MS, 하이브리드 환경 지원 '제로 트러스트' 전략 발표

[아이뉴스24 박진영 기자] MS가 사이버 보안 환경이 어느때보다 중요해진 가운데 '제로 트러스트' 보안 접근 전략을 공개했다.

마이크로소프트(MS)가 하이브리드 작업 환경을 보호하는 제로 트러스트(Zero Trust) 보안 접근 전략을 공유하고, 이를 위한 신규 업데이트를 대거 공개했다고 17일 발표했다.

최근, 하이브리드 업무 환경으로 인해 예상되는 보안상의 혼란이 더해지면서, 많은 조직은 해킹을 당할 수 있다는 전제를 기반으로 하는 '제로 트러스트 전략'을 보안 최우선 과제로 두고 있다.

이에 MS는 하이브리드 업무 환경이 초래하는 기술 복잡성 속에서 보안 유지를 돕는 제로 트러스트 원칙을 소개하고, 제로 트러스트 전환에 도움이 되는 보안, 컴플라이언스, 아이덴티티 및 관리 전반에 걸친 최신 업데이트도 함께 공개했다.

마이크로소프트의 제로 트러스트 원칙은 ▲명확한 검증 ▲최소한의 권한 액세스 부여 ▲침해 가정 등 크게 3가지다.

또한 위협이 점점 더 정교해지는 상황에서 인시던트와 노이즈를 분리하는 최신 인공지능(AI)과 머신러닝 기능도 필수적이다. MS는 '애저 센티넬'에 새로운 이상 징후 탐지 기능을 추가하고, 사용자 및 기업 환경에 맞게 이상 징후 변수를 머신러닝을 통해 구성할 수 있게 했다.

MS는 애저 센티넬 SAP 위협 모니터링 솔루션의 퍼블릭 프리뷰를 통해 보호 기능을 애플리케이션에까지 확장하고, 온프레미스 환경을 포함해 모든 클라우드 상에서 운영되는 SAP를 지원할 예정이다.

그밖에 MS 클라우드 앱 시큐리티의 업데이트를 통해 클라우드에서의 의심스러운 앱 활동과 데이터 유출 시도를 탐지, 최신 클라우드 기반 공격 유형으로부터의 보호를 돕는다.

바수 자칼(Vasu Jakkal) MS 보안 부문 기업 부사장은 "앞으로도 마이크로소프트는 제로 트러스트로의 전환을 지속적으로 지원하고, 더욱 안전한 하이브리드 시대를 만들기 위해 노력하겠다"라고 말했다.