"사이버공격 1순위 아이덴티티, AI로 대응해야"

"기업 대상 사이버공격의 첫 타깃은 아이덴티티다. 다만 디지털전환 이후 기업에서 관리해야 할 아이덴티티가 급증해 인력만으로 관리하는 것은 현실적으로 불가능하다. 이제는 인공지능(AI)과 자동화로 보안을 강화해야 할 시기다."

세일포인트의 지정권 한국지사장은 위와 같이 말하며 급증하는 사이버공격에 대응하기 위한 방안으로 AI기반 아이덴티티 보안 클라우드를 소개했다.

아이덴티티는 회사 시스템에 접근하는 요청이 임직원 등 허용되는 사용자인지 식별할 수 있는 기준 데이터다. 이메일 주소, 로그인 자격 증명, 핀 번호 등을 비롯해 직책, 접근권한 등이 기록돼 있다.

또한 최근 챗봇처럼 여러 시스템이나 장비를 연결해야 하는 상황이 발생하면서 기기에도 많은 아이덴티티가 부여되고 있다.

지정권 지사장은 “아이덴티티는 시스템접근에 쓰이는 민감한 데이터인 만큼 철저하게 보안이 지켜져야 하지만 코로나19 이후 원격근무와 디지털전환으로 급격하게 늘어나며 많은 기업에서 관리를 어려워하고 있다”며 “이를 개선하기 위해선 AI와 자동화를 활용한 아이덴티티 관리 기능을 도입해야 한다”고 강조했다.

그는 “아직도 많은 기업이 직원, 파트너사 관리를 인력으로 하거나 하청을 통해 진행하는 경우가 많다”며 “이럴 경우 관리 내역이 한눈에 파악되지 않을 뿐 아니라 외부에 노출된 아이덴티티가 얼마나 언제까지 남아있는지 확인이 어렵고 이는 모두 취약점으로 작용한다”고 설명했다.

세일포인트의 AI기반 아이덴티티 보안 클라우드는 모든 사용자의 아이덴티티를 자도으로 관리, 제어할 수 있다. 또한 사용자 권한에 따른 접근, 요청 사항 등을 분석하며 실시간으로 이상을 탐지해 선제적으로 위협에 대응한다.

지 지사장은 “AI 보안 클라우드는 분석을 통해 정보가 유출된 것으로 예측되는 아이덴티티를 자동으로 선별하고 접근을 차단시켜 추가 위협을 막는다”며 “워낙 공격이 다양해진 지금은 원천적으로 공격을 막는 것도 중요하지만 공격 발생 후 확산을 방지할 수 있는 방안도 마련하는 것이 필요하다”고 설명했다.

데이터 인텔리전스를 활용해 임직원을 비롯해 파트너사와 계약직까지 관리할 수 있는 비직원 리스크 관리 솔루션도 지원한다.