2023년에 부상한 기술 중에는 모든 기술 전문가가 주목해야 할 만한 것들이 많습니다. 그중 하나가 데이터 마스킹입니다. 구현 방식은 데이터 유출 방지와 유사하지만, 데이터 마스킹과 데이터 유출 방지는 사용 사례가 매우 다릅니다.
후자는 수년간 모든 주요 웹 앱 및 API 보안 솔루션에서 제공해 온 기능입니다. 하지만 데이터 마스킹은 생성형 AI와 같은 기술의 부상으로 이제 막 그 필요성이 대두되고 있습니다.
데이터 마스킹이란 무엇인가요?
데이터 마스킹은 원본 데이터를 유사한 구조와 형식을 유지하는 가상 데이터나 뒤섞인 데이터로 대체하거나 알아볼 수 없게 만들어 민감한 정보를 보호하는 기술입니다. 이 방법은 테스트, 교육 또는 분석을 위해 데이터를 공유하거나 사용해야 하지만 실제 민감한 정보는 기밀로 유지해야 하는 상황에서 주로 사용됩니다. 데이터 마스킹은 조직이 데이터 개인정보 보호 규정을 준수하고, 데이터 유출 위험을 줄이며, 데이터 세트에 정보가 포함된 개인의 개인정보를 보호하는 데 도움이 됩니다.
데이터 유출 방지란 무엇인가요?
데이터 유출 방지(DLP)는 무단 액세스, 공개 또는 오용으로부터 민감한 정보를 보호하기 위한 일련의 전략, 정책 및 도구입니다. DLP의 주요 목표는 개인정보, 지식재산 또는 영업 비밀과 같은 기밀 데이터가 조직의 네트워크나 시스템 외부로 우발적 또는 고의로 유출되는 것을 방지하는 것입니다.
동일한 조건에서 비교하고 있나요?
시장이 지나치게 세세한 차이를 따지며 초록 사과와 빨간 사과가 서로 다르다고 주장하는 것처럼 보일 수 있습니다. 결국 데이터 마스킹과 DLP는 모두 애플리케이션과 API에서 사용하는 민감한 데이터 필드를 ‘마스킹’하거나 ‘난독화’하기 위해 대체로 동일한 기술을 활용합니다.
차이점은 두 가지입니다.
첫째, 데이터 마스킹의 주요 사용자는 개발자, 데이터 과학자, MLOps 담당자입니다. 이들은 테스트와 학습 또는 분석을 위해 실제 고객 데이터를 사용해야 하는 직원이나 파트너입니다. 이로 인해 익명성을 유지하고 싶어 하고 기업의 개인정보 보호정책을 통해 익명성이 보장된다고 안내받았을 수 있는 고객이 위험에 처하게 됩니다. 반면 DLP의 궁극적인 사용자는 기업입니다. 계좌번호나 신용카드 번호와 같은 민감한 정보를 마스킹하도록 요구하는 규정을 준수하는 것은 기업의 책임이며, 데이터가 유출되면 기업이 피해를 입습니다. 조직이 소비자를 보호하기 위해 DLP를 도입한다고 볼 수도 있고 실제로도 그렇지만, 일반적으로 가장 큰 동인은 규제입니다.
둘째, DLP는 개인정보 중 특정 일부만 식별하여 마스킹합니다. 청구서를 받아 보면 계좌 번호는 마스킹되어 있지만 이름과 주소는 그렇지 않습니다. 데이터 마스킹에서는 고객의 익명성을 보장하기 위해 이름, 주소 및 기타 식별 정보를 알아볼 수 없게 처리하는 경우가 많습니다. 특히 마케팅이나 예측을 목적으로 여러 고객에 걸친 패턴과 관계를 파악하되 특정 고객을 식별해서는 안 되는 분석 사용 사례에서 더욱 그렇습니다.
데이터 마스킹을 주시해야 합니다
2024년에 주목해야 할 기술 목록을 작성한다면, 데이터 마스킹은 단연 상위 10위 안에 들어갈 만합니다.
이는 다양한 업무에 폭넓게 적용할 수 있기 때문입니다. 특히 고객 행동에 대한 인사이트를 얻거나 비즈니스 전략 수립에 도움이 되는 패턴을 발견하기 위해 데이터를 분석하고 머신러닝 모델을 학습시키는 업무에 유용합니다.
생성형 AI와 전통적인 AI가 전 세계의 모든 제품과 서비스에 스며들기 시작하면서, 소비자들은 개인정보 보호의 필요성을 점점 더 인식하게 되었습니다. 민감한 데이터를 마스킹할 수 있다면 기업은 AI 이니셔티브를 추진하는 동시에 고객의 개인정보 보호 요구도 충족할 수 있습니다.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
AI 시대의 새로운 애플리케이션 제공 원칙으로 복잡성 극복하기
보안, 일관성, 완전 자동화에 중점을 둔 애플리케이션 제공의 새로운 6가지 원칙을 도입하여 복잡성 없이 하이브리드 멀티클라우드의 유연성을 누리세요.
디지털 혁신을 가속화하는 6가지 기술 역량
오늘날의 엔터프라이즈 아키텍처에는 기술 변화를 주도하는 데 핵심적인 민첩성, 확장성, 보안 및 관찰 가능성이 부족하지만, 이 여섯 가지 핵심 역량은 기업이 디지털 혁신 전반에 걸쳐 위험과 과제를 관리하는 데 도움이 될 것입니다.
하이브리드 근무가 ID 중심 보안으로의 전환을 이끌고 있습니다
자동화와 디지털화의 폭발적인 성장에 하이브리드 근무 모델로의 전환 추세가 더해지면서, IP 기반 보안에서 벗어나 ID 기반 액세스 전략으로 전환하는 움직임이 더욱 가속화될 것입니다.
관점의 현대화: 애플리케이션에서 경험으로
그리스와 로마의 신들처럼, 여러 신화에서도 동일한 존재가 다양한 모습으로 나타나는 것을 볼 수 있습니다. 본질적으로 각각의 화신은 기존 존재가 새로운 얼굴로 드러난 것입니다. 디지털 세계에서도 이와 비슷한 양상이 나타납니다. 우리가 ‘애플리케이션’이라고 부르는 것들은 흔히 기존 기능이 새로운 형태로 구현된 것이라 볼 수 있습니다.
코로나19 이후 기업 결제의 디지털 전환
디지털 결제는 과거의 현금만큼이나 보편화되었습니다. 코로나19 팬데믹으로 인한 봉쇄 조치는 소비자의 디지털 결제 서비스 의존도를 더욱 빠르게 높였습니다. 기업의 디지털 결제 도입 역시 가속화되었습니다. 대중을 상대로 영업하든 하지 않든 기업에는 여전히 지급해야 할 대금과 받아야 할 대금이 있기 때문입니다.
공급망 해킹과 보안에서 하드웨어의 역할
수석 아키텍트 Dave Schmitt와 CTO 오피스가 최근 Bloomberg의 Super Micro 관련 기사를 계기로 하드웨어 보안 전문성의 중요성을 되짚어봅니다. 또한 이 글에서는 시스템이 안전하게 보호되고 있는지 확인하기 위해 공급업체에 물어봐야 할 질문도 소개합니다.