AI 기반 보안 운영·분석 플랫폼 전문기업 이글루코퍼레이션은 제로 트러스트는 단일한 보안 기술 또는 솔루션 도입만으로는 구현될 수 없는 복합적인 보안 방법론에 가깝다고 보고 있다. 수많은 사용자의 업무와 역할, 사용하는 데이터·애플리케이션·기기에 대한 가시성이 확보되어야 하고, 인사 변경 사항 역시 실시간으로 반영되어야 하기 때문이다. 또한 프로세스가 사용자 경험과 업무 생산성에 미치는 영향을 인지하고, 기업의 취약점과 최신 공격 기법에 대한 이해도 뒷받침돼야 한다.
|
이글루코퍼레이션은 제로 트러스트의 필수 조건인 ‘협업’ 강화에도 집중하고 있다. 이글루코퍼레이션은 다각화된 분야를 아우르는 기업들과의 업무 협약 및 파트너십 체결을 통해, 제로 트러스트 아키텍처 수립의 주요 요소인 정책지원포인트(PIPs) 영역 내의 기능 중 정책결정포인트(PDP) 접근 요청에 대한 실시간 신뢰 평가, ID 거버넌스 자동화 관리, 정책 위반 접근 요청에 대한 격리(Isolation) 자동화 등의 역량을 확보하는데 속도를 붙이고 있다.
이시종 이글루코퍼레이션 전무는 “특정한 단일 보안 솔루션으로 구현될 수 있는 보안 모델이 아닌 복합적인 보안 방법론으로 제로 트러스트를 인지할 필요가 있다. 이에 제로 트러스트를 도입하고자 하는 조직들은 보안 환경 진단을 토대로 조직에 최적화된 제로 트러스트 아키텍처를 설계한 뒤, 우선순위에 부합하는 보안 솔루션을 구축하고 이에 대한 운영·관리를 수행해야 한다”라고 설명했다.
