현재의 보안 체계로는 이젠 침해사고를 막을 수 없다

외부환경은 급변하고 있으나, 우리의 보안의식은 아직 십년 전 수준에 머무르고 있다. 

보안 모듈이나 보안 에이전트를 서버에 설치하면 서버에 장애가 발생할 수 있다는 잘못된 인식으로 서버에 설치가 불가능하다는 반발을 넘어서기 어려운 것이 사실이다. 

이러한 보안 체계로는 이젠 침해사고를 막을 수 없으며, 보안 체계의 대변화가 필요한 시점이다.

중앙 집중화 방식에서 벗어나 보안의 위험을 분산시키는 탈중앙화 방식의 다계층 인증 체계(Multi-layer authentication system)가 필요한 이유는 다음과 같다.

1. 경계보안에서 제로트러스트 보안으로 보안모델의 변화
2. 공격 표면으로 보안 취약점을 약용한 공격
3. 보안 위험의 최소화하기 위한 보안의 위험 분산 필요
4. 중앙집중식에서 벗어나 탈중앙화 필요
5. 단일지점 공격으로 보안 솔루션 무력화

다계층 인증 체계는 제로 트러스트(Zero Trust) 보안 모델의 핵심 요소 중 하나로, "아무것도 신뢰하지 않고 항상 검증한다"는 원칙 하에 각 레이어별로 인증을 강화하여 보안성을 높이는 데 중요한 역할을 한다. (다중 인증(MFA)은 다계층 인증 체계의 한 요소임) 

 

이는 클라우드 컴퓨팅 환경, 원격 근무 확산 등 경계가 모호해진 IT 환경에서 더욱 중요성이 강조되고 있다.

 

앞으로 정보 보안의 흐름은 보안은 강화하고 사용자의 불편함을 최소화하는 방향으로, 기억할 필요가 없는 비밀번호! BaroPAM이 함께 하겠습니다.