“대규모 사이버 해킹이 지속 발생하는 상황에서 보안 침해사고 예방을 위한 해법으로 '제로 트러스트 보안체계' 도입이 필요합니다.”
최영철 SGA솔루션즈 대표는 4일 서울 엘타워에서 열린 전자신문 주최 '시큐리티 메가비전 2026' 기조연설을 통해 “지난해 발생한 대형 사이버 해킹 사고를 계기로 기존 보안 체계에 대한 근본적인 재검토가 필요한 시점”이라며 제로 트러스트 아키텍처 기반의 신보안체계 수립 방향을 제시했다.
최 대표는 '정보보호·개인정보보호 관리체계(ISMS-P), 국가망보안체계(N2SF) 그리고 제로 트러스트 적용 전략'을 주제로 한 기조연설을 통해 “대부분의 민간기업이 ISMS-P 인증을 확보했음에도 불구하고 대규모 사이버 해킹이 지속적으로 발생하고 있다”며 “이는 빠르게 변화하는 IT 환경에 적합하지 않은 기존 경계형 보안 체계를 유지한 결과”라고 지적했다.
그는 이러한 보안 침해사고 예방을 위한 해법으로 '제로 트러스트 보안체계' 도입의 필요성을 강조하며, 실제 기업 및 공공 환경에 적용할 수 있는 단계별 도입 전략을 제시했다. 제로 트러스트는 '아무것도 믿지 말고, 계속 검증하라'는 보안 개념이다.
SGA솔루션즈는 차세대 보안체계 구현을 위해 제로 트러스트 솔루션 'SGA ZTA'를 공급하고 있다. 'SGA ZTA'는 국내 유일한 풀스택 제로 트러스트 솔루션으로, 다양한 보안 솔루션과 연동·연계를 통해 보안 환경 강화와 확장성을 제공한다고 최 대표는 설명했다.
최 대표는 정부의 인공지능 전환(AX) 로드맵에 따라 생성형 AI 도입을 고려하고 있는 정부부처 및 공공기관의 경우, 국가정보원이 지난해 9월 발표한 N2SF 적용이 필수적이라고 강조했다.
그러면서 “제로 트러스트 아키텍처 기반으로 N2SF를 설계·구현할 경우 차세대 AI 활용 환경에서도 안전성과 신뢰성을 동시에 확보할 수 있는 보안 체계를 구축할 수 있다”고 말했다.
정현정 기자 iam@etnews.com
