인공지능 영상인식 기반의 정보보호 및 보안 솔루션을 제공합니다.
* All or most images in this article were created and edited using AI tools (ImageFX, ChatGPT, Gemini, etc.).
Directing Point
보안 조직과 보안 책임자의 위상 변화…경영 리스크 관리 최전방
지난해 과기부는 ‘범정부 정보보호 종합대책’ 발표 후 주요 기업 최고정보보호책임자(CISO)들과 간담회를 열고 보안 역량 강화 방안을 논의했습니다. 이 자리에서 정부는 정보보호 책임자에게 IT 자산 전체에 대한 통제권을 부여하고, 이사회 보고 의무화 등 역할 강화 방향을 명시했습니다. 이에 따라 기업 내 보안 책임자의 권한과 역할이 제도적으로 확대될 가능성이 높아졌습니다.
이통 3사에서도 보안 거버넌스 체계를 재구성하면서 CISO의 위상이 강화되는 모습이 보이고 있습니다. 과거에는 CISO가 상대적으로 경영 의사결정권한이 낮고 네트워크 보안팀 중심의 보안 체계가 일반적이었으나, 최근에는 CISO를 중심으로 보안 전략과 예산·조직 구성이 재편되고 있다는 것인데요. 보안 투자 계획과 실행 권한이 CISO에게 부여되면서 전사적 보안 체계 구축의 중심이 되고 있음을 시사합니다.
과징금 현실화 및 보안 공시 확대가 기업에 주는 메시지는 ‘경영 리스크 관점에서 보안의 중요성’이라고 할 수 있습니다. 이와 동시에 보안 전담 조직과 보안책임자의 역할·권한 확대는 더 이상 선택의 문제가 아니라 구조적 변화의 방향으로 자리잡고 있습니다. 기업은 보안 전담 조직을 단순히 기술 이슈로 보안을 처리하는 조직이 아니라, 경영 전략 차원에서 보안 거버넌스 조직으로 전환해야 할 시점에 놓여있습니다.
무자각 지속인증으로 구현하는 제로트러스트
제로트러스트 보안 모델을 구현하는 핵심 조건으로 ‘무자각 지속인증’이 주목받고 있습니다. 무자각 지속인증 기술은 사용자에게 인증을 강요하지 않으면서도, 사용자가 자각하지 않는 사이 지속적으로 신원을 확인할 수 있는 보안 솔루션입니다.
시선AI의 SEEU ON(씨유온)이 표방하는 무자각 지속인증 기술은 얼굴인식 기반으로 작동하며, 최초의 로그인 이후에도 사용자가 자각하지 않는 사이 얼굴 정보를 지속적으로 인식해 본인 여부를 판단합니다. 사용자에게 핀번호 입력이나 지문인식, 특정 동작 등의 행위를 요구하지 않고 실시간으로 인증을 수행하므로 보안성과 편의성을 모두 갖춘 것이 특징입니다. 즉 사용자가 인식하지 못해도 보안은 계속되는 것입니다.
기존의 일회성 인증 방식은 내부자 위협, 권한 남용 등 로그인 이후 발생하는 보안 위협을 방어하는 데 한계가 있었습니다. 반면 시선AI가 구현한 무자각 지속인증 기술은 제로트러스트 보안 전략에 최적화된 대응책으로 주목받고 있습니다. 특히 업무용 디바이스에서 로그인 상태를 유지한 채 장시간 사용하거나, 외부 침입자가 사용자를 가장하는 시나리오에서도 무자각 지속인증 시스템은 실시간으로 보안 위험을 탐지하고 이를 차단하는 등의 조치를 취할 수 있습니다.
이 기술은 정부·공공기관, 금융기관, 교육기관 등 보안 민감도가 높은 환경은 물론, 원격근무 및 BYOD(Bring Your Own Device) 환경이 확산되고 있는 민간 기업에서도 활용도가 높습니다. 국내 보안 정책에서 강조되고 있는 ‘지속인증’ 및 사용자 행동 기반 인증’ 트렌드와도 일치합니다. 시선AI는 이 기술을 바탕으로 다양한 분야의 보안 환경을 선진화하는 데 기여하고 시장을 확대해 나갈 계획입니다.
패스워드의 딜레마…약점 된다면 없애는 게 답
패스워드는 보안을 위한 기본적이면서도 전통적인 수단으로, 현재까지도 가장 널리 쓰이는 방식입니다. 그러나 패스워드에만 의존하는 보안 모델이 점차 한계를 드러내고 있습니다. 정보 탈취·도용 위험이 상존하는 것은 물론, ‘내부자의 고의적 유출·공유’에도 매우 취약하죠. 보안을 위한 장치가 보안을 손쉽게 뚫을 수 있는 허점이 될 수도 있다는 모순을 안고 있습니다.
계정 탈취의 위험성을 비롯해 복잡한 암호 규칙, 주기적인 변경 요구, 이로 인한 사용자의 피로감 등 기존의 패스워드 접근 방식이 가진 한계는 보안 시장에 새로운 숙제를 던지고 있습니다. 이에 따라 앞으로의 보안 모델에는 패스워드리스(Passwordless) 개념이 더욱 강조될 것으로 예측됩니다. 실제로 최근의 보안 시장은 생체인증(얼굴, 지문 등), FIDO, 각종 인증서 등 기존의 암호 체계를 대체하는 데 속도를 내고 있습니다. 패스워드리스는 단순히 편의성을 높이는 것을 넘어 계정 탈취 공격의 근본적 원인을 제거하려는 시도이자, 제로트러스트 환경을 구현하는 첫걸음이기도 합니다.
시선AI의 SEEU ON IdP(씨유온아이디피)는 비전 AI 기반 통합 인증 솔루션 제품으로, 사용자의 얼굴정보를 활용한 패스워드리스 로그인 환경을 지원합니다. 이를 통해 금융기관 및 기업은 비밀번호나 MFA(OTP, SMS인증 등)보다 안전하고, 단일하고 고유한 얼굴 정보만을 활용하므로 크레덴셜 탈취(도난, 도용) 우려가 없는 인증 보안 체계를 구축할 수 있습니다.
금융권의 디지털 전환이 가속화됨에 따라, 고객의 정보를 안전하게 보호하고 해킹 범죄를 예방하기 위한 강력한 보안성을 갖춘 IdP 기술에 대한 수요가 증가하고 있습니다. SEEU ON IdP는 이러한 금융권의 요구와 패스워드리스 전환 흐름에 최적화된 혁신 신제품입니다. 금융권뿐만 아니라 높은 보안이 요구되는 공공, 민간 등 모든 영역에서 강력한 보안 체계를 구축할 수 있는 최적의 방안이 될 것입니다.
[전문 목차(링크)]