AI가 스스로 취약점을 찾아 공격하는 시대잖아요. 이제는 단순히 '입구'만 막는다고 해결될 문제가 아니거든요. ISEC 2026 토크 콘서트에서도 언급되었듯이, 이제는 보안의 관점을 '차단'이 아니라 '어떤 일이 벌어지고 있는지'를 정확히 파악하는 능력으로 옮겨야 합니다. 이게 바로 생존과 직결되는 문제니까요.
성벽만 높게 쌓는 보안, 왜 이제 안 통할까요?
과거의 보안은 성벽을 높이 쌓는 방식이었어요. 하지만 AX(AI 전환)가 빨라지면서 공격자들도 AI를 씁니다. 보안 솔루션의 탐지 패턴을 교묘하게 우회하고, 사람의 심리를 파고드는 정교한 공격을 퍼붓죠.
보안뉴스의 AX 대전환 보도를 보면, 모든 걸 막으려는 시도보다 시스템이 스스로 위협을 탐지하고 대응하는 '자율형 거버넌스'가 필요하다고 강조합니다.
솔직히 실무에서도 무조건 막기만 하면 현업의 생산성이 뚝 떨어져요. 그럼 사용자는 어떻게든 보안을 우회할 방법을 찾아내죠. 오히려 데이터의 흐름을 투명하게 기록하고, 이상 징후를 실시간으로 포착하는 게 훨씬 영리한 전략입니다.
실무에서 '자율형 거버넌스'를 구현하는 방법
자율형 거버넌스를 만들려면 '실시간 모니터링'과 '불변의 기록'이라는 두 가지 축이 잘 맞물려야 해요. 단순히 로그를 남기는 수준을 넘어, 실제 대화 내용 속에서 리스크를 찾아낼 수 있어야 하거든요.
구현 방법을 보면요, 일단 Surveillance 같은 도구로 ML 기반의 관련성 스코어링을 적용하는 게 좋습니다. 모든 데이터를 다 보는 건 불가능하니까, 핫워드 하이라이팅으로 의심 항목만 빠르게 필터링하는 방식이 가장 현실적이죠.
그리고 이렇게 찾아낸 위반 사항은 법적 효력이 있는 증거로 남겨야 합니다. Enterprise Vault (EV)로 이메일과 메시징 데이터를 WORM 스토리지에 저장하면, 수정이나 삭제가 아예 불가능해요. 이건 나중에 감사나 소송이 터졌을 때 실제로 법정에서 먹히는 방어 수단이 됩니다.
이렇게 체계가 잡히면 보안 담당자는 매번 '막을까 말까' 고민할 필요가 없어요. 데이터 거버넌스 전략에 맞춰 고위험군 활동만 집중 관리하면 되니까 운영 효율이 올라가죠.
AI 사고가 터졌을 때, 증거는 어떻게 확보하나요?
AI 자율 공격으로 데이터가 유출되면 가장 당혹스러운 게 "대체 어디서부터 어디까지 샜는가"를 찾는 과정이에요. 특히 요즘은 이메일보다 Teams나 Slack 같은 협업 툴에서 중요한 결정이 다 이뤄지잖아요. 수집 범위가 넓어질 수밖에 없습니다.
이때 Merge1을 써서 Microsoft Teams, SharePoint Online, OneDrive 데이터를 빠짐없이 긁어모아 아카이브로 전달하는 프로세스를 짜두면 데이터 공백 걱정이 없어져요.
수집된 방대한 데이터 속에서 필요한 증거만 쏙쏙 뽑아내는 건 Discovery Accelerator (DA)가 담당합니다. 케이스별로 고급 검색을 하고 중복을 제거해서 필요한 증거물만 MSG나 EML 형식으로 내보낼 수 있거든요. 조사 시간이 훨씬 짧아지겠죠.
자주 묻는 질문
Q. 일반적인 DLP 솔루션과 Surveillance는 뭐가 다른가요?
A. DLP는 주민번호나 카드번호 같은 정해진 패턴을 보고 '차단'하는 데 집중합니다. 반면 Surveillance는 커뮤니케이션의 '맥락'을 리뷰하고 규정을 잘 지켰는지 감시하는 도구예요. 정당한 권한을 가진 사람이 내부적으로 공모하거나 부정행위를 저지르는 걸 잡아내는 데 특화되어 있습니다.
Q. 협업 툴 데이터가 너무 많아서 아카이빙 비용이 걱정됩니다.
A. Enterprise Vault (EV)의 중복 제거 기술로 비용을 아낄 수 있어요. 똑같은 파일이 여러 명에게 전송되어도 실제로는 하나만 저장하고 링크로 관리하는 방식이라 스토리지 낭비를 크게 줄여줍니다.
Q. 리걸홀드(Legal Hold)라는 게 정확히 뭔가요?
A. 소송이나 조사가 시작됐을 때, 관련 데이터가 보존 정책에 따라 자동으로 삭제되지 않도록 강제로 잠그는 기능이에요. DA와 EV에서 이 설정을 안 해서 데이터가 파기되면, 특히 미국 소송에서는 '증거 인멸'로 간주되어 패소할 확률이 매우 높아집니다.
Q. Merge1이 모든 메신저를 다 수집할 수 있나요?
A. 아닙니다. Merge1은 Microsoft Teams, Slack, Zoom 같은 기업용 채널 수집에 최적화되어 있어요. 카카오톡 같은 개인용 메신저는 대상에서 제외되니, 기업용 공식 채널을 사용하도록 하는 정책을 먼저 세우는 게 중요합니다.
핵심 요약
1. AI 자율 공격 시대, 단순 '차단'에서 '자율형 거버넌스'로 보안 패러다임을 바꿔야 합니다.
2. Surveillance로 리스크를 탐지하고, Enterprise Vault로 수정 불가능한 기록을 남기세요.
3. Merge1로 협업 툴 데이터를 통합 수집하고, DA로 신속하게 증거를 확보하는 체계를 갖춰야 합니다.
더 자세한 기업 데이터 컴플라이언스 전략이 궁금하시다면 휴미즈 공식 홈페이지에서 확인해 보세요.
댓글
댓글 쓰기