[보안, 대한민국의 기회]〈2〉새로운 보안 필요 - 확장·연결·통합

(자료=한국제로트러스트보안협회) 사이버보안의 목표가 달라지고 있다. 외부 침입을 차단하는 전통적인 보안에서 공격을 견디고 복구하는 보안으로, 나아가 공격 경험을 학습해 더욱 강해지는 보안으로 진화하고 있다. 클라우드와 인공지능(AI) 확산으로 기업의 보안 경계가 허물어지면서 보호 범위를 넓히고 기업 간 협력을 강화하는 동시에 보안체계를 통합해야 할 필요성도 커지고 있다. 전통적인 보안의 목표는 침입과 사고를 막는 '시큐리티(Security)'였다. 성벽을 높이고 문을 잠가 공격자의 침입을 차단하는 방식이다. 방화벽과 백신을 설치하고 계정과 권한을 관리하며 기업 내부와 외부를 구분했다. 기업의 경계가 명확하고 대부분의 시스템이 내부에 구축됐던 시기에는 효과적인 접근이었다. 그러나 모든 공격을 막을 수 있다는 전제는 더 이상 현실적이지 않다. 기업 업무는 클라우드와 서비스형 소프트웨어(SaaS)에서 이뤄지고, 소프트웨어는 수많은 오픈소스와 외부 서비스를 조합해 개발된다. 직원은 장소에 구애받지 않고 시스템에 접속하며, 협력사 시스템도 기업 내부 시스템과 상시 연결된다. AI 에이전트는 사람을 대신해 데이터를 읽고 판단하며 업무까지 수행하기 시작했다. 공격자가 침투할 수 있는 경로가 기업의 경계를 넘어 확장된 것이다. 보안의 두 번째 목표로 '레질리언스(Resilience·복원력)'가 강조되는 배경이다. 복원력은 공격을 받더라도 핵심 서비스가 중단되지 않도록 유지하고, 피해 확산을 방지하며, 신속하게 정상 상태로 복구하는 능력이다. 모든 공격을 막을 수 없다는 현실을 인정하되 침해사고가 기업의 존립을 위협하거나 사회 전체의 기능 마비로 이어지지 않도록 하는 데 초점을 맞춘다. 유럽연합(EU)이 금융기관에 디지털 운영 복원력을 요구하는 것도 같은 맥락이다. 보안의 관심이 침해 발생 여부에서 침해 이후에도 핵심 서비스를 지속적으로 제공할 수 있는지로 이동하고 있다. 복원력에서 한 단계 더 나아간 개념은 '안티프래질(Anti-fragility)'이다. 충격을 받은 뒤 원래 상태로 복구하는 데 그치지 않고 경험을 바탕으로 이전보다 더욱 강해지는 능력을 의미한다. 사이버 공격이 발생할 때마다 공격 경로와 취약점, 탐지 방식과 대응 경험을 학습하고 다른 기업과 제품에 반영한다면 침해사고는 단순한 손실로 끝나지 않는다. 자동차 산업이 충돌시험을 반복하며 안전성을 높이고, 항공산업이 사고와 아차사고를 분석해 안전도를 개선해 온 것...