기업이 기본 암호화 관행을 넘어야 하는 이유

사무실 문을 잠그지 않고 퇴근하는 세상을 상상해 보세요. 분실한 열쇠도, 신뢰할 수 있는 제3자 보관자도, 아침 번거로움도 없습니다. 매혹적인 상상이지만, 대부분의 기업이 디지털 자산을 정확히 그렇게 대합니다: 진짜 자물쇠도, 열쇠 통제도, 능동적 보안도 없이 말입니다.

이는 IT 부서가 중요 데이터에 암호화를 배포하지 않을 때 정확히 일어나는 일입니다. 데이터가 온프레미스에 있든 클라우드에 있든, 암호화하지 않거나 열쇠를 클라우드 제공업체에 넘기는 것은 현관문을 활짝 열어두는 것과 같습니다.

참고: 딘(Dyn) DDoS 공격이 커지는 IoT 문제를 조명하다

이해관계는 높습니다. 단일 침해 사고는 물리적 침입보다 훨씬 더 큰 비용을 기업에 안길 수 있습니다. 2023년 야후(Yahoo) 데이터 유출 사건을 보세요. 약 10억 고객 레코드가 침해된 것으로 알려졌습니다. 그런 사건의 재정적·평판적 여파는 가장 탄탄한 조직조차 무너뜨릴 수 있습니다.

이런 위험에도 부적절한 암호화가 여전히 표준입니다. 하이트러스트(HyTrust) 설문조사에 따르면 퍼블릭 클라우드 고객의 28%가 여전히 데이터를 암호화하지 않습니다. 이는 몇 가지 지속적인 통념 때문입니다.

통념 #1: 암호화는 너무 번거롭다

초기에는 암호화가 비싸고 복잡했으며 성능을 저하시키곤 했습니다. 배포에는 암호학 전문가가 필요했는데, 이는 희소한 전문성이었습니다. 하지만 오늘날 대부분의 현대 솔루션은 기존 워크플로에 매끄럽게 통합되고, CPU 레벨 암호화 가속을 활용하며, 무시할 수 있는 오버헤드만 부과합니다. 암호화가 부담이라는 통념은 더 이상 유효하지 않습니다.

통념 #2: 클라우드 제공업체의 암호화면 충분하다

많은 주요 벤더가 내장 암호화를 제공하며, 설문조사된 클라우드 고객의 44%가 이를 사용합니다. 그러나 이 솔루션들은 치명적 한계를 가집니다:

1. 키 통제 – 일반적으로 프라이빗 키를 제공업체와 공유하게 되어, 피하려던 바로 그 위험을 재도입합니다. 제공업체 시스템이 침해되거나 법원 명령으로 데이터 제출을 강제당하면 통제를 완전히 상실합니다.

2. 벤더 락인 – 벤더별 암호화는 데이터를 다른 클라우드나 온프레미스로 이동하려면 복호화 후 재암호화가 필요합니다. 멀티 클라우드 전략에서 이 과정은 점점 더 번거로워집니다.

성공의 열쇠

가장 견고한 접근은 온프레미스, 퍼블릭 클라우드, 하이브리드 모든 환경에서 키 통제를 유지하는 서드파티 암호화 플랫폼을 채택하는 것입니다. 이러한 솔루션은:

• 배포와 관리가 쉽습니다
• 하드웨어 가속으로 성능 최적화
• 벤더 중립적이라 클라우드 간 또는 자체 데이터 센터로의 원활한 데이터 이동 가능

암호화를 하지 않거나 키 통제를 클라우드 벤더에 넘기는 것은 정교한 사이버 위협 시대에서 사무실 문을 잠그지 않는 것만큼 구시대적입니다. 데이터를 보호하는 것은 선택이 아닙니다. 그것은 근본적인 비즈니스 필수 사항입니다.