데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 

이 자리에서 굿모닝아이텍 권중술 상무는 "하이브리드 클라우드 환경에서의 제로트러스트 구현 전략가이드"를 주제로 현대 보안의 핵심인 제로트러스트(ZT) 모델을 활용한 고도로 분산된 클라우드 환경에서의 보안을 강조하며, 그 중요성과 구체적인 전략을 소개했다.

◆제로트러스트의 확장된 모델

권 상무는 강연을 시작하면서, 제로트러스트 보안 모델이 어떻게 광범위하게 확장되었는지 설명했다. 이 모델은 제로트러스트 아키텍처, 제로트러스트 네트워크 접속(ZTNA), 제로트러스트 보안 웹 게이트웨이(SWG), 그리고 마이크로 세그멘테이션 등 다양한 구성 요소로 구현된다. 이러한 다양한 보안 제어를 통해 일반적인 보안 과제를 해결하고, 분산된 근무 환경에서 더 높은 수준의 위협 방어를 제공한다고 전했다. 

◆아카마이의 제로트러스트 솔루션

그는 아카마이의 제로트러스트 솔루션을 소개하며, 이들이 온프레미스와 클라우드 환경에서 모두 유용하게 활용될 수 있다고 강조했다. 아카마이의 제로트러스트 솔루션은 자산, 접속, 네트워크 흐름에 대한 가시성을 제공해 고객의 제로트러스트 보안 전략을 뒷받침한다.

◆아카마이의 제로트러스트 솔루션 분류

아카마이의 제로트러스트 전략을 위한 보안 솔루션은 크게 다음과 같이 분류한다. 

▶아카마이 가디코어 세그멘테이션(AGS): 마이크로 세그멘테이션을 통해 온프레미스, 클라우드, 하이브리드 환경을 시각화, 보호, 세분화한다.

▶아카마이 EAA(Enterprise Application Access): 사용자에게 정확한 앱 접속 권한을 부여하는 원격 보안 접속을 제공한다.

▶아카마이 MFA: 피싱으로부터 안전한 MFA를 통해 직원 계정 탈취와 데이터 유출을 방지한다.

▶아카마이 SIA(Secure Internet Access): 보안 웹 게이트웨이로 사용자와 디바이스를 인터넷에 안전하게 연결한다.

▶아카마이 헌트: 가장 어려운 보안 리스크를 탐지하고 해결하는 관리형 위협 탐색을 제공한다.

◆아카마이의 마이크로 세그멘테이션 기술

특히, 아카마이의 마이크로 세그멘테이션 기술 기반의 아카마이 가디코어 세그멘테이션은 전 세계 보안 담당자들에게 사용하기 쉬운 제로트러스트 네트워크 세그멘테이션을 제공한다. 이를 통해 랜섬웨어와 같은 보안 위협을 최소화하고 중요한 자산을 보호하며 디지털 트랜스포메이션을 지원하는 것이 아카마이의 미션이다.

◆랜섬웨어와의 전쟁

마지막으로, 권중술 상무는 레거시 방화벽이나 경계 전용 방어만으로는 랜섬웨어와 같은 보안 침해를 효과적으로 방어할 수 없다고 강조했다. 아카마이 가디코어 세그멘테이션은 횡적 데이터센터 트래픽의 위협을 탐지하고 차단해 효율적인 제로트러스트 전략을 구현하고, 기업의 랜섬웨어 위협을 최소화하는 데 도움을 준다.

그의 이번 강연은 하이브리드 클라우드 환경에서의 제로트러스트 구현에 대한 실용적인 지침을 제공하며, 최근 기업들이 보안과 디지털 트랜스포메이션을 조화롭게 추진하는 데 도움을 줬다. 

아카마이의 혁신적인 솔루션은 보안에 대한 새로운 접근과 기술적인 통찰을 제공하고, 기업들이 제로트러스트 모델을 채택해 보다 안전하고 효율적인 클라우드 환경을 구축하는 데 도움을 줄 수 있을 것으로 전망된다. 

보다 상세한 내용은 아래 강연영상을 참고하면 된다. PASCON 2023 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. 

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★