화웨이, 사이버 보안 백서 한글판 발간

화웨이 사이버 보안 철칙은 ‘추정금지’, ‘신뢰금물’, ‘매사점검’

[보안뉴스 정규문] 글로벌 정보통신기술(ICT) 솔루션 제공업체 화웨이 코리아는 전 세계적으로 일고 있는 사이버 보안 문제 해결을 위한 노력의 일환으로 한글판 백서 ‘사이버보안에 대한 관점(Cyber Security Perspectives)’을 발간했다고 30일 밝혔다.

화웨이의 글로벌 사이버 보안 책임을 맡고 있는 존 서포크(John Suffolk) 수석부사장 주도로 집필된 이번 백서는 사이버 보안에 대한 화웨이의거버넌스, 전략, 정책 및 절차에 초점을 두고 작성되었다.

존 서포크 수석부사장은 “본 백서는 화웨이의 엔드투엔드(end-to-end) 사이버 보안 접근법에 대해보다 상세한 정보를 원하는 고객, 각국 정부 및 이해관계자들의 요청에 대한 응답”이라 밝히고, 백서에 보안과 관련한 화웨이의 12가지 핵심 프로세스에 대해 상세히 설명했다.

화웨이의 보안 핵심 프로세스

△전략, 거버넌스 및 통제

△기초확립: 프로세스 및 표준

△법과 규제

△직원의 중요성

△연구 개발

△검증 - 추정금지, 신뢰금물, 매사점검

△3자 공급업체 관리

△제조

△서비스 제공 시 보안

△문제 발생 시 - 이슈, 오류 및 취약점 해결

△추적 가능성

△감사 등의 분야가 포함되었다.

또한 백서를 통해 “화웨이의 엔드투엔드 사이버 보안접근 방식의 퀄리티와 완전성 제고를 위해 정부, 고객, 표준기관 및 기타 이해관계자들과 긴밀한 협력관계를 유지해 가겠다”며, “공개적이고 협조적이며 투명한 방식으로 기본 원칙을 고수해 이들의 사이버 보안 요구사항을 최선을 다해 충족시켜 나갈 것”이라고 말했다.

화웨이의 이번 백서는 2012년 발간된 ‘21세기 기술과 보안-상생이 어려운 결합’에 이은 두 번째 백서이며, 백서의 한글판 전문은 화웨이 코리아 홈페이지(www.huawei.com/kr)에서 확인할 수 있다.

[정규문 기자(kmj@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다