데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 

이 자리에서 김정훈 하시코프 코리아 전무는 “멀티클라우드에서 시크릿의 중요성"을 주제로 키노트 발표를 진행했다.  

멀티 클라우드 환경의 확산과 기업의 디지털 변환은 새로운 가능성을 제시하지만, 동시에 복잡한 IT 환경과 클라우드 보안의 과제를 증가시키고 있다. 2023년 하시코프(HashiCorp)에서 발표한 '클라우드 전략현황 조사 결과'에 따르면, 기업들은 경제적 불확실성 속에서도 클라우드 지출을 증가시키며, 멀티 클라우드 도입을 고려할 때 가장 중요하게 여기는 요소는 '보안'이다.

멀티 클라우드로의 확산에도 불구하고, 기업은 다양한 기술 습득과 관리 대상의 증가로 클라우드 도입의 어려움을 겪고 있다. 이러한 도전에 대응하기 위해 IT 조직은 '종속되지 않는' 인프라 운영 방안을 모색하고 있으며, 이런 상황에서  하시코프는 '종속되지 않은 클라우드 운영 모델'을 제공한다. 하시코프 솔루션은 모든 클라우드의 사용과 연계에 대한 운영, 보안, 네트워크 표준화를 지원하며 멀티 클라우드로의 안전한 전환을 가능하게 한다.

시크릿 관리의 중요성

김정훈 전무는 이번 강연에서 클라우드 환경에서의 보안 문제를 최소화하기 위한 핵심 요소인 '시크릿'의 안전한 관리에 초점을 맞췄다. '시크릿'은 비밀번호, 인증서, 토큰, SSH 키, API 키 등의 중요 정보를 안전하게 관리하고, 클라우드 환경에서의 보안 취약점을 최소화하는 데 중요한 역할을 한다.

하시코프의 볼트를 통해 다양한 시크릿을 중앙에 통합 저장하고, 접근 권한 정책을 적용하여 시크릿 보안을 강화할 수 있다. 또한, 시크릿 라이프 사이클을 자동화하고, 인증 기반의 액세스 관리를 통해 고정IP 중심이 아닌 보안을 강화할 수 있다. 이를 비유적으로 설명하자면, 볼트의 시크릿 발급 절차는 호텔의 카드키 발급 절차와 유사합니다. 인증이 완료되면 임시로만 출입을 허가하는 카드키를 사용하듯이, 볼트도 토큰과 정책을 임시적으로 사용할 수 있게 함으로써 보안을 강화합니다.

전사적인 시크릿 관리

김 전무는 “멀티 클라우드 환경이 확대되는 가운데, 전사적인 시크릿 관리의 중요성은 더욱 강조된다. 하시코프의 볼트 엔터프라이즈는 조직적인 시크릿 통합 관리 모델을 제공해 전사적인 보안 강화를 지원한다. 이날 강연을 통해 여러 팀과 조직에서 '통합 시크릿 관리 방안'을 고민하고, 클라우드 보안을 강화하는 데 도움을 주기를 바란다”고 전했다. 

멀티 클라우드 시대의 도래와 함께, 클라우드 보안은 기업들에게 더 큰 중요성을 갖게 된다. 하시코프는 이러한 도전에 대한 솔루션을 제공하며, 클라우드 환경에서의 안전한 운영을 실현하는 데 기여하고 있다.

보다 상세한 강연내용은 아래 강연영상을 참고하면 된다. PASCON 2023 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. 

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★