“ 마이크 로 소프트 가 보안 에 매년 투자 하 는 금액 은 10 억 달러 수준 이 다 . 글로벌 보안 회사 의 연간 매출 이 60 억 달러 정도 인 점 에 비춰 봤 을 때 보안 에 대한 투자 비용 이 상당 하 다 . ” 마이크 로 소프트 는 보안 영역 에 연간 10 억 달러 수준 의 투자 를 하 고 있 다 . 3500 명 이상 의 보안 전문가 를 갖췄 다 . 보안 분야 에 있 어 일반 적 인 보안 전문 회사 이상 의 규모 를 갖췄 다 . 이 처럼 마이크 로 소프트 가 보안 에 큰 비중 을 두 고 있 는 이유 는 뭘까 . 이 는 마이크 로 소프트 의 사업 방향 성 과 맞물려 있 다 . ' 윈도우 ' 회사 에서 ' 클라우드 ' 기업 으로 변모 한 마이크 로 소프트 에 있 어 보안 은 선택 이 필수 다 . | 마이크 로 소프트 는 보안 전문 회사 이상 의 보안 인프라 를 갖추 고 있 다 . ( 사진 = 마이크 로 소프트 ) 클라우드 사업 의 필수 요소 지난 12 월 11 일 한국 마이크 로 소프트 본사 에서 열린 기자 간담회 에서 유현경 마이크 로 소프트 365 사업 부 상무 는 " 클라우드 시대 에 정보 가 사내 의 분리 된 안전망 을 벗어나 는 경우 가 늘 고 있 지만 , 기존 의 보안 패러다임 으로 는 이 를 수용 하 는 데 한계 가 있 고 , 추가 적 인 보안 솔루션 이 계속 도입 되 면서 기업 의 부담 도 늘 고 있 다 " 라며 " 보안 과 생산 성 이 공존 해야 하 며 , 특히 인공지능 ( AI ) 기술 을 통한 선제 적 인 보안 강화 가 이제 는 선택 이 아닌 필수 " 라고 설명 했 다 . | MS 미디어 세션 ‘ 마이크 로 소프트 커넥트 ’ 마이크 로 소프트 는 지난 2014 년 사티 아 나 델 라가 CEO 로 부임 하 면서 윈도우 에서 클라우드 로 중심축 을 옮겨 큰 성과 를 거두 고 있 다 . 지난 11 월 30 일 ( 현지 시간 ) 애플 을 제치 고 16 년 만 에 전 세계 시가총액 1 위 기업 의 자리 를 탈환 하 기 도 했 다 . 마이크 로 소프트 는 AI 를 기반 으로 클라우드 와 클라우드 에 연결 되 는 모든 기기 와 서비스 전반 으로 영역 을 확장 하 려 한다 . 즉 윈도우 라는 단일 플랫 폼 을 넘 어 이용자 와 맞닿 는 모든 접점 에 자사 의 서비스 와 기술 을 집어넣 는 게 마이크 로 소프트 의 사업 전략 이 다 . 이 과정 에서 대두 된 것 은 보안 이 다 . 과거 소프트웨어 를 팔 던 시절 엔 소프트웨어 공급 이후 발생 하 는 문제 는 고객 의 책임 으로 귀결 됐 지만 , 클라우드 사업자 는 자사 의 솔루션 과 관련 된 모든 책임 을 짊어져야 한다 . 이 때문 에 보안 에 대한 투자 는 필연 적 이 다 . 유현경 상무 는 " 사업 방향 전환 에 따라 마이크 로 소프트 는 보안 에 대한 투자 를 강화 할 수 밖에 없 고 , 여기 서 축적 된 기술 을 고객 이 활용 할 수 있 는 보안 제품 서비스 로 제공 해 투자 금액 을 시장 에 돌려 드리 고 있 다 " 라고 말 했 다 . 보안 패러다임 의 변화 와 AI 마이크 로 소프트 가 보안 을 강조 하 는 또 다른 이유 는 변화 된 업무 환경 에 있 다 . 사무실 에서 일 하 는 것 에서 벗어나 , 시간 과 장소 에 구애 받 지 않 고 일 하 는 ' 디지털 노 마드 ' 시대 는 새로운 보안 패러다임 을 요구 한다 . 일 하 는 방식 이 사내 에 만 머물 지 않 기 때문 에 데이터 가 원 하 든 원치 않 든 회사 바깥 으로 돌아다닐 수 밖에 없 기 때문 이 다 . 사내 네트워크 를 외부 와 차단 하 는 등 중세 시대 성벽 쌓 기 식 보안 이 더 는 유효 하 지 않 다는 얘기 다 . | 업무 환경 의 변화 에 따라 보 안 패러다임 도 변할 수 밖에 없 다 . ( 사진 = 한국 마이크 로 소프트 ) 한 회사 가 쓰 는 보안 제품 이 너무 많 다는 점 도 문제 다 . 이 를 하나하나 관리 하 고 통제 하 는 것 도 부담 이 다 . 매월 50 억 개 에 달하 는 새로운 보안 위협 을 한정 된 보안 전문가 가 관리 하 는 것 도 한계 가 있 다 . 박상준 마이크 로 소프트 365 사업 부 부장 은 " 평균 한 회사 에서 사용 하 는 보안 솔루션 수 가 75 개 에 달하 고 기업 10 군데 중 7 곳 은 엔드 포인트 보호 에 어려움 을 호소 하 며 , 하루 에 IT 관리자 가 처리 할 수 있 는 보안 경고 는 56 % 정도 에 불과 하 다 " 라며 " 보안 패러다임 이 변해야 한다 " 라고 말 했 다 . 보안 영역 에서 마이크 로 소프트 가 강조 하 는 건 ▲ 기기 위주 의 인증 에서 벗어나 사용 자 를 인식 해 인증 하 는 ' 인증 및 접근 통제 ' ▲ 외부 로부터 공격 을 안 전하 게 차단 하 는 ' 침해 방지 ' ▲ 회사 내부 정보 가 바깥 으로 유출 되 지 않 고 , 유출 되 더라도 통제 할 수 있 는 ' 정보 보호 ' ▲ 보안 솔루션 의 통합 적 관리 를 통해 보안 위협 에 대한 가시 적 통찰 을 얻 을 수 있 는 ' 보안 관리 ' 등 이 다 . 이 와 관련 해 마이크 로 소프트 가 내세우 는 솔루션 은 ' 인텔리전트 시큐리티 그래프 ' 다 . 보안 과 관련 된 AI 엔진 인 인텔리전트 시큐리티 그래프 는 마이크 로 소프트 클라우드 및 윈도우 서비스 에 대한 수 많 은 공격 패턴 을 수집 하 고 분석 해 얻 은 인사이트 를 기반 으로 만들 어 졌 다 . 위협 이 감지 되 면 AI 가 즉각 적 으로 대응 하 거나 관리자 에게 통지 하 고 지침 을 내려 줘 보 안 관리 효율 성 을 높여 준다 . | 데이터 는 사무실 에 만 머물 지 않 는다 . ( 사진 = 마이크 로 소프트 ) 마이크 로 소프트 는 보안 과 생산 성 두 마리 토끼 를 잡 는 것 을 지향 한다 . 유현경 상무 는 " 대부분 의 기업 이 회사 바깥 에서 협업 할 때 결제 툴 을 통해서 관련 파일 이나 데이터 에 대한 승인 을 받 고 복호화 작업 을 거쳐야 하 는데 이 과정 에서 생산 성 과 보안 이 충돌 하 게 된다 " 라며 " 데이터 는 바깥 으로 유통 되 는 게 정상 이 고 , 협업 을 해치 지 않 되 정보 가 유출 되 지 않 도록 보호 할 수 있 는 보안 방식 이 필요 하 다 " 라고 강조 했 다 . 박상준 부장 은 " 현재 까지 보안 은 주로 막 는 것 에 집중 돼 있 었 다면 , 막 는 보안 과 더불 어 효율 적 인 관리 할 수 있 는 ' 관리 보안 ' 을 마이크 로 소프트 는 지향 하 고 있 다 " 라고 말 했 다 . 이기범 기자 ( spirittiger @ bloter . net ) [ 저작권자 ( 주 ) 블 로터 앤 미디어 , 저작 권 자 를 명기 하 고 내용 을 변경 하 지 않 으며 , 비 상업 적 으로 이용 하 는 조건 아래 재 배포 가능 합니다 . ]