[국내보안뉴스] 델 테크놀로지스, AI 환경 및 신원 관리 보호 강화를 위한 사이버 복원력 포트폴리오 확장
글로벌 IT 기업 델 테크놀로지스가 급변하는 AI 기술 환경과 고도화되는 사이버 위협에 대응하기 위해 사이버 보안 및 복원력 포트폴리오를 대폭 확장했습니다. 이번 발표의 핵심은 민감 데이터가 집중되는 AI 환경을 보호하고, 주요 공격 표면으로 떠오른 아이덴티티(신원 관리) 시스템의 안전성을 확보하는 것입니다. '델 파워프로텍트(Dell PowerProtect)' 기능 확장과 함께 관리형 위협 탐지, 양자 보안 암호화 기술 등이 포함되었습니다.
AI 기술 적용을 대대적으로 추진하는 엔터프라이즈 기업과 주요 데이터 인프라 운영 기관이 이번 포트폴리오 확장의 직접적인 영향권에 있습니다. 특히 AI 학습에 쓰이는 핵심 데이터와 계정 접근 권한 인프라는 침해 발생 시 막대한 비즈니스 손실을 일으킬 수 있어, 물리적·가상 인프라 전반을 아우르는 위협 관리체계 마련이 시급해진 상황입니다.
기업 보안 담당자들은 단순히 AI 모델을 도입하는 데 그치지 않고, 설계 단계부터 데이터와 인프라를 보호하는 'AI 팩토리' 관점의 보안 체계를 구축해야 합니다. 또한 양자 암호화 등 차세대 규제 및 위협 환경에 맞춘 기술 선제 적용과 함께, 계정 침해 발생 시에도 즉시 시스템을 원상 복구할 수 있는 사이버 복원력 중심의 대응 전략을 정립할 필요가 있습니다.
♥ 추천 0
AI 파이프라인에 민감 데이터가 집중되면서 IAM 권한 제어와 AI 엔드포인트 보안은 이제 아키텍처 설계 단계의 필수 요구사항이 되었습니다. 솔루션 도입과 별개로 개발자는 제로 트러스트(Zero Trust) 기반의 데이터 접근 제어와 양자 암호 전환을 고려한 '크립토 아질리티(Crypto-Agility)' 패턴을 앱 코드에 미리 반영해야 합니다. 백엔드 레벨에서도 데이터 유출 방지와 더불어 장애 시 즉각 복구할 수 있는 IaC(Infrastructure as Code) 기반의 복원력 파이프라인 점검이 시급해 보입니다.
AI 인프라와 아이덴티티(IAM) 제어 권한이 결합되는 지점은 공격자 입장에서 가장 파급력이 큰 권한 상승(Privilege Escalation) 벡터입니다. 보안 포트폴리오가 고도화될수록 단순 인프라 침투보다는 AI 데이터 파이프라인의 API 취약점이나 초기 구축 단계의 설정 오류(Misconfiguration)를 노린 공격이 급증할 것입니다. 특히 새롭게 적용되는 복원력 솔루션과 보호받지 못하는 기존 레거시 시스템 간의 연동 부위가 최우선 악용 타겟이 될 것으로 보입니다.
AI 도입 가속화로 인해 확장된 공격 표면과 아이덴티티 위협은 이제 조직의 최우선 관리 리스크입니다. 단순한 위협 탐지를 넘어 양자 암호화와 사이버 복원력(Resilience)까지 아우르는 통합 보안 거버넌스 구축이 시급합니다. 신기술 도입 초기부터 '보안 내재화(Security by Design)'가 담보될 수 있도록 보안 정책과 인프라 투자 우선순위를 즉시 재검토해야 합니다.