[디지털투데이 황치규 기자]"AI시대, 제로 트러스트는 그 어느때보다 중요해지고 있다. 예방과 탐지의 시대는 끝났다. 이제 제로트러스트를 기반으로 격리의 시대로 가야 한다."

글로벌 침해 격리 전문 기업 일루미오가 기업 사이버 보안에서 과제로 떠오른 '측면 이동'이 갖는 위험성을 강조하고 공격자 이동 경로에 대한 가시성을 확보하고, 침해 확산을 막기 위한 영역 분할(마이크로세그멘테이션)을 제로 트러스 보안 전략에 중심으로 삼아야 한다고 거듭 강조했다.

일루미오는 12일 한국에서 첫 기자간다담회를 몰고  마이크로세그멘테이션을 통한 제로 트러스트 보안 전략과 향후 국내 시장 공략 계획을 공유했다.

이번 기자간담회에는 일루미오 데이브 셰퍼드(Dave Shephard) APAC 부사장과 제로 트러스트 창시자인 존 킨더바그(John Kindervag) 수석 에반젤리스트, 양경윤 일루미오 코리아 지사장이 참석했다. 

일루미오는 "기업 사이버 보안 관련 비용 지출과 사이버 공격으로 인한 손실 증가 사이에 불균형이 심화되고 있다"면서 "이는 모든 공격을 막는 데 초점을 맞춘 예방 우선 보안 모델이 가진 구조적 한계를 나타내는 것이며, 그보다는 방어 실패 시 피해를 최소화하는 데 중점을 둬야 한다는 부분을 강조하는 것이다"고 목소리를 높였다.

회사 측에 따르면 일루미오 플랫폼은 AI 보안 그래프를 기반으로 구현돼 조직이 하이브리드 및 멀티 클라우드 환경 전반에 걸쳐 측면 이동을 식별하고, 차단할 수 있도록 지원한다. 일루미오 플랫폼은 일루미오 인사이트(Illumio Insights), 일루미오 세그멘테이션(Illumio Segmentation)으로 이뤄져 있다.

존 킨더바그는 격리는 침해 발생 시 피해를 최소화하고, 시스템이 시간이 지남에 따라 적응하고 개선될 수 있도록 만드는 기본적인 요소라고 강조하며, 조직을 기본적인 복원력을 넘어 반취약성으로 나아가게 한다고 역설했다. 

널리 인용되는 5단계 제로 트러스트 방법론도 소개했다. 방법론과 관련해 그는 "한국 기업들이 제로 트러스트 여정 어느 단계에 있든 적용할 수 있는 실용적이고, 반복적인 접근 방식"이라며 "가장 민감한 보호 영역(DAAS: 데이터, 애플리케이션, 자산, 서비스)을 식별하는 것에서 시작해 격리 범위를 점진적으로 확장해 나가는 방식으로 구성돼 있다"고 말했다.

일루미오는 한국 정부 정책도 제로 스트러스를 강조하는 쪽으로 펼쳐지고 있다는 점을 부각했다.

 국가망보안체계(National Network Security Framework, N2SF)와 관련해선 "공공 부문네트워크 망분리 의무화를 종식하고, 제로 트러스트 원칙에 부합하는 위험 기반 데이터 분류 모델로 대체하겠다는 핵심 내용을 담고 있다. 이 같은 정책 변화는 클라우드, AI 및 외부 서비스의 안전한 도입을 가능하게 하며, 특히 침해 차단 및 측면 이동 방지에 초점을 맞추고 있다"고 밝혔다.

2024년 12월에 업데이트된 KISA 제로 트러스트 가이드라인 2.0에 대해서는 4단계 성숙도 모델과 실효적인 구현 지침을 도입해 제로 트러스트를 개념적인 이상을 넘어 구체적인 운영 아키텍처로 자리매김하도록 했다고 설명했다.

여기에 더해, 2026년 3월 개정돼 오는 9월 시행 예정인 개인정보 보호법 강화는 개인정보 유출 시 부과되는 과징금을 기존 매출액 3%에서 최대 전체 매출액 10%까지 상향하고, ISMS-P 인증 심사를 형식적 문서 검증에서 실제 시스템 작동 여부를 검증하는 실효성 중심 방식으로 전환함으로써 침해 격리의 필요성을 더욱 높이고 있다. 경영진 입장에서 이제 침해 격리는 선택이 아닌 필수적인 리스크 관리 수단이 됐다고 덧붙였다.

• 금융위, 첨단산업 현장과 소버린 AI 육성 본격화
• 정부, 양자기술 전주기 지원체계 구축…지원 범위 확대
• 한국무브넥스, 최대주주등 지분 보통주 1만1000주 증가
• 엘에스일렉트릭, 최대주주등 보통주 1160주 감소
• 레이언스, 1분기 영업이익 35억8400만원 흑자전환