현대적인 엔터프라이즈 아키텍처 내 모든 디지털 자산의 보안 확보

Tabitha R. R. Powell

가치는 주관적입니다. 우리 집에 들어오다가 탁자 위에 놓인 색인 카드를 본다면, 별 가치 없는 종잇조각이라 여기고 대수롭지 않게 넘길 수도 있습니다. 하지만 그 카드에는 돌아가신 할머니의 매콤달콤한 머스터드 레시피가 적혀 있기에, 제게는 값을 매길 수 없을 만큼 소중합니다. 똑같은 색인 카드지만 그 가치에 대한 해석은 완전히 다릅니다. 모든 디지털 자산도 이 색인 카드와 같습니다. 그 가치는 회사마다 주관적으로 판단되지만, 핵심은 디지털 자산에 가치가 있다는 것입니다. 가치가 있는 디지털 자산, 다시 말해 모든 디지털 자산은 보호해야 합니다.

기업에서는 위험을 전혀 용납하지 않는 정책을 보안 접근 방식으로 채택해 온 경우가 많지만, 성숙한 디지털 기업은 보안에는 위험과 보상을 비교하는 접근 방식이 더 낫다는 점을 인식합니다. 오프라인 매장에서는 판매 상품을 진열하고 보호하는 방식을 통해 위험과 보상을 비교하는 접근 방식을 쉽게 확인할 수 있습니다. 가치가 낮은(아, 또 그 단어군요) 상품은 고객이 쉽게 접할 수 있는 곳에 두는 반면, 가치가 높은 상품은 잠금장치가 있는 진열장에 보관합니다. 접근성이 높아지면 고객 경험과 구매 가능성이 향상되지만, 동시에 도난이 쉬워지고 잠재적 손실도 커집니다. 그러나 실물 상품과 금전적 가치로 환산할 수 있는 디지털 자산의 가치를 평가하는 것은 쉽지만, 무형의 디지털 자산에 가치를 부여하는 일은 더 큰 과제입니다.

오늘날의 ‘무형 디지털 자산’ 취급 방식

기업의 무형 디지털 자산, 즉 독점 코드, 운영 및 고객 데이터(텔레메트리), 머신러닝(ML) 모델 등을 보호하는 것은 시스템, 전자상거래 사이트 및 고객 거래를 안전하게 보호하는 것만큼이나 중요합니다. 이러한 무형 자산의 침해는 중세 시대 기사의 명예가 훼손되는 것과 같습니다. 명예는 금이나 보석처럼 유형의 가치를 지니지는 않았지만, 기사들은 명예가 있어야 토너먼트에 출전하고 궁정에 출입하며 귀족 여성들의 호의를 얻을 수 있었기에 목숨을 걸고 이를 지켰습니다.

기업의 디지털 자산이 침해되면 브랜드 평판이 훼손되고, 개발 기회를 잃거나 새로운 수익원을 발굴하지 못할 위험에 처하게 됩니다. 예를 들어 미국 소매업체 크로거는 고객 데이터에서 파생 가치를 창출하여 다른 기업과의 새로운 수익원을 개척하고 있습니다. 위협 행위자가 이 디지털 자산에 쉽게 접근할 수 있다면, 크로거는 이를 통해 도출한 고객의 쇼핑 습관과 구매 동기에 관한 인사이트를 수익화할 수 없을 것입니다. 하지만 광범위하게 적용되는 방화벽만으로는 디지털 자산이 안전하다고 단정하기 어렵습니다.

현대적인 엔터프라이즈 아키텍처 내 디지털 자산 보호

기업이 디지털 자산을 보호하기 위해 사용하는 방법은 앞서 논의한 가치의 문제로 귀결됩니다. Kroger의 사례를 계속 살펴보면, 이 기업이 얻는 인사이트는 수익원과 직접적으로 연관되어 있으므로 분명 가치가 높습니다. 이를 뒷받침하는 디지털 자산인 데이터가 해자와 도개교로 둘러싸인 성 안에서 기사가 지키는 문 뒤에 보관되는 것은 아니지만, 그렇다고 외부인이 접근해 훔치거나 훼손하도록 내버려 둘 수도 없습니다. 따라서 해당 데이터의 가치를 판단하고 그에 맞게 보호해야 합니다. 이는 다시 위험 대비 보상을 고려하는 보안 접근 방식으로 전환해야 한다는 결론으로 이어지며, 이 모든 것은 현대적인 엔터프라이즈 아키텍처를 통해 구현할 수 있습니다.

현대적인 엔터프라이즈 아키텍처는 보호 프레임워크를 제공하는 보안을 채택합니다. 인증 및 액세스 제어와 같은 결정론적 적용 도구를 상황 인식 계층 및 위험 인지형 대응 정책과 함께 활용합니다.

최신 애플리케이션 보안을 위해 위험을 고려한 의도적인 선택을 내리고 디지털 자산 보호 프레임워크를 구축하는 방법을 알아보려면, O’Reilly에서 출간한 당사의 도서 디지털 비즈니스를 위한 엔터프라이즈 아키텍처에 수록된 수석 엔지니어 Ken Arora의 장 「투쟁-도피 반응을 넘어서」를 읽어보세요.

작성자 소개

Tabitha R. R. Powell

Tabitha R. R. Powell의 다른 블로그 게시물