"보안은 AWS 최우선 순위"

클라우드 보안 컨퍼런스 아마존웹서비스(AWS) 리인포스 2024에서 핵심 화두로 '보안 문화'가 제시됐다.

보안을 기업 활동의 근본으로 삼고 이를 기반으로 모든 비즈니스 활동과 혁신을 진행해야 한다는 주장이다.

AWS는 클라우드가 본격화되고 인공지능(AI) 등장 이후 데이터의 가치가 높아지는 가운데, 글로벌 비즈니스 시장에서 지속가능성을 확보하기 위해선 보안을 기업활동의 최우선 요소로 설정할 것을 권했다.

보안 문화를 통해 급증하는 사이버위협 속에서 비즈니스 연속성을 보장하고 기업의 신뢰도를 높일 수 있는 방안과 생성형 인공지능(AI)을 활용한 서비스를 제시했다.

AWS의 크리스 베츠 CISO AWS 리인포스 2024에서 보안문화를 강조했다.

AWS는 AWS 리인포스 2024 기간 글로벌 보안 업계 관계자 5천 명 이상이 참가, 보안과 기술혁신에 대한 논의에 참여했다고 16일 밝혔다.

AWS 리인포스는 AWS에서 개최하는 연례 보안전문 컨퍼런스다. 클라우드 보안과 관련된 AWS의 AWS의 보안 서비스 및 기능을 소개하는 세션와 워크샵을 비롯해 보안 업계의 최신 동향 및 주요 사례가 발표된다.

미국 펜실베이니아 필라델피아에서 지난 10~12일까지 열린 이번 행사는 기업문화와 더불어 생성형AI 기반 보안 솔루션이 대거 제시됐다. 400여 개 이상 마련된 세션 중 상당수가 관련 기술과 전략을 발표하거나 실제 사례를 소개하는 내용으로 채워졌다.

아마존웹서비스(AWS)의 크리스 베츠 최고정보책임자(CISO)는 "보안은 조직 전체의 활동에 깊이 뿌리내린 근본적인 요소”라며 생성형AI 같은 기술혁신보다 더욱 중요하게 여겨야 하며 특히 최고경영자(CEO) 등 최고 경영진이 이에 대한 인식을 가지고 조직을 이끌어야 한다고 강조했다.

AWS는 인프라와 시스템의 보안을 강화한 노하우와 기술력을 기반으로 고객사의 클라우드 보안 환경을 지원하기 위한 신규 서비스도 선보였다.

이번 컨퍼런스에서 가장 주목을 받은 기술은 자동화된 추론(Automated Reasoning)이다.

복잡한 시스템의 프로세스를 자동으로 정확하게 분석하고 검증할 수 있는 AI기반 기술로 AWS는 암호화 프로토콜의 정확성을 검증하고, 보안 정책과 네트워크 제어의 일관성을 확인하는 등 잠재적인 취약점을 신속히 확인하고 개선하기 위해 활용 중이다.

이 기술은 생성형AI의 정확성을 높이거나 복잡한 신규 SW나 비즈니스의 성과를 빠르게 검토하는 등 보안 외에도 다방면에 활용할 수 있어 참가자들의 관심이 집중됐다.

AWS의 커트 쿠펠드 부사장은 “자동화된 추론은 보안과 혁신에 양 분야의 발전을 모두 지원할 수 있는 기술”이라며 “이를 통해 기업은 보다 안전하고 지능적으로 새로운 시장 기회를 탐색하고 경쟁 우위를 확보할 수 있을 것”이라고 소개했다.

보안 강화를 위해 파트너십을 강조한 AWS는 리인포스 2024에도 보안 파트너사들이 대거 참가했다.

크라우드스트라이크, 데이터독, 팔로알토, 업윈드 등 다이아몬드스폰서를 비롯해 다크트레이스, 포티넷, 스플렁크 등 주요 보안 기업과 IBM, 킨드릴, 시스코 등도 참여했다. 다양한 보안 스타트업도 대거 참여해 새로운 보안 솔루션을 선보였다.

컨퍼런스 현장에서 새로운 파트너십도 발표됐다. AWS는 스플렁크의 옵저버빌리 솔루션을 바로 활용할 수 있도록 지원할 것임을 현장에서 발표했다. 이번 협력을 통해 클라우드 사용 고객사는 기업 내 모든 프로세스와 네트워크 접근의 장기적인 흐름을 파악하고 이상을 모니터링할 수 있다.

AWS의 클라크 로저스 엔터프라이즈 전략가는 "불행히도 디지털 세계의 비즈니스 시장은 디지털전쟁이라고 할 수 있다"면서 "데이터 유출, 랜섬웨어 공격 등 다양한 위협이 증가하고 있을 뿐 아니라 국가와 같은 대규모 조직의 공격이 이뤄지고 있는 상황에서 조직은 스스로를 보호하기 위한 최선의 수단을 갖춰야 한다"고 경고했다.