넷앱, 스토리지 계층 사이버보안 표준 새롭게 제시

지능형 데이터 인프라스트럭처 기업 넷앱이 고객의 사이버 복원력 강화를 지원하는 새로운 데이터 보안 기능을 발표했다. 이번 발표를 통해 보안 담당자들은 업계에서 가장 안전한 스토리지로 평가받고 있는 넷앱의 스토리지를 활용해 스토리지 계층에서 보다 선제적인 보안 전략을 수립하고, 기업 전반의 보안 체계를 강화할 수 있게 됐다.

기술 발전은 사이버 위협과 보안 대책의 혁신 순환을 가속화하고 있다. 특히, AI 기술의 접근성이 높아지면서 악의적인 행위자들은 사이버 공격을 자동화할 수 있게 되었고, 기업들은 이에 대응하기 위해 머신러닝 기반 위협 탐지를 자동화해야 할 필요성이 커지고 있다. 또한, 양자컴퓨팅의 상용화가 가시화되면서, 민감한 정보를 탈취해 보관한 뒤, 가까운 미래에 양자 기술로 쉽게 복호화하려는 해커들의 위협에 대비해 데이터를 보호하는 것도 시급해지고 있다.

넷앱은 기본 설계 단계부터 보안을 내재한 지능형 데이터 인프라를 제공하며, 99.9999% 데이터 가용성 보장을 통해 고객들이 데이터에 끊김 없이 접근하고 보호할 수 있도록 지원해왔다. 이번에 공개된 새로운 기능은 이러한 넷앱의 강점을 바탕으로, 고객의 사이버 복원력 전략을 한층 고도화하는 데 중점을 두고 있다.

가간 굴라티(Gagan Gulati) 넷앱 데이터 서비스 부문 수석 부사장 겸 제너럴 매니저(Senior Vice President and General Manager, Data Services at NetApp)는 “스토리지는 데이터 보호의 마지막 방어선이기에, 보안 전략 수립 시 반드시 핵심 요소로 고려해야 한다”며, “백업 및 복구만으로는 충분하지 않다. 넷앱은 자동화된 랜섬웨어 탐지 및 대응 기능을 기본 제공함으로써 주요 스토리지의 역할을 확장하고, 고객이 데이터 보안에 선제적으로 대응할 수 있도록 지원한다”고 말했다. 이어, “넷앱은 워크로드와 위치에 관계없이 데이터를 보호하는 내장형 보안 기능을 통해 스토리지를 경계 보안, 엔드포인트 보안과 함께 사이버보안 전략의 핵심 축으로 자리매김시켰다”고 강조했다.

유재성 한국넷앱 대표는 “AI 기반 공격이 확산되면서 국내 사이버 위협이 점점 더 정교해지고 있는 상황에서, 기업들은 미래를 대비한 데이터 보안 역량을 강화해야 할 필요성이 그 어느 때보다 중요해졌다”며, “이러한 사이버 보안 위협에 효과적으로 대응하기 위해서는 기본 설계부터 보안을 고려한 ‘시큐어 바이 디자인(Secure-by-Design)’ 지능형 인프라가 필수적”이라고 말했다. 이어, “넷앱은 이번 최신 업데이트를 통해 기업들이 사이버 복원력을 한층 강화하고, 지속 가능한 혁신과 성장을 이어갈 수 있도록 적극 지원하겠다”고 강조했다.

넷앱이 고객들의 스토리지 계층에서 사이버 복원력 강화할 수 있도록 새롭게 발표한 데이터 보안 기능은 다음과 같다:

• 포스트 양자 암호(Post-Quantum Cryptography): 파일 및 블록 워크로드를 위한 스토리지 포트폴리오에 포스트 양자 암호 기술을 적용했다. 넷앱의 시큐어 바이 디자인(Secure-by-Design) 스토리지는 양자 위협으로부터 고객 데이터를 보호하며, 고객은 물론 파트너 및 규제 기관의 신뢰를 강화할 수 있다. 또한, 미국 국립표준기술연구소(NIST)가 표준화한 알고리즘을 기반으로 기업들은 충분히 검증된 방어 체계를 바탕으로 양자 시대에도 대응할 수 있는 스토리지를 갖출 수 있다.

• BlueXP 랜섬웨어 보호 기능 업데이트: BlueXP 랜섬웨어 보호 기능을 강화해 NetApp ONTAP® 워크로드에 대한 포괄적이고 체계적인 랜섬웨어 방어를 지원한다. 이번 업데이트에는 랜섬웨어 대응에 특화된 역할 기반 접근 제어(Role-Based Access Control, RBAC) 기능이 새롭게 추가되어, 보안팀이 보다 세밀한 권한 설정을 통해 랜섬웨어 위협에 효과적으로 대응할 수 있도록 지원한다. 또한, 네이티브 클라우드 워크로드에 대한 랜섬웨어 보호도 강화해, 더욱 복잡해진 위협 환경 속에서도 기업이 주요 데이터를 안전하게 보호하고 운영 복원력을 유지할 수 있도록 돕는다.

• NetApp BlueXP 백업 및 복구 워크로드 지원: ONTAP 데이터를 위한 간편하고 안전하며 비용 효율적인 통합 데이터 보호 서비스를 제공한다. 이번 업데이트를 통해 고객은 새롭게 디자인된 사용자 인터페이스를 활용하여 Microsoft SQL Server, VMware, Kubernetes 애플리케이션을 포함한 워크로드에 대해 3-2-1 데이터 보호 전략을 보다 쉽게 설정하고 통합할 수 있다.

• NetApp 보안 전문 서비스: 고객이 내재된 보안 기능을 활성화하여 보안 태세(Security Posture)를 평가하고 강화할 수 있도록 지원하는 전문 보안 평가 및 보안 강화(Security Hardening) 서비스를 확대 제공해 고객은 데이터 보안을 한층 강화할 수 있다.

크리스타 케이스(Krista Case) 퓨처럼 그룹의 리서치 디렉터(Research Director for The Futurum Group)는 “사이버 공격에 대비해 데이터 스토리지 인프라에 복원력을 갖추는 것이 그 어느 때보다 중요해졌다”며, “퓨처럼이 실시한 ‘사이버보안 의사결정자 인식 조사(Cybersecurity Decision Maker IQ)’에 따르면, 응답자의 약 80%가 지난 12개월 동안 중대한 보안 사고를 경험했으며, 40%는 조직 내 주요 보안 피해 사례로 데이터 유실 및 데이터 유출을 꼽았다”고 말했다. 이어 “넷앱은 악성 접근 시도를 효과적으로 차단할 수 있는 세분화된 역할 기반 접근 제어(Role-Based Access Control, RBAC)와 양자 안전(Quantum-Safe) 데이터 암호화 기능을 스토리지 인프라와 서비스 전반에 적용해, 사이버 복원력 역량을 한층 강화하고 있다”고 말했다.

이번 업데이트는 넷앱이 제공하는 포괄적인 보안 기능을 기반으로 구축되었다. 넷앱은 내장형 보안, 랜섬웨어 보호, 백업, 재해 복구, 데이터 분류 기능 등을 BlueXP 랜섬웨어 보호 서비스를 통해 통합 제공하고 있다. 또한, 이 SaaS 기반 제어 플레인은 보안 정보 ∙ 이벤트 관리 (SIEM) 통합 기능도 지원해 스토리지와 전체 보안 체계 간의 연계를 한층 강화한다. 넷앱 ONTAP® 자율 랜섬웨어 보호(Autonomous Ransomware Protection with AI, ARP/AI)와 같은 내장 보안 기능은 하이브리드 클라우드 전반에서 스토리지 계층에서 랜섬웨어를 사전에 탐지해 고객 데이터를 손실과 다운타임으로부터 보호한다. 여기에는 네이티브 클라우드 환경에 최적화된 ARP 기능도 포함된다. 넷앱은 올해 안에 ARP/AI의 사이버 복원력 보호 기능을 블록 스토리지 워크로드까지 확장할 계획이다.