 컴퓨팅과 관련한 보안 문제도 생각하지 않을 수 없게 됐다. 이에 최근 미국에서는 클라우드 컴퓨팅 보안을 위한 비영리 단체들이 출범하기 시작했다.

지난 31일(현지 시간) 비영리 단체 클라우드 시큐리티 얼라이언스(Cloud Security Alliance, www.cloudsecurityalliance.org, 이하 CSA)가 오는 21일 샌프란시스코에서 개최되는 2009 RSA 컨퍼런스에서 공식 출범할 예정이라고 밝혔다.

클라우드 컴퓨팅 제품을 도입하는 업체들에 보안에 관한 조언을 제공할 예정인 CSA는 홈페이지를 통해 공식 창단과 더불어 클라우드 컴퓨터 보안을 위한 베스트 프랙티스 이용을 촉진하고 클라우드 컴퓨팅이 다른 형태의 컴퓨팅을 보호할 수 있는 방법에 관해 교육할 것이라고 전했다.

특히 클라우드 컴퓨팅 솔루션을 안전하게 도입하기 위한 권위 있는 가이드를 제공하기 위해 가버넌스, 법률, 네트워크 보안, 감사, 애플리케이션 보안, 스토리지, 암호화, 가상화, 리스크 관리 등 여러 분야의 저명한 전문가들을 합류시켰다고 설명했다.

또한 CSA는 RSA 컨퍼런스에서 “클라우드 컴퓨팅의 주요 분야 포커스 가이드(Guidance for Critical Areas of Focus in Cloud Computing)”라는 기술 논문을 배포할 예정으로, 이 논문은 클라우드 컴퓨팅과 관련한 법률, 기술, 관리 등 클라우드 컴퓨팅 공급 업체와 고객이 반드시 해결해야하는 포괄적인 이슈에 관해 설명하고 있는 것으로 알려졌다.

CSA 외에도 최근 클라우드 컴퓨팅과 관련된 보안 과제를 해결하고 시장 성장을 지원하기 위해 최근 출범한 또 다른 단체가 있다. 오픈 클라우드 매니페스토(Open Cloud Manifesto, http://opencloudmanifesto.org)는 명칭의 이 단체는 보안, 데이터 및 애플리케이션 상호 운용 및 이식, 관리 및 가버넌스, 계량화 및 모니터링을 다루고 있으며 EMC, IBM 인터넷 시큐리티 시스템, Novell, 썬마이크로시스템즈 등의 지원을 받고 있다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다