“컴플라이언스·모바일·클라우드만 제대로 대응해도...”

컴플라이언스 준수·클라우드·모바일 보안대책이 가장 중요

[보안뉴스 김태형] 최근 개인정보보호법과 전자금융거래법 등 보안 컴플라이언스가 강화되면서 각 기업이나 기관에서는 이러한 컴플라이언스를 준수하는 것이 주요 보안이슈가 되고 있다. 이러한 가운데 보안은 점점 지능화되고 복잡해지고 있어 보안담당자들은 더욱 힘들다.

이 같은 상황에서 보안조직이 없거나 보안인력이 충분하지 않은 중소기업에서는 복잡한 보안 솔루션보다 설치가 빠르고 관리하기 쉽고, 비용절감과 함께 강력한 보안기능을 갖춘 솔루션에 대한 요구가 늘어나고 있다.

펜타시큐리티 김덕수 연구소장은 “최근 점점 더 지능화되고 복잡해지는 보안위협에 따라 모든 조직에서는 더 많은 보안 솔루션들이 필요하다. 특히, 국내 기업 및 단체에서는 보안조직 및 인력이 충분하지 않기 때문에 복잡한 보안 솔루션보다 설치가 빠르고 관리하기 쉽고, 비용 절감 및 강력한 보안기능을 가진 제품이 필요하다”고 설명했다.

이어서 그는 “요즘 기업이나 기관의 최대 보안 이슈는 법·규제 준수, 클라우드 서비스, 스마트폰 보안 등”이라며, “최근 보안위협들은 목표대상이나 목적이 정확한 조직적 공격이며, 스마트폰이나 모바일을 통한 위협이 증가하고 이들을 통해 악성코드를 전파하는 등의 위협이 가장 많다”고 덧붙였다.

이러한 보안위협에 대응하기 위해서는 웹방화벽, DB접근통제, DB암호화 등 보안 솔루션들이 필요하다. 그러나 무엇보다 중요한 것은 이러한 보안 솔루션들을 도입하는 것보다 효과적으로 관리하고 활용해야 한다는 점이다.

김 소장은 “고객들은 도입이 쉽고 편리하지만 강력한 보안기능을 제공하는 보안 솔루션을 선택하는 것이 첫 번째로 중요하다. 그러나 각 기업이나 공공기관의 보안에 있어 외부 네트워크와의 접점에 대한 보안관리가 더욱 중요하다”고 강조했다.

덧붙여 그는 “이와 관련한 보안 솔루션들을 펜타시큐리티에서 모두 제공하고 있으며 시장에서 좋은 반응을 얻고 있다”며, “펜타시큐리티는 앞으로도 최근 보안위협과 트렌드를 반영하고 고객들의 요구에 부합하는 우수한 보안 솔루션을 시장에 출시할 것”이라고 말했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다