대메뉴 바로가기
컨텐츠 바로가기
[MT시평]클라우드와 데이터 가치평가 중요...디지털 전환 시대를 맞이하면서 데이터의 생성과 축적의 속도가 이전과 비교할 수 없을 정도로 빨라졌다. 다양한 종류의 방대한 데이터를 담아내는 그릇으로서 클라우드 환경은 인공지능 시대의 기본적인 플랫폼을 형성했다. 특히 클라우드 서비스는 단편적인 데이터의 저장기능을 넘어 시간과 장소에 구애받지 않고 필요한 상황에 맞춰 최적의 컴퓨팅 자원을 제공할 수 있다는 점에서 조직의 생산성과 경제성을 결정하는 핵심적인 자원으로 자리매김했다. 그러나 이러한 클라우드 환경이 지속적인 성장을 이루기 위해서는 반드시 해결해야 할 선결과제가 존재한다.먼저 산업 및 교육현장에선 어떤 데이터가 앞으로 필요할지 알 수 없다는 이유로 무분별하게 저장되는 경우가 많다. 그럼에도 조직은 이를 선별·분류할 체계가 부족해 모든 데이터를 그대로 보관할 수밖에 없어 추가 공간과 인력·비용이 발생한다. 결국 데이터의 과잉저장 문제는 단순한 비효율을 넘어 조직경영 전반에 부담이 된다.또 다른 문제는 불필요한 데이터가 많아질수록 보안관리의 사각지대가 넓어진다. 자료가 늘어나면 파일의 성격을 구분하고 접근권한을 일일이 통제하기가 점점 더 어려워진다. 이 과정에서 기술, 경영, 개인정보 등의 민감정보가 중복으로 저장되거나 관리되지 않은 채 방치되기 쉽다. 이러한 데이터는 해킹공격의 주요 표적이 되거나 내부 부주의로 인한 유출위험을 안고 있다. 실제로 미국의 한 대형 은행에선 오래된 로그파일과 불필요하게 보관된 데이터로 인해 개인정보가 유출된 피해가 확대된 사례가 있었다.한편 데이터 관련 법·규제 측면에서도 정리·분류되지 않은 데이터는 조직에 큰 부담이 된다. 보관기간을 초과한 데이터나 불필요하게 공유된 파일은 규제위반으로 이어져 과징금과 함께 조직의 신뢰와 평판에도 치명적 영향을 미친다. 미국과 유럽연합(EU)의 개인정보 보호법률은 데이터 보관과 활용 전과정에서 엄격한 기준을 요구하며 위반하면 거액의 과징금을 부과한다. 따라서 분류되지 않은 데이터 보관·관리의 실패는 비용뿐 아니라 법률준수 측면에서도 성장에 위험요인이 된다.따라서 데이터 관리의 패러다임은 단순한 저장에서 벗어나야 한다. 이제 조직은 방대한 데이터를 클라우드에 무작정 쌓아두는 대신 데이터 가치(중요도, 민감도 등) 등에 따라 분류·등급화하면서 가치 있는 데이터는 보호하고 불필요한 데이터는 적시에 정리해야 한다. 이를 통해 관리비용을 절감하고 보안성을 확보하면서 규제준수의 효과성을 높일 수 있다.클라우드와 인공지능 시대에는 '데이터를 얼마나 많이 모았는가'보다 '모은 데이터를 얼마나 체계적으로 분류하는가'가 조직의 경쟁성과 지속가능성을 좌우한다. 따라서 조직의 특성과 업(業)의 내용에 따라 데이터의 가치를 평가하고 최적의 데이터 활용 및 보호체계를 구축하는 과정은 모든 조직이 반드시 갖춰야 할 생존조건이자 경쟁우위의 핵심이 될 것이다.원본 기사 :[MT시평]클라우드와 데이터 가치평가 중요성 - 머니투데이
[김정덕의 보안 다반사-1] 골프의 지혜로 ...다음 샷을 준비하라! 예측불가능한 위기 앞에서 회복하고 적응할 수 있는 ‘사람 중심의 레질리언스’ 체화해야최근 연이어 발생한 대규모 해킹 사고로 인해 ‘보안’이 이제 전 산업에서 꼭 필요한 기반 인프라가 되고 있고 국민들의 일상생활에도 커다란 영향을 미치고 있습니다. 이에 <보안뉴스>는 중앙대학교 산업보안학과 김정덕 명예교수의 연재를 통해 일상과의 비유를 바탕으로 보안의 여러 이슈를 짚어보고, 여기서 한발 더 나아가 디지털 대전환 시대의 보안 패러다임과 지속가능한 보안을 위한 거버넌스와 리더십을 고민해보는 시간을 갖도록 하겠습니다. [편집자주][연재목차 Part 1. 보안다반사- 보안, 일상과 비유에서 길을 묻다]1. 골프의 지혜로 배우는 사이버 레질리언스2. 자전거 라이딩과 사이버 보안3. 불꽃야구로 본 사이버보안4. 나무의 전략, 보안의 지혜5. 따뜻한 보안교과서, 육아6. 내면의 방패, 마음챙김7. 기술중독, 사이버 보안의 새로운 위협8. 손흥민의 리더십과 사이버 보안9. 보안 문화_Nature vs. Nurture10. 워렌 버핏에게 배우는 사이버 복원력 원칙[보안뉴스= 김정덕 중앙대 산업보안학과 명예교수/인간중심보안포럼 의장] 모던 골프의 아버지, 벤 호건은 말했다. “골프에서 가장 중요한 샷은 다음 샷이다.”, “골프는 실수의 게임이다. 더 좋은 실수를 하는 사람이 이긴다.” 이 명언은 100% 완벽한 샷을 추구하기보다, 미스 샷이 나왔을 때 다음 샷으로 만회할 기회를 만드는 것이 골프의 본질임을 알려준다. 놀랍게도 이 지혜는 오늘날 디지털 시대의 가장 큰 화두인 ‘사이버 보안’에 깊은 통찰을 제공한다.완벽한 방어의 환상디지털 전환(DX) 시대, 우리는 인공지능과 같은 혁신 기술이 가져올 풍요를 기대하면서도 그 이면에 도사린 위험으로부터 자유롭고 안정적인 여정을 꿈꾼다. 이 때문에 사이버 보안은 언제나 최우선 과제로 언급된다. 하지만 완벽한 시스템, 완벽한 방어는 환상에 가깝다. 아무리 잘 설계된 시스템이라도 오류는 발생할 수 있고, 악성코드가 숨어들 수 있기 때문이다. 운영 과정에서 사람의 무지나 실수, 악의적 행위는 언제든 일어날 수 있으며, 고도화된 해킹과 피싱 같은 외부 위협은 끊임없이 방어벽을 두드린다. 특히 모든 것이 연결된 초연결 사회에서 수많은 협력사와 공급망을 통한 보안 사고는 이제 피할 수 없는 현실이 되고 있다.사이버 레질리언스: 회복탄력성에 주목해야 하는 이유이러한 현실은 우리에게 패러다임의 전환을 요구한다. 사고 예방에만 몰두하던 과거의 관점에서 벗어나, ‘사고 발생은 필연적’이라는 사실을 인정하고 예측, 탐지, 대응, 복구를 통해 빠르게 회복하는 ‘사이버 레질리언스(Resilience, 회복탄력성/복원력)’ 역량을 갖춰야 할 때라는 점이다.사이버 레질리언스는 “조직의 핵심 임무를 보장하기 위해, 불리한 환경이나 공격에 직면했을 때 이를 예측하고, 견디며, 회복하고, 적응하는 능력”으로 정의된다. 이는 기존 사이버 보안과 세 가지 핵심적인 차이를 보인다.첫째, 비즈니스 연속성입니다. 전통적 보안이 IT 자산 보호에 집중했다면, 레질리언스는 어떤 위기에서도 비즈니스의 생명력을 유지하는 것을 궁극적 목표로 삼는다. 둘째, 전사적 참여와 책임이다. 보안은 더 이상 보안부서만의 일이 아닙니다. 모든 임직원이 각자의 자리에서 참여하고 책임질 때 비로소 조직 전체의 회복력이 높아진다. 셋째, 생태계 관점의 보호다. 우리 조직만 안전하다고 끝나는 것이 아니라, 연결된 협력사, 공급업체 등 생태계 전체의 보안 수준을 함께 높여야 한다는 관점의 확장이 필요하다.결국 모든 것의 중심에는 ‘인간’이 있다성공적인 사이버 레질리언스는 ‘인간, 프로세스, 기술(PPT: People, Process, Technology)’이라는 세 가지 요소가 조화롭게 균형을 이룰 때 구현될 수 있다. 그동안 우리는 견고한 보안 시스템을 도입하고, ISMS와 같은 관리체계를 통해 프로세스를 표준화하는 데 많은 노력을 기울여 왔다. 하지만 이 모든 기술과 프로세스를 운영하고, 예측 불가능한 위기 상황에서 최종적인 판단을 내리는 ‘인간’의 역량과 인식 수준을 높이는 노력은 상대적으로 부족했던 것이 현실이다.따라서 이제는 인간 중심으로 패러다임의 무게중심을 옮겨 세 요소의 균형을 바로잡아야 할 때다. 이는 프로세스나 기술을 경시하자는 의미가 결코 아니다. 오히려 일하는 방식인 프로세스와 도구인 기술의 실효성은 결국 그것을 활용하는 사람에 의해 좌우되므로, 사람에 대한 투자가 그 무엇보다 중요하다는 의미라고 할 수 있다.2023년 하마스 사태에서 보았듯, 국가적 위기 상황에서 가장 중요한 것은 국민과 담당자들의 정확한 상황 인식과 경각심, 그리고 상호 신뢰이다. 이러한 인간적·사회적 기반이 단단할 때, 정교한 프로세스와 효율적인 도구가 비로소 빛을 발할 수 있다. 국가안보와 기업보안의 주체는 언제나 사람이다.관련 정책 및 법 규정은?세계는 이미 발 빠르게 움직이고 있다. 미국은 ‘국가사이버안보전략’을 통해 사회 전체의 레질리언스 강화를 핵심 목표로 삼고 국가 안보 차원에서 민관 협력을 강조하고 있다. 특히 미국의 국가핵심 인프라의 사이버 레질리언스를 평가하기 위한 기준 및 제도를 운영하고 있다. 유럽연합은 ‘사이버 레질리언스 법(Cyber Resilience Act)’을 통해 디지털 제품 생산자에게 처음부터 보안을 내재화(Security by Design)하도록 의무화하고 있다.우리나라도 ‘국가사이버안보전략’에 ‘복원력’을 핵심 과제로 명시하고 있으나, 개념을 명확히 할 필요가 있으며, 사회 전반의 체질을 바꾸는 구체적인 실행 전략으로 이어져야 하는 과제를 안고 있다.마무리하며: 다음 샷을 준비하는 자세▲김정덕 중앙대 명예교수 [자료: 김정덕 교수]골프에 완벽한 스윙이 없듯, 우리에게도 완벽한 사이버 방어란 없다. 대신 기본 원칙 위에서 부단한 연습으로 우리 조직과 사회에 맞는 최적의 스윙을 찾고, 미스 샷에 무너지지 않는 ‘멘탈 복원력’을 길러야 한다. 실수를 두려워하기보다 실수를 통해 배우고, 실패를 비난하기보다 함께 책임지고 빠르게 복구하는 문화를 만들어야 한다.골프 코스에서 담담하게 다음 샷을 준비하는 골퍼처럼, 우리 사회도 예측 불가능한 위기 앞에서 회복하고 적응할 수 있는 ‘사람 중심의 레질리언스’를 체화해야 할 것이다. 그것이 바로 격변하는 디지털 대항해 시대에 우리의 안전과 번영을 지키는, 가장 중요한 다음 ‘샷’이 될 것이다.[글_ 김정덕 중앙대 산업보안학과 명예교수/인간중심보안포럼 의장]필자 소개_중앙대학교 산업보안학과 명예교수, 인간중심보안포럼 의장, 한국정보보호학회 부회장, 금융 정보보호관리체계 인증위원, 전 JTC1 SC27 정보보안 국제표준화 전문위 의장 및 의원, 전 ISO 27014(정보보안 거버넌스) 에디터 등 역임<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>원본 기사 :[김정덕의 보안 다반사-1] 골프의 지혜로 배우는 사이버 레질리언스
㈜피앤피시큐어 박천오 대표, 우리 대학에 ...㈜피앤피시큐어 박천오 대표가 우리 대학의 발전과 후배들을 위해 발전기금 1억원을 쾌척했다.‘㈜피앤피시큐어 박천오 대표의 발전기금 전달식’이 12(화) 201관(본관) 교무위원회의실에서 열렸다.이날 전달식에는 박천오 대표와 박상규 총장, 장항배 기획처장, 최재오 대외협력처장 등이 참석했다.박천오 대표는 국내 데이터베이스 접근제어 시장 1호 기업인 피앤피시큐어의 대표직을 재직 중에 있다. 피앤피시큐어는 ‘DB 접근 제어’와 ‘통합접근제어 및 계정관리 시장’의 사업 분야에서 현재 국내 1위로서 이 분야를 선도하고 있다.박천오 대표는 "205관이 새롭게 건립된다는 이야기를 들었다. 명문대학인 중앙대학교 발전에 작으나마 도움이 될 수 있어 감사하다"며, "이번 기부를 통해 중앙대학교와 피앤피시큐어가 함께 성장하는 계기가 되길 희망한다"고 말했다.박상규 총장은 "중앙대학교를 위해 큰 뜻을 베풀어주셔서 깊이 감사드린다."며, "학생들을 잘 가르치기 위해서는 학교가 다양한 분야에서 투자를 해야하는데, 대표님의 후원으로 우리 학생들이 더 좋은 환경에서 공부할 수 있을 것 같다."고 말했다.원본 링크 :CAU News - CAU NEWS TODAY
[MT시평]블록체인 기반 가상자산과 보호 필...블록체인 기술은 네트워크 참여자들이 거래정보를 기록·검증·보관·실행함으로써 별도 중개자(거래의 무결성을 감독·관리하는 제3의 중앙기관) 없이도 안전성과 익명성을 보장하면서 신뢰를 확보할 수 있는 기술이다. 이러한 블록체인 기술의 특성을 비즈니스 편익 관점에서 바라보면 '간편한 인증과 보증' '끊김 없는 기록관리', 그리고 '고빈도 양방향 거래' 등을 가능하게 한다. 예를 들어 간편한 인증과 보증의 편익을 활용해 편리하고 믿을 수 있는 모바일 신분증을 구현할 수 있으며 끊김이 없는 기록관리의 장점을 활용해 안전한 식자재의 유통(이력)관리가 이뤄질 수 있다. 또한 별도 거래 중개인이 없이도 직접 생산한 전기나 부동산 등의 거래를 수행할 수 있다.중앙기관(사람)이 주는 신뢰를 시스템이 주는 신뢰로 전환한 블록체인 기술은 단순한 기술적 고도화를 넘어 새로운 개념과 운영방식에서 혁신성을 가져온다. 세부적으로 블록체인 기술은 제품과 서비스를 내재화하는 요소기술이 아니라 다양한 산업의 제품과 서비스를 안전하게 담아낼 수 있는 비즈니스 환경(생태계)이라고 할 수 있다. 금융산업에서도 블록체인 기술을 기반으로 한 가상자산(암호화폐, 디지털 자산 등)은 기존과 다른 새로운 형태의 디지털 금융서비스로 등장했다. 아직은 제한적이지만 결제와 송금, 투자 및 자산운용에 활용되며 대체 불가능한 토큰(Non-Fungible Token)을 통해 디지털 콘텐츠의 소유권과 희소성을 보장한다. 이러한 흐름에서 2024년 미국을 중심으로 가상자산을 추종하는 지수펀드상품이 출시됐고(Exchange Traded Fund) 최근엔 법정화폐인 미국 달러와 연동되는 스테이블코인(Stable Coin·가치안정 화폐)의 출현을 앞뒀다.그러나 블록체인 기반의 가상자산이 디지털 금융의 안정적인 혁신을 이루기 위해서는 무엇보다 보안성 확보가 핵심과제다. 여기에서 말하는 보안성 확보는 단순히 디지털 금융서비스 자체에 대한 보안문제만이 아니라 분산된(탈중앙화된) 금융서비스 운영에 관한 안정성까지 보장하는 것을 의미한다. 구체적으로 가상자산 자체와 함께 가상자산을 유통하는 소프트웨어 서비스의 취약점이 최소화될 수 있어야 한다.또한 안전성이 확보된 가상자산의 익명성을 악용한 새로운 범죄행위를 예방·추적할 수 있는 금융지원 체계 마련도 동시에 필요하다. 최근 첨단산업의 기술정보 또는 고객의 개인정보 등을 유출하고 이에 대한 대가를 요구하거나(정보탈취) 피해자의 파일을 암호화하고(랜섬웨어) 복호화 키를 제공하는 대가를 요구하는 범죄행위 과정에서 가상자산이 악용된다. 범죄행위에 대한 대가로 악용되는 가상자산은 디지털 형태의 가상자산 흐름을 숨기기 위해 여러 개의 가상자산을 섞거나(mixer) 서로 다른 블록체인 사이에 전환을 반복하면서 추적을 어렵게 만드는 방식(Chain Hooping) 등을 사용하면서 해당 산업의 불안감과 함께 더 나아가 안보의 위험성을 가중시킨다.따라서 블록체인 기반의 가상자산이 디지털 경제의 흐름으로 자리잡기 위해서는 보안이 가져다주는 안정성이 무엇보다 선행돼야 하며 블록체인 기술 자체의 혁신성을 고려할 때 기존과 다른 새로운 방식의 법·제도적 마련이 요청된다, 특히 블록체인과 디지털 금융의 구조를 깊이 이해하고 보안과 법규를 아우르면서 가상자산의 흐름과 패턴을 분석할 수 있는 보안 전문인력 양성이 필수다.[MT시평]블록체인 기반 가상자산과 보호 필요성 - 머니투데이
