데이터 보안과 자동화 간의 긴장 완화

James Hendergart기술 연구 담당 수석 이사 | F5

기업 환경에서 자동화는 데이터 보안과 상충합니다. 왜 그럴까요?

문제의 핵심

자동화는 기계의 힘을 활용해 생산성을 높입니다. 지식 근로자 한 명을 고용하는 비용이면 클라우드에서 상당수의 서버를 구매하거나 임대할 수 있습니다. 하지만 특히 기계가 처리하는 속도와 규모로 기업 데이터에 접근하면, 해당 데이터의 확산과 노출 위험을 줄이기 위해 마련되고 시행되는 수많은 정책을 위반하게 됩니다. 최근 자동화 시스템을 구축하던 중 이러한 상충하는 요인에 맞닥뜨렸습니다.

이 자동화는 시청자 지표가 포함된 일부 내부 웹 페이지에서 데이터를 수집해 여러 스프레드시트에 입력합니다. 그런 다음 스프레드시트를 네트워크 폴더로 옮기면 두 번째 자동화가 새 파일을 감지해 지정된 위치에 업로드하고, 동료는 그곳에서 주의가 필요한 활동이나 추세를 기록합니다. 아주 만족스럽습니다. 하지만 몇 주 동안 성공적으로 실행된 후 보안 비밀 정보가 만료되어 작동이 중단되었습니다. 당사의 데이터 액세스 거버넌스 정책에 따라 특정 시스템 자격 증명은 정기적으로 만료되어야 합니다. 보안에는 좋습니다. 하지만 자격 증명이 만료되면 자동화가 중단됩니다. 생산성에는 좋지 않습니다.

보안 비밀 정보를 정기적으로 만료시키는 것은 분명한 모범 사례이지만, 그로 인해 시스템에 문제가 생겨야만 할까요? 자동화 덕분에 우리 팀은 상당한 시간을 절약하고 있지만, 실제로 하는 일은 한 위치에서 데이터를 읽어 다른 위치에서 쉽게 분석할 수 있도록 형식을 바꾸는 것뿐입니다. 자동화가 정말 사람인 저와 동일한 권한 수준으로 실행되어야 할까요? 분명 어딘가에 절충안이 있을 것입니다.

절충안

절충안으로 고려해 볼 수 있는 두 가지 방안은 다음과 같습니다:

옵션 A

만료 5일 전에 경고를 표시하여 문제가 발생하기 전에 갱신할 시간을 확보합니다.

옵션 B

자동화 작업에 필요한 최소 권한만 부여된 전용 서비스 자격 증명을 발급하세요.

자동화를 또 다른 유형의 사용자로 취급하세요

두 옵션 모두 조직의 데이터 보안 요구 사항을 준수하며, 비즈니스 부서와 보안 운영(SecOps) 간의 가시성과 소통을 조금만 강화하면 신중하면서도 효과적인 해결책을 마련할 수 있습니다. 합리적인 수준에서 조금씩 타협하면 데이터 보안이라는 필수 과제와 생산성을 높이는 자동화 사이의 긴장을 완화할 수 있으며, 대부분 어느 쪽도 손해를 보지 않으므로 결국 비즈니스가 이익을 얻게 됩니다.

자동화는 엔터프라이즈 거버넌스에 ‘머신 워커’라는 새로운 사용자를 도입합니다. 이를 통해 보안 정책 담당자와 자동화 담당자가 협력하게 됩니다. 이 새로운 사용자를 인식하고 실제 요구 사항을 더욱 세밀하게 고려하는 조직은 제로섬 갈등에서 벗어나 더 안전한 데이터 활용 관행을 확립하고, 생산성 향상 기술이 제공하는 비즈니스 성과를 실현할 수 있습니다.

작성자 소개

James Hendergart기술 연구 담당 수석 이사 | F5

James Hendergart의 다른 블로그 게시물