2024년 라스베이거스에서 8월 3일부터 8일까지 만달레이 베이에서 열린 블랙햇 USA 컨퍼런스(Black Hat USA 2024)는 사이버 보안 분야에서 중요한 전환점을 맞이한 행사였다. 올해 행사에서는 아이덴티티 및 접근 관리(IAM)의 중요성이 더욱 부각되고 인공지능(AI)과 클라우드 보안의 진화에 이르기까지 여러 주요 주제가 관심을 끌었다.

■아이덴티티 및 접근 관리(IAM)의 중요성

블랙햇 2024에서 가장 주목받은 변화 중 하나는 IAM에 대한 중도성이 크게 높아졌다는 점이다. 자격 증명 유출과 아이덴티티 기반 공격이 증가함에 따라 IAM은 이제 많은 조직에서 최우선 과제로 자리 잡았다. 이번 행사에서는 강력한 IAM 실천이 민감한 데이터를 보호하고, 오직 권한이 부여된 사용자만이 중요한 시스템에 접근할 수 있도록 보장하는 데 필수적이라는 점이 강조되었다. 이는 클라우드 시대의 요구에 맞춰 IAM 기술에 대한 대규모 투자가 계획되고 있는 전환점을 의미한다.

■사이버보안에 대한 책임 공유

이번 행사에서는 조직 전반에 걸쳐 보안 책임이 확대되고 있다는 점도 주요 주제로 다뤄졌다. 전통적으로 IT 부서의 전유물이었던 사이버 보안은 이제 엔지니어링, 인프라, 심지어 경영진에 이르기까지 광범위하게 책임이 공유되는 것으로 인식되고 있다. 블랙햇에서는 다양한 분야의 전문가들이 협력해 리스크를 줄이고 운영 효율성을 높이는 크로스펑셔널(Cross-functional) 이니셔티브를 추진하는 모습이 두드러졌다.

■보안 운영에서 AI의 정상화

AI는 몇 년간 사이버 보안에서 화두였지만, 블랙햇 2024에서는 이론적인 논의에서 벗어나 실용적인 적용으로의 전환이 이루어졌다. 이제 AI는 단순한 유행어가 아니라, 위협 탐지와 대응 자동화, 전반적인 보안 태세 개선을 위해 기존 보안 프레임워크에 통합될 수 있는 도구로 자리 잡았다. 이번 행사에서는 AI의 실제적인 혜택을 제공할 수 있는 실용적인 전략에 대한 논의가 중심이 되었다.

■지속되는 클라우드 보안의 과제

코로나19 팬데믹 이후 클라우드로의 전환이 가속화됨에 따라 클라우드 보안은 여전히 중요한 분야로 남아 있다. 블랙햇 2024에서는 클라우드 환경을 보호하기 위한 새로운 도구와 모범 사례들이 소개되었으며, 제로 트러스트 아키텍처와 최소 권한 접근의 중요성이 강조되었다. 클라우드 인프라가 더욱 복잡해지고 비즈니스 운영의 중심이 됨에 따라 이를 완전히 보호하기 위해서는 여전히 많은 과제가 남아 있는 것으로 나타났다.

■조직 회복력 및 데이터 보안이 중요성

최근 크라우드스트라이크 IT 장애와 같은 심각한 보안 사고 이후, 조직의 회복력은 이제 많은 기업의 주요 관심사로 떠올랐다. 기업들은 미래의 위협에 대응할 수 있는지 확인하기 위해 기존 플랫폼을 면밀히 검토하고 있으며, 적응력 있고 회복력 있는 보안 조치가 필요하다고 강조하고 있다. 또한 스노우플레이크와 몽고DB 같은 외부 데이터 저장소의 사용이 증가함에 따라 데이터 보안도 중요한 과제로 부각되고 있다. 이러한 플랫폼은 AI 도입에 필수적이지만, 접근 관리와 규제 준수 측면에서 새로운 도전 과제를 제시하고 있다.

블랙햇 USA 2024는 사이버 보안의 진화하는 환경에 대한 명확한 통찰을 제공했다. IAM의 중요성 증가, AI의 보안 운영 통합, 그리고 클라우드 보안의 지속적인 과제는 모두 조직이 새로운 위협에 대비하기 위해 수용해야 할 트렌드들이다. 그러나 이러한 발전이 초래하는 복잡성을 경계하는 것도 중요하다. 보안전문가들은 조직 전반에 걸친 협업을 우선시하고, AI 발전에 대한 최신 정보를 유지하며, 클라우드 보안 전략을 지속적으로 개선하는 것이 필요하다고 강조하고 있다. 위협 환경이 계속해서 진화함에 따라, 이에 맞서는 전략도 지속적으로 발전해야 할 것이다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security★