문맥 (context)
“네트워크부터 데이터까지 전 영역에서 제로트러스트 관점으로 보안을 다시 디자인해야 한다.”\n\n조규곤 파수 대표는 21일 간담회에서 “코로나19 팬데믹 이후 근무 환경이 디지털화됨에 따라 보안 재설계가 현안으로 부상했다”며 이같이 말했다.\n\n이날 간담회는 파수가 '가트너 시큐리티 서밋 2022'에서 제시한 '제로트러스트 데이터 보안' 개념을 공유하기 위해 마련됐다.\n\n파수는 지난해에 이어 올해도 한국기업으로는 유일하게 가트너 시큐리티 서밋에 참가했다.\n\n제로 트러스트는 '누구도 믿지 않는다'는 원칙에 기반한 보안 방식으로, 사용자에게 최소한 권한만 부여하되 전 영역에 보안 검증을 강화하는 게 골자다.\n\n조 대표는 “기존 보안이 사용자와 디바이스를 중심으로 디자인됐다면 제로트러스트는 네트워크・워크로드・애플리케이션・데이터 전반에서 보안을 해석해야 한다”고 말했다.\n\n조 대표는 특히 데이터 보안 중요성을 강조했다.\n\n그는 “폭증하는 데이터 저장, 이동, 오픈, 사용, 사용 이후 모든 단계에서 보안 검증이 이뤄져야 한다”며 “각 데이터에 ID를 부여해 관리하는 게 핵심”이라고 말했다.\n\n이어 “문제는 제로트러스트 보안을 하다보면 콘트롤 지점, 솔루션 도입이 많아지고 이로 인해 로그를 통합하는데 어려움을 겪게 된다”며 “가시성, 편의성을 위해 이를 단순화하는 게 숙제”라고 덧붙였다.\n\n조 대표는 “과거 보안이 단순히 해커 공격을 막는 데 치중했다면 이제는 보안이 국가 안보와 직결되는 요인으로 부상했다”며 “이제는 보안이 업무에서도 가장 중요한 요인, 생존의 문제로 부상했다”고 강조했다.\n\n한편, 파수는 이날 서울 여의도 콘래드서울 호텔에서 파수 디지털 인텔리전스 'FDI 2022'를 개최했다. FDI는 하이브리드 워크플레이스와 보안에 대한 파수의 인사이트, 솔루션을 선보이는 자리다. 파수는 팬데믹이 가속화한 하이브리드 워크플레이스로의 전환과 보안 환경의 변화에 대응, 경쟁력을 확보할 수 있도록 지원하는 파수의 신기술 및 제품을 소개했다.\n\n최호기자 snoop@etnews.com
지시문 (instruction)
주어진 원문을 읽고 필요한 정보를 파악하여, 원문에 근거해 질문에 답하라.
질문 (question)
조규곤 파수 대표가 언급한 제로트러스트 보안 도입 과정에서의 기술적 과제와 해결해야 할 숙제는 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation제로트러스트 보안 도입 시 발생하는 문제점과 이를 해결하기 위한 과제를 묻는 질문이다.
-
2정보 추출
information_extraction제로트러스트 보안 적용 시 발생하는 어려움에 대한 정보를 추출한다.
- 문제는 제로트러스트 보안을 하다보면 콘트롤 지점, 솔루션 도입이 많아지고 이로 인해 로그를 통합하는데 어려움을 겪게 된다
-
3근거 선택
evidence_selection문제의 원인(콘트롤 지점 및 솔루션 증가로 인한 로그 통합의 어려움)과 해결 과제(단순화)를 선별한다.
- 콘트롤 지점, 솔루션 도입이 많아지고 이로 인해 로그를 통합하는데 어려움을 겪게 된다
- 가시성, 편의성을 위해 이를 단순화하는 게 숙제
-
4논리 통합
logical_integration솔루션 도입 증가가 로그 통합의 어려움을 야기하며, 이를 해결하기 위해 단순화가 필요하다는 인과관계를 연결한다.
-
5결론 도출
conclusion_formulation제로트러스트 보안 도입 시 콘트롤 지점과 솔루션이 많아져 로그 통합이 어려워지는 문제가 발생하며, 가시성과 편의성을 위해 이를 단순화하는 것이 숙제임을 도출한다.
- 로그를 통합하는데 어려움을 겪게 된다
- 가시성, 편의성을 위해 이를 단순화하는 게 숙제
-
6답변 생성
answer_generation질문에 대해 문제점과 해결 과제를 포함하여 답변을 작성한다.
- 콘트롤 지점, 솔루션 도입이 많아지고 이로 인해 로그를 통합하는데 어려움을 겪게 된다
- 가시성, 편의성을 위해 이를 단순화하는 게 숙제
최종 답변 (final_answer)
제로트러스트 보안을 도입할 경우 콘트롤 지점과 솔루션 도입이 많아지면서 로그를 통합하는 데 어려움을 겪게 되는데, 이를 해결하기 위해 가시성과 편의성 측면에서 시스템을 단순화하는 것이 숙제로 남아 있다.
핵심 해석 (core_interpretation)
제로트러스트 보안 도입 시 콘트롤 지점과 솔루션 증가로 인한 관리 복잡성이 발생하며 가시성과 편의성을 위한 시스템 단순화가 필요하다.