2025년 1월 7일

이 시리즈에서는 네 가지 디지털 인프라 기반인 컴퓨트, 네트워크, 데이터, 보안에 대한 주요 통찰력을 다룹니다. 이 블로그에서는 기업이 분산된 방식으로 제어 및 인프라를 보호하여 원활한 글로벌 보안을 실현할 수 있는 새로운 보안 인프라 아키텍처 개발의 중요성을 탐구합니다.

강력한 기반이 있으면 가장 복잡한 아키텍처도 변화하고 새롭게 등장하며 점점 더 정교해지는 위협 환경으로부터 안전하게 보호할 수 있습니다.

IT 리더들이 직면한 문제를 더욱 복잡하게 만드는 악의적 행위자들은 놀라운 속도로 인공지능(AI)을 활용하여 네트워크를 테스트하고 있습니다. 현재 사이버 공격자들은 AI를 활용하여 피싱 전술을 수정하고 공격을 맞춤화 및 자동화하여, 공격을 사전에 완화하고 사후에 보완 프로토콜을 구현하는 데 드는 사이버 보안 비용이 급등할 수 있습니다.

2025년까지 사이버 범죄로 인한 비용은 전 세계적으로 20조 달러에 이를 것입니다¹. 결과적으로 CIO의 87%는 사이버 및 전반적인 정보 보안에 대한 지출을 늘릴 것입니다. 실제로, CIO들이 사이버 보안 예산을 30% 증액할 계획인 가운데, 이는 그들의 최고 지출 항목입니다. ²

이러한 환경에서는 기존의 네트워크 보안 노력은 단순히 작동하지 않습니다. 기업은 기존 위협을 해결하고 새로운 위협에 대한 보안을 제공하기 위해 예리하고 민첩한 아키텍처가 필요합니다.

본 기사에서 살펴볼 내용은 다음과 같습니다.

새로운 IT 인프라 보안 전략을 개발하는 것이 왜 중요한가
엔터프라이즈 네트워크 보안 공간에서 떠오르는 도전 과제에는 무엇이 포함되는가
최신 IT 네트워크 인프라 보안의 핵심 요소는 무엇으로 구성되어 있는가
코로케이션이 엔터프라이즈 인프라 보안 성공을 위한 기반을 어떻게 마련할 수 있는가

IT 네트워크 보안에 대한 새로운 접근 방식의 필요성

Digital Realty에서는 매일 AI의 새로운 발전 소식을 듣습니다. 그러나 이러한 발전의 총합은 기업 사이버 보안에 영향을 미치는 트렌드를 드러냅니다.

회사의 디지털 자산을 보안, 제어 및 보호하기 위한 리소스 확장의 필요성을 입증하려면 기존 보안 아키텍처가 기업을 다음과 같은 다섯 가지 새로운 위협에 노출시킨다는 점을 고려하세요.

AI 에이전트: 외부의 악의적 행위자와 기업 내 불만을 가진 직원들이 사람의 개입 없이 네트워크 내에서 특정 작업을 수행하도록 시스템을 재설계합니다.
타사 AI 시스템을 통한 기밀 데이터 유출: 오늘날 가장 인기 있는 AI 플랫폼을 사용하여 효율성을 높이려는 직원들이 실수로 회사를 개인정보 침해에 노출시키고 데이터 유출의 위험을 초래할 수 있습니다.
기업 허위 정보 캠페인: 허위 정보는 여러 출처, 경쟁사, 전직 직원, 국가에서 발생하며, 이 모든 것이 기업에 위협이 될 수 있습니다.
네트워크 하드웨어 손상: 불완전한 네트워크 장비 추적, 패치, 유지 관리(예: 강력한 비밀번호를 업데이트하지 않거나 사용하지 않는 경우) 및 폐기로 인해 공격자가 기업 네트워크 인프라를 침해하기 위한 사회공학적 경로를 더욱 쉽게 열 수 있게 되었습니다.
AI 기반 피싱 위협: 자동화된 피싱은 기존의 기업 소셜 엔지니어링 교육 프로그램과 악성코드 필터를 압도하고 있습니다. 이는 시스템이 실패한 시도에서 학습하고, 과거처럼 몇 주나 몇 달이 아닌 몇 분 만에 효과적인 시도를 배가시키기 때문입니다.

네트워크 하드웨어 손상을 제외한 이러한 위협은 보이지 않는 위협 환경을 만듭니다. 그러나 IT 리더는 레거시 아키텍처를 조정하고, 이를 보호하기 위해 새로운 IT 인프라 보안 전략을 구현하며, 위협이 발생하고 복잡해질 때마다 이를 반복적으로 개선할 수 있습니다. 글로벌 환경에서 앞서 언급한 위협을 탐색하는 데 능숙한 신뢰할 수 있는 글로벌 데이터 센터 제공업체와 협력하는 것이 현재와 미래를 위한 보안 인프라를 구축하는 방법입니다.

엔터프라이즈 네트워크 보안 위협 상위 5가지

IT 리더들은 디지털 경제에서 수많은 과제에 직면하고 있습니다. 그러나 이들 중 일부는 현재의 중요 인프라 위협 환경을 형성했습니다.

네트워크 복잡성과 확장

각 사무실, 지역 및 부서에는 자체적인 도구, 시스템, 서비스형 소프트웨어(SaaS) 플랫폼 및 약어 캐시가 있을 수 있습니다. IT 사용의 이러한 분야에 대한 정보를 중앙 집중화하면 IT 리더는 기업의 공격 표면이 얼마나 큰지에 대한 IT 통찰력을 얻을 수 있습니다.

가시성과 제어

이 과제는 네트워크의 복잡성과 확장과 밀접한 관련이 있습니다. 보이지 않는 것을 어떻게 보호할 수 있을까요?

그것은 많은 IT 리더들이 스스로에게 묻는 질문이며, 당연히 그렇습니다. 2022년에는 직원의 41%가 IT 부서의 관할 외부에 디지털 자산을 배포했습니다. Gartner의 예측에 따르면 그 수치는 2027년까지 75%로 증가할 것입니다.³ 섀도우 데이터(IT 외부 시스템에 저장된 데이터) 침해로 인한 비용은 기업당 평균 527만 달러입니다.⁴

자원 제한

네트워크가 복잡해질수록 이를 모두 관리하기 위해 더 많은 인력이 필요합니다. 일부 기업은 IT 기술 인력 부족 문제를 해결하기 위해 AI를 도입하고 있습니다. 가트너의 최신 연구에 따르면 2028년까지 주요 기업들은 Agentic AI를 사용하여 일상적인 업무 결정의 최소 15%를 자동화할 것이며, 이는 2024년의 0%에서 증가한 수치입니다⁵

분산된 네트워크 보안 보호

여러 방화벽 배포는 많은 기업에서 보안이 분열되는 결과를 초래하며, 이러한 추세는 계속될 수 있습니다. 2026년까지 60%의 기업이 네트워크를 보호하기 위해 여러 개의 방화벽을 운영할 것입니다.⁶

그러나 이러한 취약성을 완화하고 미래에 대비하여 IT 인프라를 미래 지향적으로 보호할 수 있는 방법이 있습니다. 글로벌 입지가 큰 코로케이션 파트너를 활용하는 네트워크 아키텍처는 조직의 데이터를 더 잘 제어하고 관리할 수 있습니다.

안전하고 현대적인 IT 네트워크 인프라의 주요 요소

기업은 민첩한 IT 인프라를 통해 전 세계의 자산을 보호하고 business를 수행하는 각 지역에 맞게 보안 조치를 조정할 수 있습니다. 민첩한 네트워크 인프라 보안 시스템의 요소는 복잡할 수 있지만 적절한 데이터 센터 파트너와 함께라면 관리할 수 있습니다.

적응

기업은 디지털 전환에서 증가하는 데이터 양을 관리하기 위해 복잡한 네트워크를 조정하고 보안을 강화해야 합니다. 강력한 보안 기반이 있다면 가능합니다. ServiceFabric™ Connect를 활용하면 클라우드에 빠르고 안전하게 상호 연결할 수 있으며, 옵션을 결정하기 전에 사용 사례를 테스트하고 확장할 수 있는 이점이 있습니다.

상호 연결성을 통한 데이터 보호

이 용어는 PlatformDIGITAL®과 같은 글로벌 코로케이션 데이터 센터 내에서 보안 파트너와 연결할 수 있는 기회와 관련이 있습니다. IT는 내부 네트워크의 성능, 신뢰성 및 효율성을 가능하게 합니다. 그러나 저희는 데이터 보호 서비스를 제공하지 않으며, 대신 데이터 센터 내에서 데이터 보호 서비스를 제공하는 조직과의 연결을 제공합니다.

예를 들어, SumUp을 고려해 보세요. SumUp은 유럽에 본사를 둔 모바일 결제 플랫폼입니다. 현지 데이터 주권법을 준수하는 저지연 솔루션으로 분산된 카드 거래에 대한 보안을 강화해야 했습니다. SumUp은 PlatformDIGITAL®을 사용하여 유럽의 보안 제공업체와 크로스 커넥트를 열었습니다. 이를 통해 금융 서비스 회사는 거래를 안전하게 보호하고 유럽 연합 데이터 개인정보 보호법을 준수할 수 있었습니다. ⁷

클라우드 보안 및 관리

사설 클라우드 연결은 민첩하고 안전한 IT 아키텍처를 만들고자 하는 기업 IT 리더들에게 여전히 현명한 선택입니다. 그러나 우리는 클라우드 배포의 30%가 실패한다는 사실을 알게 되었습니다.

클라우드 공급업체와 상호 연결할 적절한 파트너를 선택하는 것은 현대적이고 안전한 AI 준비 인프라를 위한 중요한 필수 요소입니다.⁸

AI 기반 사이버 보안 운영

IT 리더들은 AI 기반 운영 및 인프라를 수용하여 기업 사이버 보안을 강화할 수 있습니다. AI 기반 이상 탐지 및 위협 인텔리전스는 사전 위협 관리를 강화하며, AI 지원 코드 스캐닝과 취약점 발견 자동화는 소프트웨어 보안을 강화합니다. 기업은 AI를 활용하여 AI로 증강된 사이버 보안 위험을 완화하고, 진화하는 사이버 위협에 대해 강력한 보호를 보장할 수 있습니다.

그러나 적응, 상호 연결을 통한 데이터 보호, 클라우드 보안 및 관리, AI 기반 사이버 보안 운영은 기본적인 사항만 다룬다는 점을 주목해야 합니다. 위의 사항 외에도, IT 인프라를 미래에도 사용 가능하게 하고 현재 및 미래의 AI 위협으로부터 아키텍처를 보호하려는 IT 리더는 IT 인프라 보안 전략에 다음 요소를 포함해야 합니다:

네트워크 마이크로세그멘테이션
중앙 보안 관리 플랫폼
신원 및 액세스 관리
보안 자동화 및 배포
사전 예방적 취약성 관리
암호화된 커뮤니케이션

새로운 보안 인프라 아키텍처에 대한 명령

이제 IT 리더는 코로케이션을 지원하는 보안 네트워크 아키텍처를 추진해야 할 의무가 있습니다. Digital Realty 접근 방식은 보안, 제어, 보호 이 세 가지 요소로 구성됩니다.

보안

안전하고 개방적인 데이터 미팅 플레이스와 오케스트레이션 패브릭으로 민첩성을 확보하세요. 결과적으로 네트워크 관리를 간소화하는 아키텍처는 네트워크 보안과 효율성을 높입니다. IT 리더는 구성 가능한 단일 도메인에서 복잡성을 관리하면서 민첩한 IT 인프라를 통해 엔터프라이즈 혁신을 배포할 수 있습니다.

제어

글로벌 확장 중 다양한 환경에서 회사 데이터를 처리할 수 있는 데이터 센터 플랫폼을 통해 하이브리드 IT 환경에서 데이터를 이동하면서 규정 준수를 유지하세요. PlatformDIGITAL®은 글로벌 데이터 센터 플랫폼으로, 기업이 복잡성을 줄이고 데이터를 제어하여 현지 데이터 주권 규정을 준수할 수 있도록 지원합니다.

보호

코로케이션에 배포된 데이터 손실 방지(DLP)를 사용하여 무단 액세스로부터 중요한 데이터를 보호하세요. PlatformDIGITAL®은 안전한 프라이빗 연결성을 보장하여 조직 전체에서 효과적인 DLP 전략을 지원합니다. 당사의 코로케이션 시설과 제로 트러스트 환경은 데이터 보안 정책을 강화하여 규정 준수를 보장합니다. 보안이 강화된 고속의 안정적 연결성, 오프사이트 프라이빗 스토리지, 지연 시간을 줄이고 안정성을 높이는 컴퓨팅 기능 등의 이점이 있습니다.

보안의 기반: 신흥 위협 환경에 맞춘 최신 IT 인프라 보안 솔루션