파수, 미국 에이펙스 행사에서 GE와 ‘IP 보호 위한 데이터 보안’ 발표

파수(대표 조규곤)가 미국 현지시간 30일 개최된 ‘에이펙스 테크 서밋(Apex Assembly Tech Leaders Northeast Summit)’ 행사에서 GE 파워(GE Power)와 함께 지적재산권(IP) 보호를 위한 데이터 보안 방안을 발표했다.

이 행사는 주요 글로벌 기업의 리더 및 산업 전문가들이 2021년에 당면한 주요 IT 문제에 대한 식견을 나누고자 마련된 자리다.

파수는 이날 ‘민감 정보의 암호화와 제어를 통한 IP 유출 방지 방법’을 주제로 진행된 온라인 좌담회에 GE 파워의 사이버보안 전문가와 함께 발표자로 참여했다.

발표자로 나선 론 아덴(Ron Arden) 파수 미국법인의 최고기술책임자(CTO)는 기밀 사항이 담긴 설계도면(CAD) 파일 등의 IP가 공급망 내 협업에서 유출 위험이 높다는 점을 지적했다. 이어 다양한 방식으로 공유되는 IP를 보호하기 위한 방안으로 주요 데이터가 생성될 때부터 암호화 및 제어가 필요하다고 설명했다. 이밖에도 기존 보안 방식의 취약점, 중앙집중식 정책과 제어로 IP를 보호하는 방법 등을 공유했다.

파수와 함께 참여한 GE 파워의 사이버보안 전문가 힐러리 페어(Hillary Fehr)는 다양화된 디바이스와 플랫폼에 클라우드, 공급망까지 더해진 데이터 보호 환경의 복잡성을 언급하며, 어떤 환경에서든 데이터를 보호하며 동일한 사용자 경험을 제공하는 것을 핵심 보안 과제로 꼽았다. 더불어 이를 해결하기 위해서는 기업들이 인프라나 네트워킹, OS 등의 환경에 구애 받지 않는 데이터 중심(data-centric)의 보호 모델로 전환해야 한다고 강조했다.

유출 사건 사고가 끊이지 않는 CAD 파일은 기업의 지적재산권이 집약돼 있어 유출될 경우 막대한 피해를 초래한다. 하지만 영역 보안 등의 기술을 확대 적용, 접근제어하는 기존의 관리 방식은 협력업체들과의 협업 과정에서 보안 유지에 한계가 생긴다. 기존 업무 환경에 최적화된 경계보안 위주의 전략이 공급망에서의 보안 취약점으로 이어질 수 있다.

조규곤 파수 대표는 이번 발표 참여와 관련해 “제조업을 중심으로 공급망에서 도면 파일 등의 IP 유출이 심각한 문제로 떠오르면서, 이를 방지할 수 있는 파수의 솔루션을 찾는 글로벌 기업들이 눈에 띄게 늘고 있다”며, “파수는 10년 이상 미국 시장에서 데이터 중심 보호 기술력에 대한 글로벌 명성을 쌓아온 만큼, 이제부터 더 많은 글로벌 기업들이 파수를 통해 디지털 보안 혁신을 구현하게 될 것”이라고 말했다.

파수는 지난해 말에 미국의 초대형 제조그룹의 설계 도면 보호를 위해 이디알엠 솔루션 공급계약을 체결한 바 있다. ‘파수 이디알엠’은 도면을 포함한 다양한 문서들을 실시간 암호화하고, 접근권한 통제`추적 기능을 제공한다.

한편, 이번 행사를 주관한 에이펙스 어셈블리는 글로벌 리딩 기업들이 주요 IT 과제를 공유하고 함께 해결하는 것을 목표로 하며, 포춘 1,000대 기업 CIO, CISO, CTO 등의 의사 결정권자들과 산업 전문가들이 함께 하고 있다.

글. 바이라인네트워크
<이유지 기자>yjlee@byline.network