검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'옥타'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"무조건 억대 연봉"…점점 더 '귀한 몸' 될 직업은?

전 세계가 사이버 보안 인력 부족에 시달릴 것이란 예측이 나온 가운데, 미국은 이에 대응하기 위해 고액 연봉과 투자로 보안 인재 영입·육성에 나섰다. 미국 경제지 포브스는 18일 현재 글로벌 사이버 보안 인력이 약 400만명 부족하며 수치는 더욱 늘어날 것이란 전망을 세계경제포럼(WEF) '2024년 글로벌 사이버 보안 전망'을 통해 보도했다. 보도에 따르면 해당 설문에 참여한 글로벌 기업 경영진 90%는 '사이버 보안 기술과 관련 인재 부족을 경험했다'고 답했다. 이 중 71%는 '사이버 보안 인재 부족을 해결하기 위해 즉각적 조치가 필요하다'고 응답했다. 생성형 인공지능(AI) 등 새 기술이 기존 사이버 보안 문제를 더욱 심화할 것이란 전망을 근거로 내세웠다. 미국 사이버 인증·접근제어 기업 옥타 관계자는 "전 세계 기업은 10년 뒤 가장 큰 사이버 위협을 겪을 것"이라며 "지금부터라도 더 많은 사이버 보안 전문가를 영입해야 할 것"이라고 포브스를 통해 주장했다. 이 보고서는 사이버 보안 전문가 부족 원인으로 비약한 직업 성장 환경을 꼽았다. 낡은 정부 교육 프로그램을 비롯한 값비싼 자격증, 불명확한 경력 루트로 인해 개인이 사이버 보안 분야에서 경력 쌓기 힘들다는 설명이다. 美 사이버보안 일자리 32%↑...CISO 기본급 28만 달러 포브스는 미국 노동통계국 수치를 통해 미국 사이버 보안 일자리 수요가 폭발적으로 증가할 것이라고 분석했다. 특히 관련 일자리 연봉과 인재 영입이 치열해질 것으로 내다봤다. 미 노동통계국은 2032년까지 사이버 보안 일자리가 미국서 약 32% 증가할 것이라고 발표했다. 이는 같은 기간 미국 전체 일자리 평균 성장률 3%보다 10배 넘은 수치다. 보고서는 미 통계국이 제시한 사이버보안 관리자 연봉도 제시했다. 통계국은 2023년 기준 미국 정보보안 분석가 평균 연봉을 지난해 5월 기준 약 12만360달러(약 1억6천300만원)로 기록했다. 정보보안분석가는 기업 정보 시스템에 들어오는 데이터를 거르고 프로그램 품질을 유지하는 직업이다. 보안 취약점을 파악하고 정보 시스템을 관리하는 사이버보안 관리자 연봉은 15만~22만5천만 달러(약 2억317만~3억4천800만원)인 것으로 나타났다. 소프트웨어와 비즈니스 애플리케이션 보안 엔지니어 연봉은 13만~20만 달러(1억7천600~2억7천만원)다. 사내 화이트해커 평균 연봉은 12만5천 달러(약 1억7천만원)다. 미국 경제연구소(ERI)에 따르면 기업에서 물리적·디지털 보안을 관리하는 최고정보보안책임자(CISO)는 기본급 27만5천만 달러(약 3억7천200만원)를 받는다. 다수는 매년 50만 달러(약 6억8천만원)을 성과급으로 받는다. 반면 한국 CISO 평균 연봉은 1억700만~1억9천200만원으로 2억원을 넘지 못한다. 기본급 역시 1억원을 웃돌 것으로 예측된다. 포브스는 미국 기업·기관이 보안 전문가 영입을 위해 투자 확대에 나섰다고 강조했다. 옥타는 사이버 보안 인재 육성을 위해 향후 5년간 5천만 달러(약 677억2천500만원)를 투자하겠다고 발표했다. 기업이 자체적으로 사이버 보안 인재를 발굴하고 양성함으로써 기업에 부족한 사이버 인력을 지속적으로 채우기 위함이다. 미국 비영리 단체도 보안 전문가 양성을 본격화했다. 경력 단절 여성을 비롯한 실직자, 은퇴자들에게 무료 보안 프로그램을 제공함으로써 경제 활동을 독려하고, 보안 인력 활성화를 돕기 위해서다. 포브스는 "최근 전 세계 IT 대란을 불러온 크라우드스트라이크 사건 등 사이버 공격이 늘었다"며 "기업들이 사이버 위험 완화 대책을 세우고 사이버 복원력 전략 강화에 중점 둘 것으로 예상"한다고 평가했다.

2024.08.18 08:30김미정

글로벌 보안 시장 클라우드 중심으로 세대교체

팔로알토네트웍스, 체크포인트, 시만텍, 시스코 등이 주도했던 사이버 보안 시장이 클라우드 기반 기업으로 세대교체됐다. 미국 주식 시장 시가총액 10대 기업을 살펴보면, 그 변화가 그대로 나타난다. 올해 사이버 보안 시장을 이끄는 대표 기업은 ▲팔로알토네트웍스 ▲크라우드스트라이크 ▲포티넷 ▲클라우드플레어 ▲지스케일러 ▲옥타 ▲아카마이 등이다. 2016년에 10대 기업에 들었던 기업 중 현재까지 시장에 영향력을 행사하는 기업은 ▲팔로알토네트웍스 ▲포티넷 ▲체크포인트 ▲젠디지털(구 시만텍) 등 4곳 뿐이다. 이들 4곳 역시 클라우드 보안 관련 기업을 인수합병(M&A)하며 관련 분야 서비스를 확충했다. 미국 주식 시장뿐만 아니라 스타트업 투자에서도 클라우드 보안 기업에 돈이 몰린다. 사이버 보안 스타트업 중 기업가치 10억 달러가 넘어 유니콘이 된 곳 대부분이 클라우드 네이티브 보안 서비스를 한다. 톱10에 이름을 올린 기업 중 레이도스만 제외하면 모두 클라우드 보안 서비스를 하고 있다. 레이도스는 국방과 주요기반시설 보안 전문기업이다. ■ 클라우드 네이티브 보안 시장의 성장 보안 기업 세대 교체는 디지털 전환이 가속화되며 일어났다. 특히, 기업은 코로나19 팬데믹으로 원격·재택 근무를 지원하면서 클라우드를 도입하고 사이버 보안 지출을 늘렸다. 기업최고보안책임자(CISO)는 기업 인프라가 온프레미스에서 클라우드로 다양화되면서 포괄적인 보안 플랫폼을 찾았다. 기존 레거시 보안 솔루션이 보호하는 범위가 줄어든 까닭이다. 과거 기업 보안은 성벽을 쌓는 것과 같았다. 기업 내부 네트워크로 들어오는 악의적인 트래픽을 막는데 집중했다. 강력한 네트워크 보안이었지만 이 모델은 빠르게 붕괴하고 있다. 정현석 베스핀글로벌 본부장은 "데이터가 클라우드 제공 기업에 저장되고 직원은 외부에서 데이터에 접속한다"면서 "기존 네트워크 차단 정책으로 보안되는 범위가 줄었다"고 설명했다. 이어 "기업 인프라의 클라우드화는 보안 정책의 지속적인 변화를 요구한다"고 말했다. ■ 제로 트러스트 구현 서비스 각광 기업 CISO는 원격과 재택 근무자에게 보안을 제공하면서 내부 데이터를 효율적으로 활용할 수 있는 방법을 모색한다. 이런 문제를 해결하는 보안 기업들이 떠오르며 산업 세대교체를 이끌었다. 기업 내 클라우드 서비스 사용이 늘면서 부각된 문제가 신원 도용이다. 신원 도용 리소스 센터(Identity Theft Resource Center)가 발행한 보고서에 따르면 2023년은 데이터 침해 발생 최악의 해로 기록됐다. 2023년 총 데이터 침해 건수는 2022년보다 78%, 2021년과 비교 72% 증가했다. 사이버 공격자는 정상 로그인 정보를 탈취하는 방식으로 기업에 침입한다. 보안 담당자에게 이런 접근은 정상으로 인식되기 때문에 주요 데이터가 유출된 후에 인식되는 경우가 많다. 기업이 사용하는 클라우드 서비스가 늘어나면서 ID와 비밀번호 관리가 보안의 핵심으로 떠올랐다. 이 시장에서 두곽을 보인 기업이 옥타(OKTA)다. 옥타는 제로 트러스트에 기반해 클라우드에서 ID와 접속을 제어하는 기업이다. 옥타는 기업이 사용하는 다양한 SaaS ID관리와 데이터 및 애플리케이션 접속을 허용하기 전에 사용자를 확인한다. 크라우드스트라이크는 클라우드 엔드포인트 보안 서비스 선두기업이다. 이 회사는 PC, 스마트폰 등 네트워크에 연결된 기기에 엔드포인트 보안을 제공한다. 크라우드스트라이크 서비스는 머신러닝을 사용해 보안 침해를 감지하고 위협을 추적한다. 원격 및 재택 근무자에 관련 서비스를 손쉽게 적용할 수 있다. 지스케일러는 클라우드 기반 인터넷 게이트웨이에서 모든 위치 사용자에게 안전하게 인터넷 연결을 지원한다. 원격 분산근무자에게 일관된 보안 정책을 제공한다. 클라우드플레어는 '보안 액세스 서비스 에지(SASE)'를 제공한다. SASE는 보안과 네트워킹을 하나의 클라우드 플랫폼과 제어판으로 통합해 모든 사용자, 모든 앱에서 일관된 가시성, 제어, 경험을 제공한다. 기업은 SASE를 통해서만 중요 애플리케이션에 접속을 지원한다. 클라우드 기술 이전 시대에 탄생한 팔로알토네트웍스와 포티넷은 각각 발빠르게 클라우드 전문 기업을 인수하며 영역을 확장했다. 팔로알토네트웍스는 차세대 방화벽 전문기업에서 클라우드플레어처럼 SASE와 시큐리티애즈어서비스(SCaaS)로 신성장 동력을 구성했다. 방화벽 전문 기업인 포티넷은 클라우드 네이티브 애플리케이션 보호 플랫폼(Cloud Native application Protection Platform:CNAPP)과 SASE로 전환 중이다. CNAPP는 기업 내 개발 및 프로덕션 전반에 걸쳐 클라우드 네이티브 애플리케이션을 보호하고, 보안을 강화하도록 설계된 보안 및 컴플라이언스 통합 세트다.

2024.02.08 14:14김인순

보안인증 전문기업 '옥타', 또 해킹 당해…주가 11% 폭락

사이버보안 회사 옥타가 신원미상의 해킹그룹에게 침투당해 일부 고객의 파일이 노출됐다. 보안 인증 부문의 강자인 옥타는 이날 발표로 주가 11.5%가 순식간에 폭락했다. 20일(현지시간) 외신에 따르면, 옥타는 특정 고객의 옥타 지원 시스템 업로드 파일에 외부 해킹 그룹이 접근했다고 밝혔다. 옥타는 해커들이 훔친 자격증명을 사용해 시스템에 접근했다고 설명했다. 일반 고객 서비스는 영향을 받지 않았다고 강조했다. 옥타는 간단한 로그인 및 아이덴티티 관리 시스템을 제공해 전세계 인증 시장을 장악한 회사다. 1만7천여 고객을 보유했다. 옥타의 최고보안책임자 데이비드 브래드버리는 "해커가 훔친 자격증명을 사용해 회사의 지원 사례 관리 시스템에 접근했다"고 밝혔다. 고객이 옥타에게 발생한 문제를 설명하기 위해 업로드한 브라우저 기록 파일 등이 업로드되는 시스템이다. 브라우저 기록 파일은 웹브라우징 세션 중 문제를 진단하는데 사용되며 웹사이트 쿠키와 세션 토큰을 포함한다. 이를 도난당하면 암호나 이중인증요소 없이 실제 사용자 계정을 가장하는데 사용할 수 있다. 브래드버리는 "영향을 받은 고객에게 통보했다"고 덧붙였다. 옥타측은 전체 고객의 1%가 이번 침해로 영향을 받았다고만 밝혔다. 옥타는 작년 초에도 한 해커그룹에게 소스코드를 해킹당했다. 해커들은 옥타의 외주를 받은 고객서비스 회사를 해킹해 옥타 내부 네트워크에 접근하는 것을 보여주는 스크린샷을 게시했다. 이에 옥타의 신뢰도가 급락했다. 옥타의 주가는 정보 유출 소식 발표 후 11.5% 하락하며 장을 마쳤다.

2023.10.21 11:43김우용

옥타 "MFA와 패스워드리스 결합으로 보안 최적화”

옥타(Okta)는 '글로벌 보안 접속 트렌드 리포트'를 발행했다고 6일 발표했다. 이번 리포트는 글로벌 16개 이상 산업에 걸쳐 '옥타 워크포스 아이덴티티 클라우드'에 매월 수십억 회 이루어지는 고객 로그인 정보를 분석한 결과를 기반으로 한다. 분석 결과 옥타 시스템 관리자의 90%, 사용자의 64%가 2023년 1월 한 달간 다중 인증(MFA)을 이용해 접속했다. 가장 높은 피싱 저항력을 제공하는 옥타 패스트패스 및 FIDO2 웹인증(WebAuthn)이 가장 빠르고 안정적인 사용자 경험을 제공하는 것으로 나타났다. IT업계에서는 계정 로그인의 87%에서 MFA를 사용하고 있었으며 패스워드리스로 전환할 수 있는 좋은 입지를 확보하고 있었다. MFA를 가장 많이 도입한 5대 산업은 보험(77%), 컨설팅(75%), 건설(74%), 미디어 및 커뮤니케이션(72%)으로 나타났으며 규제가 심한 산업은 상대적으로 전환이 느린 경향을 보였다. 옥타 워크포스 고객의 MFA 도입은 2020년 2월에서 3월 사이 35%에서 50%로 급증했다. 직원 수 300명 미만인 기업의 도입률은 79%로 54%를 기록한 직원 수 2만 명 이상 대기업을 넘어섰다. MFA는 2020년 이후 두 배 이상 성장했으며 피싱 저항력이 있는 인증 기술이 보안 및 사용자 편의성 면에서 가장 안정적이라는 평가를 받았다. 토드 맥키넌 옥타 CEO는 “옥타는 고객이 피싱 방지 MFA 및 패스워드리스 보안과 같은 혁신 기술을 채택하도록 지원함으로써 고객의 제로 트러스트 보안 전략을 발전시키고 있다”며 “고객의 중요 기술 채택에 대한 데이터를 공유함으로써 정부, 파트너, 고객과 함께 더 큰 발전을 도모할 수 있다”고 전했다. MFA는 악용될 가능성이 큰 패스워드 같은 크리덴셜 위에 추가적인 보안 레이어를 더한다. 비즈니스 웹 애플리케이션 공격의 80% 이상, 모든 비즈니스 이메일 침해 공격의 약 절반이 도난 당한 사용자 명과 패스워드 때문에 발생한다. MFA는 애플리케이션이나 온라인 계정에 접근을 허용하기 전 확실하게 실명확인을 할 수 있다. 사용자가 계정이나 애플리케이션에 접근하려 할 때 다른 유형의 정보나 요소를 요구해서 아이덴티티를 검증한다. 보고서에 따르면, 옥타 패스트패스 또는 FIDO2 웹인증 등 피싱 저항력이 있는 인증 방식이 보안과 사용자 경험의 최적 조합을 제시한다. 옥타의 연구에 따르면 평균적으로 피싱 저항력이 있는 패스워드리스 인증 기술로 접속할 때 시간을 절약할 수 있고 패스워드 사용에 비해 실패 확률을 최소화한다.

2023.07.06 12:33남혁우

"안전하고 쾌적한 로그인, 앱 비즈니스의 시작"

“디지털 경험에 있어서 첫 시작은 로그인이다. 안전하고 쾌적한 로그인 환경을 구축하지 못하면 이후의 디지털 콘텐츠는 경험할 수 없고 기업 브랜드의 가치는 하락한다.” 네빌 빈센트 옥타 아시아 부사장은 서울 강남구 역삼동에서 진행한 인터뷰에서 '고객 아이덴티티 트렌드 리포트'의 주요 내용을 소개하면서 간편하고 안전한 앱 로그인과 디지털 경험과 기업 비즈니스의 관계를 강조했다. 한국, 호주, 일본 등 14개국을 대상으로 진행한 보고서에 따르면 데이터 소유권, 디지털 경험 및 개인정보 관리 과정의 의견차로 소비자와 기업 간 마찰이 발생하고 있는 것으로 나타났다. 소비자들은 기업의 다양한 고객서비스를 활용하기 원하지만 개인정보 보호에 더욱 민감해지고 있다. 이로 인해 젊은 사용자일수록 개인정보를 남기지 않는 서비스를 주로 사용하며 이 역시 몇 개월마다 변경하고 활동 내역도 지우는 것으로 나타났다. 다만 이로 인해 비밀번호를 입력하거나 새로 만드는 과정에서 많은 스트레스를 받는 것으로 나타났다. 리포트에 따르면 아태 지역 응답자 중 63%는 한 달에 한 번 정도는 비밀번호를 잊어버려 문제가 발생한다고 응답했다. 27%는 새로운 온라인 서비스를 가입할 때마다 매번 다른 비밀번호를 만드는 것에 어려움을 느낀다고 이야기했다. 또한 35%는 비밀번호 요건을 맞추기 위해 기억도 못하는 특수 문자나 문자열을 사용하는 것에 힘들다고 답했다. 반면 기업들은 고객 확보를 위해 경쟁사와 치열하게 경쟁해야 하며, 인공지능(AI) 등을 활용한 개인화 서비스를 지원하기 위해 고객과 장기적 관계를 구축할 필요가 있는 것으로 나타났다. 네빌 빈센트 부사장은 “즉, 기업에서 신뢰할 수 있고 간단한 로그인 프로세스를 제공한다면 사용자가 자주 방문하고 오래 머물 가능성을 높일 수 있다”며 “디지털 경험은 로그인이 제대로 되느냐 그렇지 않느냐부터 정해진다고 볼 수 있다”고 강조했다. 옥타는 2018년부터 패스트 패스라는 암호 대신 생체인증과 핸드폰 인증 등을 활용한 패스워드리스 서비스를 제공해 왔다. 디바이스의 종류나 위치에 관계없이 비밀번호 없이 로그인할 수 있으며 한번 인증받으면 12시간 정도 추가작업 없이 업무를 수행할 수 있다. 이를 통해 사이트에 가입할 때마다 매번 비밀번호를 추가하거나 일일이 외울 필요가 없어 사용자의 편의성을 높일 수 있다. 비밀번호를 잊어버릴 걱정이 없는 만큼 취약점 노출 우려도 최소화했다. 더불어 한 번에 너무 많은 데이터를 요구하지 않고 사용자와 관계를 쌓아가며 정보 수집하는 프로그시브 프로파일링 방식을 도입했다. 이를 통해 정보 노출에 대한 사용자의 경계를 줄이고 지속적인 서비스를 제공하며 개인화된 사용자 환경을 구축할 수 있도록 지원한다. 네빌 빈센트 부사장은 "모바일 사용자 한 명이 평균 사용하는 앱은 평균 20개이며, 100개 이상 사용하는 경우도 있다”며 “이 많은 앱 중 소비자가 자주, 오랫동안 머무는 앱은 사용자 경험이 좋은 앱이며, 이는 원활한 로그인부터 시작된다”고 강조했다. 이어서 “특히 젊은 소비자일수록 훌륭한 로그인 경험을 했을 경우 결제로 이어질 가능성이 3배 이상 증가하는 것으로 나타났다"고 밝혔다. 보안 리포트에 따르면 아시아 지역은 해킹 등 가장 보안공격이 많이 발생하는 지역이다. 이러한 공격으로부터 기업과 일반 사용자를 보호하기 위해 옥타는 인공지능(AI)와 기계학습 등 신기술을 활용한 연구도 진행하고 있다. 네빌 빈센트 부사장은 “아시아가 보안 사고가 많이 발생한다는 것을 인지하고 있고 연구 개발 예산의 10% 이상을 AI분야에 투자하며 더욱 복잡하고 첨단화된 공격을 막기 위해 준비하고 있다”며 “이런 급증하는 보안 위기 상황 속에서 많은 보안 역량을 가진 옥타가 기업과 사용자 보호를 위해 더 많은 도움을 줄 수 있을 것으로 생각하고 더욱 열심히 노력하고 있다”고 말했다.

2023.06.28 12:59남혁우

옥타, 하이브리드 업무용 '옥타 디바이스 액세스' 공개

옥타는 하이브리드 인력의 업무용 디바이스 접속을 보호하는 새로운 솔루션인 '옥타 디바이스 액세스(Okta Device Access)'를 21일 발표했다. 이 솔루션은 옥타의 '워크포스 아이덴티티 클라우드(Okta's Workforce Identity Cloud)'에 포함되며, 디바이스 잠금 해제를 위한 인증 서비스를 제공한다. 이를 통해 직원의 로그인 경험을 간소화하고 기업의 제로 트러스트 전략 실현을 지원한다. 옥타 측은 옥타 디바이스 액세스에 대해 전통적 다중 인증(MFA) 방식을 넘어 피싱 저항 및 패스워드리스 역량 실현으로 업계를 전환시키기 위한 옥타의 광범위한 노력의 일환이라고 설명했다. 옥타 디바이스 액세스는 통일된 액세스 관리를 통해 간편한 접속 경험을 제공한다. 시스템 관리자가 모든 접점에 걸쳐 인증 정책을 통합할 수 있으며, 이를 통해 직원들은 업무용 디바이스와 앱에 통일된 경험으로 안전하게 접속할 수 있다. 더불어 잠재적 공격자에게 노출되는 취약점도 최소화 가능하다. 독립성과 중립성을 강화해 여러 디바이스에 자연스럽게 작동하도록 설계됐다. 현재 윈도우 및 맥OS를 지원하며 향후 다른 운영체제도 지원할 계획이다. 윈도우를 위한 데스크톱 다중 인증은 2023년 3분기에 옥타 워크포스 아이덴티티 클라우드 고객 대상으로 우선 제공(Early Access)하며, 4분기에 정식 출시 예정이다. 맥OS를 위한 데스크톱 패스워드 동기화는 3분기 일부 고객에게 우선 제공하고 4분기에 정식 출시 예정이다. 맥OS를 위한 데스크톱 다중 인증은 4분기 얼리억세스 후 2024년 1분기 정식 출시를 계획하고 있다. 옥타 아르납 보즈 워크포스 아이덴티티 최고 제품 책임자(CPO)는 “아이덴티티는 클라우드 애플리케이션과 디바이스의 하이브리드 세상에서 1차적 방어선이다”며 “아이덴티티를 이용해서 IT 및 보안팀이 생산성이나 민첩성을 저해하지 않으면서 모든 접점에 걸쳐 기업을 보호할 수 있어야 한다”고 설명했다. 이어서 “우리는 디바이스 보안 영역 퍼스트 파티 업체가 되어 우리 고객들에게 모든 디바이스를 통해 모든 앱에서 통일된 인증 경험을 제공하기 위해 의미 있는 투자를 하고 있다”며 “이를 통해 우리 고객은 제로 트러스트를 구현하고 모든 기술을 안전하게 이용할 수 있다”고 말했다.

2023.06.21 18:06남혁우

옥타, 실시간 위협 가시성 지원 '시큐리티 센터' 출시

옥타는 실시간 보안 가시성을 제공하는 '시큐리티 센터'를 정식 출시한다고 7일 발표했다. 이 새로운 기능을 통해 기업 고객은 '옥타 커스터머 아이덴티티 클라우드'의 인사이트를 활용해서 인증 이벤트, 잠재적 보안 사건, 위협 대응 효능에 대한 단일 뷰를 확보하고 아이덴티티 보안 태세를 최적화할 수 있다. 공격 보호 관련 현재 상태의 실시간 데이터, 주요 아이덴티티 공격 벡터에 대한 기본적인 위협 모니터링, 인증 트래픽에 대한 애플리케이션 레벨의 가시성 등도 제공한다. 기업 아이덴티티 보안 태세가 너무 제한적이지 않은지, 혹은 너무 느슨하지 않은지 등을 판단하는 일은 중요한 문제로, 현재 써드파티 툴에서 제공하는 로그를 분석하거나 자체적으로 개발해야 한다. 기업이 효과적으로 공격을 파악하고 대응 태세를 갖추기 위해서는 전문가 수준의 경험이 필요하다. 시큐리티 센터는 이런 유형의 데이터를 '옥타 커스터머 아이덴티티 클라우드'에서 직접 보여주는 개선된 방법을 제공한다. 시큐리티 센터는 '옥타 커스터머 아이덴티티 클라우드'의 보안 인사이트를 활용해서 CISO 및 보안 전문가, 아이덴티티 관리 팀이 보다 빨리 아이덴티티 위협을 탐지하고 대응할 수 있는 방법을 제공한다. 인증 이벤트, 잠재적 사건, 위협 대응 효능에 대한 간결한 뷰를 제공해 고객이 자체적으로 학습하고 비용을 투자할 필요 없이 보안 태세를 최적화할 수 있다. 민감한 의료 데이터부터 고객 로열티 포인트까지 모든 것을 노리는 계정 탈취 공격은 가장 빈번하고 많은 비용을 초래하는 사이버 위협이다. 버라이즌의 '2022 데이터 침해 조사 보고서)'에 따르면 기업 침해 사고의 80%가 아이덴티티 솔루션 침해와 관련되어 있다. 시큐리티 센터를 활용하면 기업이 자체적으로 툴을 개발하는 수고를 덜고 아이덴티티 위협을 적시에 파악하고 대응할 수 있다. 주요 공격 유형, 인증 이벤트, 위협 모니터링을 요약해서 보여주는 화면으로 기업 고객은 자사의 아이덴티티 보안 환경을 효과적으로 파악할 수 있다. 기업은 시큐리티 센터에서 공격 보호 기능을 이용해서 최종 사용자 경험에 미치는 영향을 측정할 수 있다. 대고객 앱의 경우 마찰을 최소화해서 보안과 사용자 경험의 균형을 추구하는 동시에 아이덴티티 공격으로부터 적절하게 보호해야 한다. 시큐리티 센터는 앱 담당자에게 방어 전술이 사용자 경험에 미치는 효과를 거의 실시간으로 보여주기 때문에 상황에 맞게 보안 태세와 마찰 정도를 조정할 수 있다. 기업은 다중 인증(MFA), 속도 제한, 캡차(자동계정 생성방지 기술) 등의 방어 전술이 애플리케이션에 미치는 영향을 거의 실시간으로 관찰하면서 공격 보호 전략을 미세 조정할 수 있다. 자미카 아론 옥타 커스터머 아이덴티티 부문 최고정보보안책임자는 “고객 확보 및 유지, 성장 등 여러 비즈니스 목표를 고려할 때, 정확한 탐지만으로 위협에 적절한 대응을 하고 있는지 확신할 수 없다”며 “공격이 고도화되고 탐지를 우회하도록 발전하면서 보안팀도 학습을 통해 숙련도를 높여야 한다"고 지적했다. 이어서 "시큐리티 센터는 공격 탐지가 지연되고 결과적으로 비즈니스 손실까지도 발생할 수 있는 상황을 기업 보안 담당자가 이해하고 바로 조치를 취할 수 있도록 해준다”고 전했다.

2023.06.07 16:00남혁우