소프트캠프(대표 배환국)가 22일, 조선팰리스 서울 강남에서 ‘리모트 브라우저 격리 기술을 통한 제로 트러스트 실현과 챗(Chat) GPT를 활용한 SW 공급망 보안 방안 제시’를 위한 기자간담회를 개최했다고 밝혔다.

이날 배환국 소프트캠프 대표는 경계 없는 하이브리드 업무 환경에서 제기되는 보안 이슈와 관련해 6가지 주제로 제로 트러스트 보안 과제에 대한 인사이트를 전달했다.

또한 배환국 대표는 기업의 보안 측면에서 코로나 19 팬데믹이 커다란 변혁의 계기를 가져옴에 따라 소프트캠프 역시 최근 3년간 하이브리드 업무 환경에서 각광받고 있는 제로 트러스트에 대해 깊이 있는 연구를 해왔다고 밝혔다. 데이터의 경계가 사라지는 클라우드 전환 시대로 변화됨에 따라 고객이 직면한 보안 이슈 해결 방안으로 ‘Never Trust, Always Verify’ 즉 ‘절대 신뢰하지 말고, 항상 검증해야 한다’를 강조하였다.

제로 트러스트 구현 방안으로 침해를 가정한 세분화, 상황에 따른 다양한 정책을 운영하는 조건부 접근 정책(Conditional Access), 정보의 원천적 유출방지, 외부 위협 격리, 외부 유입정보의 필터링(CDR), 외부 단말기 설치 없는 Traceless Acess를 제시하였으며, 이러한 6가지 제로 트러스트 구현 방안은 소프트캠프의 ‘Security 365’를 통해 실현이 가능하다고 말했다.

지속적으로 발생하는 SW 공급망 공격에 대해 각 SW 유형별로 핵심 구현 기술 및 대응방안과 주체가 달라야져야 한다며, 챗(Chat)GPT를 통한 클라우드 기반의 자동화된 검증과 사용자가 소통할 수 있는 아키텍처 실현 방안에 대해 설명했다.

특히, 소프트캠프는 과학기술정보통신부와 KISIA가 발주한 ‘제로 트러스트 보안 모델 실증 지원’ 사업에 우선사업자로 선정되었다. 제로 트러스트와 관련해 실제 자사 솔루션을 검증하고, 실증 모델 사례를 확보하기 위한 적극적인 행보를 이어나가고 있다.

소프트캠프 배환국 대표는 “하이브리드 업무환경의 보안 트렌드에 발맞춰 제로 트러스트 보안 구현에 앞장서겠다”고 말했다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★