“정보보호 시스템 구축, A-Z까지 담았다”

SK인포섹, 보안 가이드북 발간… 대규모 보안 SI 사업 노하우 담겨
영역별 보안 솔루션, 법·규제까지 통튼 정보보호 시스템 구축 매뉴얼

[보안뉴스 김성미 기자] SK인포섹(대표이사 이용환)은 체계적인 정보보호 시스템 구축을 위한 보안 가이드북을 발간했다고 26일 밝혔다. SK인포섹은 이번 가이드북 발간 목적은 정보보호 시스템에 대한 고객의 이해도를 높이고, 보안SI의 효율성을 높이기 위한 것이라고 밝혔다.

대규모 IT 시스템을 구비하고 있는 조직일수록 체계적인 정보보호 시스템 구축이 필요하다. 이를 통해 PC, 전산매체와 같은 클라이언트 단계부터 네트워크, 서버, 애플리케이션, 데이터 등 각각의 시스템 계층을 보호해야 한다.

그러나 각 영역별 다양한 보안 솔루션을 선별하고, 산업별로 제 각각인 보안 법·규제를 충족하기 위해서는 많은 고려가 필요하다. 더구나 지능형 사이버공격과 내부 정보 유출이 증가하고, 5G, 사물인터넷(IoT), 클라우드, 빅데이터 등 새로운 정보통신기술(ICT) 역량을 활용해 새로운 가치를 창출하려는 시도가 늘어나면서 정보보호 시스템도 날로 복잡해지고 있다.

이 어려움을 해결하기 위해 공공기관, 금융사, 기업 등은 정보보호 시스템을 체계적으로 통합 구축하는데, 이를 보안 SI(System Integration)라고 한다.

보안SI는 많은 사전분석과 투자가 필요하다. SK인포섹은 체계적인 보안시스템 구축을 위해서는 고객과 보안SI 사업자 상호 간에 구축방향과 향후 비즈니스 모델을 정확하게 이해하고 있는 것이 중요하다고 봤다.

가이드북에서는 각 산업별로 고려해야 할 법·규제 요건과 함께 정보보호 시스템 아키텍처(Architecture, 설계방식)를 소개하고 있다. 인증, 접근·권한통제, 암호화, 개인정보보호 등 클라이언트에서 서버에 이르기까지 시스템 계층별로 필요한 보안기술 요소를 설명했다.

여기에 더해 △통합 보안관제 시스템 △계정권한관리 시스템 △정보보호 포털 시스템 △이상징후 탐지 시스템 등 주요 시스템 통합 구축에 대한 필요성과 사전 준비사항, 구축 절차, 기대효과 등을 자세히 담았다.

최명균 SK인포섹 엔터프라이즈사업 그룹장은 “SK인포섹은 금융권 사업을 비롯해, 다년간 대규모 보안SI사업을성공적으로 수행해 왔다”면서 “SK인포섹의 지식과 노하우가 담긴 가이드북을 통해 여러 고객들의 정보보호 시스템이 한 층 더 탄탄하게 구축되길 바란다”고 말했다.

한편, 가이드북은 전자문서 형태로 제작됐으며, SK인포섹 웹사이트에서 무료로 내려 받을 수 있다.
[김성미 기자(sw@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다