“ 보안 산업 이 성장 하 려면 서비스 제공 업체 비즈니스 ( 사업 ) 에 기여 해야 합니다 . 서비스 영역 에서 갖 는 고민 을 해결 하 지 못하 는 보안 은 기술 연구 에 불과 합니다 . ” 게임 과 포털 등 다양 한 서비스 는 일상 생활 과 밀접 한 관계 를 맺 는다 . 매일 수많 은 이용자 가 수시로 접속 하 고 실시간 으로 서비스 를 제공 받 는다 . 서비스 장애 와 불편 은 바로 이용자 이탈 과 매출 하락 등 사업 에 직접 영향 을 미친다 . 기술 적 으로 단순 해 보이 는 오래 된 보안 문제 가 여전히 해결 과제 로 남 아 있 는 이유 다 . 김치 콘 2016 참석자 들 에게 제공 된 행사 배지 겸 이름표 . PC 에 연결 해 해킹 하 면 행사장 에 숨겨진 무선 인터넷 접속 과 게임 등 이 가능 하 다 . ( 사진 : 박정 은 기자 ) 1 일 대전 KAIST 에서 열린 해킹 보안 컨퍼런스 ` 김치 콘 2016 ` 에서 는 ` 서비스 보안 : 현재 와 미래 ` 를 주제 로 패널 토론 이 진행 됐 다 . 조민 재 테크 앤 로 IT · 보안 팀장 사회 로 김혁 준 나루 시큐리티 대표 와 김호 광 메이크 어스 최고 기술 책임자 ( CTO ) , 조상현 네이버 랩스 보안 팀 부장 , 일본 IT 기업 에서 보안 을 총괄 하 는 임만 기 실장 이 패널 로 참여 했 다 . 행사 는 비 공개 로 진행 됐으나 행사장 밖 에서 패널 을 만나 인터뷰 를 진행 했 다 . 서비스 분야 보안 담당자 는 보안 이 서비스 운영 을 돕 는 형태 로 발전 해야 한다고 입 을 모았 다 . 임만 기 실장 은 “ 인프라 와 네트워크 등 기존 보안 이 집중 된 영역 은 이미 구축 돼 있 는 구조 에서 문제점 이나 취약점 을 찾 는 형태 ” 라며 “ 서비스 보안 은 보다 앞단 에서 여러 고민 이 필요 하 다 ” 고 강조 했 다 . 서비스 영역 에서 는 보안 과 비즈니스 영속 성 을 때 놓 고 논의 하 기 어렵 기 때문 이 다 . 1 일 대전 KAIST 에서 열린 해킹 보안 컨퍼런스 ` 김치 콘 2016 ` 전경 ( 사진 : 박정 은 기자 ) 서비스 제공 업체 에 만 국한 된 문제 가 아니 다 . 서비스 와 콘텐츠 를 제공 하 는 연계 된 많 은 회사 보안 수준 도 살펴야 한다 . 최근 악 성 코드 유 포지 로 지목 된 외주 광고 플랫 폼 등 이 대표 적 이 다 . 인터넷 포털 과 금융 사 등 은 자사 사이트 와 로그인 창 을 모방 한 피싱 사이트 문제 도 해결 해야 한다 . 조상현 부장 도 “ 서비스 영역 에서 보안 을 담당 하 다 보 면 오래 전 부터 제기 된 보안 문제 를 왜 아직 해결 하 지 못하 느냐는 이야기 를 자주 듣 는다 ” 며 “ 단순히 보안 기술 적 인 문제 가 아닌 서비스 운영 문제 를 함께 바라봐야 한다 ” 고 설명 했 다 . 김치 콘 2016 스티커 와 배지 보안 구조 차원 에서 강화 할 부분 도 있 다 . 현재 대부분 보안 체계 는 외부망 과 내부망 이 만나 는 경계 구간 에 집중 돼 있 다 . 초기 침투 이후 내부 에서 이뤄지는 정보 수집 과 추가 공격 에 는 대응 이 쉽 지 않 다 . 김혁 준 대표 는 “ 경계 구간 뿐 만 아니 라 내부 에서 중요 한 영역 을 단계 적 으로 방어 하 는 다 계층 대응 구조 강화 가 필요 하 다 ” 고 지적 했 다 . 그 는 “ 초기 침투 를 허용 하 더라도 최종 공격 실행 전 까지 이뤄지는 사전 준비 행위 를 탐지 해 대응 하 는 역량 을 갖춰야 한다 ” 고 부연 했 다 . 박정 은 기자 jepark @ etnews . com ▶ 전자 신문 공식 페이스북 [ Copyright ⓒ 전자 신문 & 전자 신문 인터넷 , 무단 전재 및 재 배포 금지 ]