
지난 팬데믹 기간 대다수 기업이 디지털 전환 과정에서 클라우드라는 큰 흐름을 타고 있다. 거의 대다수 시스템이 클라우드를 활용하여 구축하게 됐다.
기업 내 보안 및 데이터 보호 업무는 보안팀의 업무만이 아니다. 클라우드 서비스를 활용하면, 보안에 대한 투명한 가시성을 제공해주기 때문에 굳이 보안팀이 아니더라도 손쉽게 위협을 식별하고 대응할 수 있는 능력을 갖추게 된다. 복잡하고 어려운 보안 규정 및 준수가 병목이 되지 않고도, 시스템에 접근하는 사람과 권한 여부, 데이터 저장 위치와 이에 접근하는 사람 및 시기, 암호화 상태, 위협에 취약한지 여부에 대한 통찰력을 얻을 수 있다. 국내 보안 기업인 안랩과 SK인포섹 등은 선제적으로 클라우드 보안 시장에 뛰어들었다. 향후 몇 년 동안 지속적인 클라우드 채택과 함께 온라인 보안 영역에서 다양한 사업 기회와 인력 양성에 대한 기하급수적인 수요가 생길 것이다. 그러다 보니 클라우드를 통한 보안 업무를 담당할 전문가들이 더 많이 필요할 것이다. 2021년 전 세계 보안 전문가는 419만여 명인데 여전히 270만명 이상의 인력이 부족하다. 기존의 대학 중심 보안 인력 양성만으로는 태부족이다. 보안 업무 역시 다른 정보기술(IT)과 마찬가지로 소프트 스킬, 즉 대인 관계 기술이 중요하다.
보안 인력이 해야 하는 복잡하거나 귀찮은 일은 인공지능(AI)이 꽤 많이 담당할 것이다. 과거의 보안 시스템은 대부분 모 아니면 도라는 규칙을 기반으로 설계됐다. 규칙이 많아지면 더 복잡해진다. 클라우드는 보안 데이터를 잘 모아서 AI 기술을 활용할 수 있는 토대를 마련해줬다. 앞으로 AI 기반 기계 학습이 보안 엔지니어의 역량을 보조하고, 클라우드에서 보다 안전한 아키텍처와 애플리케이션을 만드는 데 도움이 될 것이다. 최근에 나오는 AI 기반 클라우드 서비스는 보안 이상값을 식별하고 취약성을 해결하는 방법에 대한 권장 사항과 예측을 제공하여 선제 대응을 할 수 있다. 예를 들어 작년 베트남 시장에 진출한 롯데정보통신은 동남아시아 지역이라는 생소한 시장의 다양한 보안 위협에 대응하기 위해 아마존 가드듀티(Amazon GuardDuty)라는 지능형 위협 방지 서비스를 활용했다. 덕분에 IT 비용과 인건비를 최대 50%까지 절약하면서 높은 가용성을 가진 안전한 서비스를 베트남 고객에게 제공할 수 있었다. 특히, 양자 컴퓨팅은 우리 생각보다 더 빠르게 점차 발전하고, 실제 적용 사례를 볼 수 있게 될 것이다.
데이터 생산량이 기하급수적으로 증가함에 따라 데이터 보호는 매우 중요한 화두가 될 것이다. 전 세계적으로 개인정보의 수집, 저장, 처리 방법에 대한 관심이 더욱 높아지고 있으며, 유럽연합 일반 데이터 보호 규정(GDPR), 캘리포니아 소비자 개인정보보호법(CCPA) 등 각국 정부 역시 개인정보를 보호하기 위한 새로운 법률을 제정하며 이에 대응하고 있다. 가트너(Gartner)는 2024년 말까지 전 세계 75%의 개인 데이터가 국가의 법률 규제 대상이 될 것이라고 예측한다. 데이터 보호 강화 추세는 오히려 클라우드를 활용할 경우 더 큰 이점을 얻을 수 있다. 왜냐하면 클라우드에서는 물리적 위치와 관계없이 고객이 직접 데이터의 저장 위치와 보호 및 활용 방법 등을 제어할 수 있기 때문이다.
출처: https://n.news.naver.com/mnews/article/009/0005078421?sid=105
※ Disclaimer- 본 글은 개인적인 의견일 뿐 제가 재직했거나 하고 있는 기업의 공식 입장을 대변하거나 그 의견을 반영하는 것이 아닙니다. 사실 확인 및 개인 투자의 판단에 대해서는 독자 개인의 책임에 있으며, 상업적 활용 및 뉴스 매체의 인용 역시 금지함을 양해해 주시기 바랍니다. 본 채널은 광고를 비롯 어떠한 수익도 창출하지 않습니다. (The opinions expressed here are my own and do not necessarily represent those of current or past employers. Please note that you are solely responsible for your judgment on checking facts for your investments and prohibit your citations as commercial content or news sources. This channel does not monetize via any advertising.)