[지디넷코리아]
아카마이가 삼성생명에 마이크로세그멘테이션 기반 보안 솔루션을 구축하며 국내 금융권 제로트러스트 시장 공략에 속도를 내고 있다. 대형 보험사 실명 레퍼런스를 확보한 만큼 은행·카드·증권 등 금융권 보안 수요 확대에 탄력이 붙을 것으로 보인다.
아카마이 테크놀로지스는 최근 삼성생명에 ‘아카마이 가디코어 세그멘테이션’ 구축을 완료했다고 9일 밝혔다. 이번 사업은 삼성생명의 제로트러스트 보안 체계 고도화를 위한 것으로, 핵심 업무 시스템을 세분화해 보호하고 내부 통신 흐름에 대한 가시성을 높이는 데 초점이 맞춰졌다.
최근 금융권은 클라우드 활용, 인공지능(AI) 도입, 디지털 서비스 확대가 맞물리며 기존 경계 보안 중심 체계만으로 내부 위협을 통제하기 어려워지고 있다. 외부 침입을 막는 방식만으로는 계정 탈취, 권한 오남용, 랜섬웨어 확산, 내부 네트워크 횡적이동에 대응하는 데 한계가 있기 때문이다.
마이크로세그멘테이션은 이런 보안 공백을 줄이는 기술로 꼽힌다. 네트워크와 시스템을 업무·애플리케이션·사용자 그룹 단위로 나눠 필요한 통신만 허용하고, 공격자가 한 시스템에 침투하더라도 다른 시스템으로 이동하는 경로를 제한한다.
삼성생명은 아카마이 가디코어 세그멘테이션을 액티브 디렉터리(AD)와 연동해 사용자 그룹 프로필에 따른 보안 정책을 적용했다. 윈도우와 리눅스 환경에서 실제 통신 주체인 프로세스 단위까지 통제할 수 있어 기존 IP 기반 보안 정책보다 세밀한 내부망 관리가 가능하다.
이번 구축으로 삼성생명은 인프라 전반의 통신 흐름과 자산 간 의존성, 기존에 파악하기 어려웠던 레거시 애플리케이션과 트래픽을 식별했다. 1단계 정책 적용을 마친 뒤 내부적으로 적용 범위 확대도 검토하고 있다.
이번 일을 기점으로 아카마이는 국내 금융권 영업을 확대하는 데 속도를 낼 수 있을 것으로 보인다. 금융사는 보안 솔루션 도입 때 장애 리스크와 규제 준수, 감사 대응을 중요하게 보기 때문에 동종 업계 레퍼런스가 구매 판단에 큰 영향을 미친다는 점에서다. 이에 아카마이는 삼성생명을 앞세워 국내 금융사를 대상으로 제로트러스트 보안 수요를 공략하는데 더 적극 나설 것으로 관측된다.
또 아카마이는 국내에서 콘텐츠전송네트워크(CDN), 디도스(DDoS) 방어, 웹 보안 기업 이미지가 강했으나, 이번 일로 엔터프라이즈 보안 사업자로 입지를 넓힐 수 있을 것으로 전망된다.
이경준 아카마이코리아 대표는 “금융 기관들은 혁신과 운영 민첩성, 사이버 보안 회복탄력성 사이에서 균형을 잡아야 하는 중요한 전환기를 지나고 있다”며 “삼성생명의 제로트러스트 보안 모델 도입은 기업이 비즈니스 및 기술 현대화를 추진하는 동시에 어떻게 보안을 강화할 수 있는지 보여주는 모범 사례”라고 밝혔다.
삼성생명 IT보안 담당자는 “디지털 환경이 지속적으로 진화함에 따라 내부 보안 통제를 강화하는 것이 그 어느 때보다 중요해졌다”며 “아카마이 가디코어 세그멘테이션 도입을 통해 운영 효율성을 유지하면서도 인프라 전반의 가시성을 개선하고 한층 더 세밀한 보안 통제를 구현할 수 있게 됐다”고 말했다.