[보안뉴스 김지언] 암호화 및 웹보안 회사로 유명한 펜타시큐리티가 생각하는 올해의 보안키워드 세 가지는 데이터암호화, 웹보안, 인증보안이다.

데이터암호화_ 최근 개인정보보호법 이슈로 관심이 많아진 분야지만, 법규제를 지키기 위해 어쩔수 없이 기본적으로 DB를 암호화하는 수준에 머물러 있다. 그렇게 되면 결국 어딘가에서 보안사고가 발생하기 마련이다. 최근 발생한 연계기관과의 포인트에서 발생한 보안사고, 카카오톡 감청 이슈 등에서 볼 수 있듯 데이터가 유출될 수 있는 포인트는 너무나 다양하다. 이로 인해 데이터의 생성부터 유통 폐기까지 인프라 전부를 고려한 암호화 플랫폼이 더욱 중요해지고 있다.

웹보안_ 모든 IT 기술이 웹으로 통합되고, 앞으로는 모든 어플리케이션이 웹 환경에서 개발 및 운용되는 추세다. 웹으로 통합되는 환경의 변화는 더 널리 연결하고 더 많이 공유하는 열린 사회로 변화를 뜻하기에 더욱 중요해질 전망이다.

인증보안_ 활용하는 어플리케이션의 종류가 점점 많아짐에 따라 그에 따른 인증정보 관리 또한 중요해지고 있다. OWASP에서 발표한 10대 취약점중 2번째 위협요소로 꼽을 만큼 인증정보의 안전한 관리는 필수다.

그렇다면 펜타시큐리티가 생각하는 진짜 보안은 어떤 것일까. 이들이 생각하는 진짜 보안은 “꽁꽁 걸어 잠그기 위함이 아니라, 열기 위한 보안”이다.

웹으로 연결된 세상은 점점 확대되고 있고 연결된 세상에서 더 많은 정보를 교류하거나 더 많은 일을 하기 위해서는 보안이 뒷받침된 상태에서만 가능하다는 것이다. 사람들이 서로 믿고 정보를 교류할 수 있도록 어떻게 하면 지킬까가 아닌 어떻게 하면 더 교류할 수 있을까라는 관점에서 제품과 솔루션을 설계하고 개발해야 한다는 것이 이들이 가진 보안의 의미다.

그렇다면 펜타시큐리리는 기업보안 측면에서 가장 준수해야 할 보안수칙을 어떻게 생각하고 있을까.

외양간은 처음 지을 때부터 튼튼하게!_ IT 시스템 설계부터 보안을 고려해야만 한다. 현대의 모든 기업은 IT 시스템을 구축해야만 한다. 거대기업부터 작은 스타트업까지 IT 시스템이 갖춰지지 않은 기업은 없다. IT 시스템을 구축하고 나중에 보안을 적용해야지라는 마음가짐이면 절대 성공하기도 어렵거니와 추후 더 많은 비용을 부담해야 한다.

소 잃었을 때라도 외양간을 고쳐야!_ 하필 왜 우리 회사에 이런 보안사고가 발생했지라고 자책하기 전에 보안사고가 발생한 시점을 기회로 삼아 보안을 생각하고 적용해야 한다.

개인정보는 기업의 자산이 아닌 고객의 자산!_ 은행이 고객의 돈을 지키듯 기업은 고객의 자산인 개인정보를 지키기 위해 투자해야만 한다. 고객의 신뢰를 얻지 못한 기업은 절대 성장할 수 없다.

웹보안은 펜타시큐리티가 세계 최고!_

웹보안과 암호화 분야에서 국내 최고임을 자부한다는 펜타시큐리티는 1997년 설립된 회사다. 특히, 웹방화벽 기술은 세계 최고라고 표현할 수 있다는 이들은 여러 보안성 및 성능비교 자료에서 우위를 나타내고 있으며, 미국의 거대기업들과 직접적으로 부딪히고 있는 동남아시장에서도 점유율이 전혀 밀리지 않고 있다는 측면에서다.

펜타시큐리티는 두 가지 제품이 가장 유명하다. 먼저 디아모(D’Amo)는 2004년 사내 공모를 통해 DB를 암호화한다는 의미에서 시작됐다. 국내에 DB암호화라는 시장이 존재하지 않았을 때 펜타시큐리티는 국내 최초로 DB암호화 기술을 제품으로 패키징해 상용화에 성공했다.

올해로 10년째를 맞이하는 디아모는 플러그인 방식, API 방식, 등 DB암호화 기술을 선도해왔다. 최근에는 더욱 방대해지고 복잡해진 IT 시스템을 데이터 암호화 플랫폼 형태로 구현해 데이터 암호화는 물론 키관리, 로그관리까지 시스템 전체를 보호하는 솔루션으로 진화하고 있다.

다음으로 펜타시큐리티의 WAPPLES은 WebApplication firewall의 줄임말로 2005년정해진 이름이다. WAPPLES는 한국, 일본, 미국 특허기반의 자체 개발한 지능형 논리분석 탐지엔진을 통해 수많은 방법의 웹공격을 오탐없이 정확하게 탐지하고 방어하는 역할을 한다. 국내의 압도적인 시장 점유율을 넘어 미국, 동남아, 일본, 아프리카까지 시장을 확대하고 있다.

50-30-10_ 펜타시큐리티는 올해 전년대비 매출 50% 상승, 국내 인지도 30% 상승, 글로벌 인지도 10% 상승을 목표로 50, 30, 10이라는 숫자를 목표 숫자로 선택했다. 그렇다면 2015년 펜타시큐리티의 희망사항은 무엇일까. 펜타시큐리티는 대한민국 보안수준이 한층 더 높아졌으면 하는 바램을 전했다. 개인정보의 가치가 점점 올라가고 있지만, 대부분의 기업이 보안예산 측정을 가장 우선순위에 두고 있지 않다는 것이다.

개인정보 및 중요정보들을 정말 중요하게 생각한다면, 기업의 IT 시스템 설계단계부터 보안을 고려한 설계가 진행되어야만 한다는게 이들의 생각이다. 펜타시큐리티의 성장을 넘어서 많은 기업인들과 국민들의 보안의식이 높아져야만 대한민국이 진짜 IT 강국으로 계속 나아갈 수 있다는 것이다.

[김지언 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>