RSA

기업이 디지털로 전환하고 클라우드 도입을 늘리며 디지털 ID(IDENTITY) 보안이 최대 이슈로 부상했다. 디지털 ID는 사용자 이름과 암호다. 사용자를 인증하고 데이터와 리소스에 대한 접속 권한을 부여하는데 이용된다. 세계 최대 보안 행사인 RSAC2023에는 급증한 ID 탈취와 이로 인한 보안 사고에 대응하는 솔루션이 늘었다.크라우드스트라이크 2023 글로벌 위협 보고서에 따르면 최근 기업 사이버 공격과 데이터 유출의 80%는 ID 손상에서 비롯된다고 밝혔다. 포레스터 역시 모든 보안 위합의 80%가 권한이 있는 자격 증명 유출에서 시작된다고 설명했다. 가트너에 따르면 2022년 보안 실패의 75%는 접속 권한과 ID관리에서 사람 실수로 인한 것이다. 2년 전 이와 관련된 공격이 50% 수준이었는데 75%로 증가했다. 공격자는 기업에서 사용하는 디지털 ID와 비밀번호(PW) 활용해 내부 서비스나 시스템에 접근한다. 기업은 정상 ID가 로그인하는 것으로 인식하기 때문에 사이버 공격임을 인지하기 어렵다. 조직이 ID 보안에 관심을 가져야 하는 이유다. 일반적으로 ID 공격은 사회공학 피싱 캠페인으로 시작한다. 피해자는 자신도 모르게 로그인 ID 증명을 제공하게 된다. 공격자가 사용자 ID와 암호를 획득하면 그 이후 조직으로 침투한다. 기업은 중요 시스템에 접속하는 직원 ID는 물론이고 각종 사물인터넷(IoT) 기기 등의 ID를 보호해야 데이터 유출 등의 사고를 방지할 수 있다.

세계 최대 정보보호 행사인 RSA컨퍼런스2022가 2월 개최 계획을 6월로 바꿨다. RSA컨퍼런스 조직위는 미국 내 코로나19 변이 바이러스인 오미크론이 확산하면서 2월 7일 열릴 예정이던 행사를 6월로 연기했다. RSA컨퍼런스2022는 6월 6일부터 9일까지 샌프란시스코 모스콘 센터에서 개최된다.린다 그레이 마틴 RSA컨퍼런스 부사장은 "커뮤니티의 건강과 안전히 최우선"이라며 "미국과 세계에서 오미크론 변종 사례가 급증해 업계 사람들이 안전하게 모일 수 있는 시점까지 이벤트를 연기한다"고 설명했다. RSA컨퍼런스는 사이버 보안 분야 최대 행사다. 2020년 샌프란시스코 모스콘 센터에서 개최됐으며 올해는 디지털로 치러졌다. 내년 RSA컨퍼런스는 6월 모스콘센터와 디지털에서 하이브리드로 개최될 예정이다.

글로벌 보안 행사인 RSA컨퍼런스가 5월 17일 개막했다. RSA컨퍼런스는 지난해 팬데믹 선언 이전에 오프라인 행사로 치러졌다. 올해는 팬데믹 여파로 전체 디지털 행사로 꾸며졌다. 올해 주제는 ‘탄력성'이다.로힛 가이 RSA CEO는 기조연설에서 “2020년 글로벌 소프트웨어 공급망 공격을 경험했다. 이 공격은 최소 1만8000개 조직과 소셜미디어 등에 영향을 끼쳤다. 우리는 사고를 겪으며 탄력성이 부족한 것을 느꼈다"고 말했다.

코로나 바이러스가 미국에 상륙했다. 사상 초유의 사태고 섣불리 예측할 수 없다. 모든 가능성을 열어놓고 대비해야 한다.지난 1월 15일 세계경제포럼(일명 다보스포럼)에서 펴낸 ‘글로벌 리스크 리포트2020’에 따르면 감염병(Infectious diseases)은 리스크 영향력에서 10위를 기록했다. 기후변화 대응 실패, 자연재해, 사이버 공격 등이 상위권이었다. 만약 코로나 바이러스 확산이 예측됐다면 ‘글로벌 리스크’ 톱으로 올라갔을 것이다. 오는 10년, 2020년대는 '리스크의 시대'라고 해도 과언이 아닐 것이다. 그 시작이 코로나 바이러스일 뿐이다. 지난 27일에 이어 28일(현지시간) 미 주식 시장이 폭락해서 이번 한 주가 지난 2008년 글로벌 금융위기 이후 최악의 주로 기록됐다. 지금은 리스크보다 더 나쁜 ‘불확실성’이 지배하고 있다. 리스크는 관리 가능하지만 불확실성(uncertainty)은 불안감을 야기할 뿐 아니라 현재진행형이다.더밀크 미국형님 ‘코로나19 사태 특집’에서 글로벌 경제 차원에서 앞으로 사태가 어떻게 전개될지에 대해 다뤘다.