“빅데이터는 데이터가 많다는 것 보다 ‘다양하다’는 것이 더 어려운 일이다.”
이문형 보메트릭코리아 지사장은 이렇게 말하며 “비즈니스 의사결정에 중요한 역할을 하는 빅데이터가 많아지면서 다양한 종류의 데이터를 보호하는 파일단위 암호화 솔루션의 수요가 증가하고 있다”고 강조했다.
그는 이어 “내년 금융권의 차세대 시스템 구축사업이 본격화 될 것으로 예상되며, 중요정보와 고객정보에 대한 암호화 사업도 크게 증가할 것으로 보인다. 특히 금융권은 개인정보보호법 등 개별 컴플라이언스만을 위한 것이 아니라, 장기적인 관점에서 중요 데이터를 보호할 수 있는 암호화 시스템을 찾는다. 보메트릭의 암호화 기술이 충분한 대안을 제시할 것이라고 자신한다”고 말했다.
빅데이터 보호 위한 포괄적인 암호화 플랫폼 필요
보메트릭은 빅데이터를 이루는 비정형 데이터에 대해서는 파일단위 암호화가 반드시 필요하다고 주장한다. 문서, 그림, 음성, 영상, 웹 콘텐츠 등 다양한 형태의 비정형 데이터는 DBMS의 정형데이터와 같은 방식의 컬럼 단위 암호화가 불가능하다.
데이터의 종류와 양이 많기 때문에 암·복호화에 소요되는 시간이 많이 걸리며, 다양한 사용자와 업무환경, 디바이스 환경, 클라우드를 포함한 스마트워크 환경을 지원해야 하기 때문에 암호화하기에 적합하지 않은 데이터로 여겨졌다.
그러나 빅데이터가 비즈니스 의사결정에 중요한 역할을 하게 되면서 빅데이터 보안을 위한 암호화 수요가 증가하게 됐다. 기존에는 DRM을 이용해 문서와 일부 멀티미디어 콘텐츠를 암호화 했지만, 모든 데이터에 동일하게 적용하기 어려운 상황으로, 빅데이터를 보호할 수 있는 포괄적인 암호화 플랫폼이 필수적으로 요구된다.
보안 시스템 데이터도 암호화해 보호
이문형 보메트릭코리아 지사장은 “시간이 지날수록 빅데이터 암호화에 대한 요구가 더욱 더 증가하고 있다. 의료·헬스케어, CCTV, 녹취파일에 대한 암호화 수요가 실제 사업으로 나타나고 있으며, 최근에는 IT 시스템에서 발생하는 각종 로그에 대한 보안 수요도 늘어나고 있다”고 강조했다.
보안정보이벤트관리(SIEM) 시스템의 경우, IT 시스템의 로그정보를 분석해 보안 위협을 경고하기 때문에 SIEM의 데이터가 외부로 유출됐을 때 공격자가 시스템의 보안취약점을 쉽게 찾을 수 있다. 보메트릭은 SIEM 솔루션과의 긴밀한 통합으로 보안정보 역시 철저하게 보호할 수 있도록 한다.
ERP, CRM 등 비즈니스 애플리케이션의 데이터 보호 역시 중요한 이슈로 부상하고 있다. ERP, CRM 데이터에는 개인정보 뿐만 아니라 기업의 중요한 기밀정보도 포함됐을 수 있다. 예를 들어 휴대폰 제조사가 신형 휴대폰 카메라 제조 공장에 주문한 렌즈 수량을 파악한다면, 해당 제조사가 계획하고 있는 신형 휴대폰 판매 규모를 추측할 수 있다. 이러한 정보도 경쟁사에게 중요한 기밀정보가 되기 때문에 모든 비즈니스 데이터에 대한 보안 정책이 필요하다.
이문형 지사장은 “모든 데이터는 적절한 보호 조치가 필요하다. 모든 데이터에 대한 암호화가 기본으로 적용돼야 하지만, 업무나 데이터 특성상 암호화가 어려운 경우 토큰화, 마스킹 등의 기술로 보호할 수 있다”고 강조했다.
한편 보메트릭은 20일 항공·방위 분야 보안업체인 탈레스이시큐리티에 인수됐다. 탈레스이시큐리티는 보메트릭의 암호화, 키관리, 접속정책 등을 탈레스 보안제품에 적용해 보안 솔루션 포트폴리오를 강화할 계획이다.
