디지털 전환이 가속화됨에 따라 신원 보안(identity security)은 기업 사이버보안 전략의 핵심 화두로 자리잡았습니다. Sophos가 최근 발표한 《2026 State of Identity Security Report(2026년 신원 보안 현황 보고서)》에 따르면, 지난 1년간 기업의 무려 70%가 신원 침해를 경험한 것으로 나타나 신원 보안의 시급성을 여실히 보여주고 있습니다. 이러한 흐름을 심층적으로 파악하기 위해 Techritual 편집부는 Sophos 대중화권 제너럴 매니저인 Malis Selamat과 인터뷰를 진행하여 신원 보안의 과제와 향후 대응 전략에 대해 논의했습니다.
자원의 한계를 넘어 사이버보안의 대중화를 추진
Malis Selamat은 Sophos의 장기적인 비전은 자원과 인력 규모의 한계를 뛰어넘어 신뢰할 수 있는 사이버보안 보호를 모든 조직에 보편화하는 것이라고 밝혔습니다. 그는 AI 시대가 도래함에 따라 기업이 더 이상 도구를 계속 추가하는 방식만으로는 위협에 대응할 수 없으며, 연결된 사이버 방어 체계가 필요하다고 지적했습니다.
저희는 사용자가 개별적으로 독립된 보안 제품을 사용하는 방식에서 벗어나, 연결된 사이버 방어 체계로 점진적으로 전환할 수 있도록 돕고자 합니다.
Malis Selamat, Sophos 대중화권 제너럴 매니저
그는 Sophos Fusion이 엔드포인트, 방화벽, 이메일, 클라우드 등 다양한 보안 요소를 하나의 아키텍처로 통합하는 획기적인 제품이며, 이를 통해 전반적인 방어 역량을 향상시킬 수 있다고 언급했습니다.
신원 보안의 핵심적 위치
전체 사이버보안 전략에서 신원 보안이 차지하는 위치에 대해 Malis Selamat은 신원 보안이 핵심에 놓여야 한다고 강조했습니다. 그는 사용자 계정 및 서비스 계정 등의 신원이 제대로 관리되지 않으면 공격자의 침입 경로가 될 수 있다고 지적했습니다.
신원 공격의 위험성은 겉보기에는 흔히 정상적으로 보인다는 데 있습니다.
Malis Selamat, Sophos 대중화권 제너럴 매니저
그는 랜섬웨어 공격을 받은 조직의 67%가 신원 침해를 가장 심각한 공격으로 꼽았다고 덧붙이며, 이는 기업이 랜섬웨어에 대비할 때 견고한 신원 보안 방어체계를 구축해야 함을 보여준다고 설명했습니다.
AI 기술의 양면적 영향
AI 기술이 빠르게 발전함에 따라 Sophos 또한 새롭게 대두되는 신원 위협에 대응하기 위해 제품을 조정하고 있다고 Malis Selamat은 밝혔습니다. 그는 AI가 공격자들이 더욱 정교한 피싱 콘텐츠를 제작하는 데 도움을 줄 뿐만 아니라, 기업들도 보안 보호를 강화하기 위해 AI 에이전트와 자동화 도구를 점진적으로 도입하고 있다고 말했습니다.
Sophos는 AI를 활용해 예방, 탐지, 조사 및 대응 역량을 강화하고 있습니다.
Malis Selamat, Sophos 대중화권 제너럴 매니저
그는 Sophos Fusion의 설계가 다양한 보안 제어 지점을 통합함으로써 의심스러운 신호를 더욱 신속하게 포착하고 조치를 취할 수 있게 해주며, 이는 잠재적인 신원 위협을 식별하는 데 매우 중요하다고 강조했습니다.
신원 보안 사고가 기업 신뢰에 미치는 영향
Malis Selamat은 신원 보안 사고가 고객의 계정 및 데이터 접근에 직접적인 영향을 미치기 때문에 소비자 신뢰를 빠르게 훼손한다고 지적했습니다. 그는 기업이 이러한 접근 권한을 제대로 보호하지 못하면 신뢰의 위기에 직면하게 될 것이라고 경고했습니다.
위험을 줄이기 위해 기업은 신원 인증을 강화하고, 조건부 접근을 도입하며, 적절한 경우 패스키(passkey)를 사용해야 합니다.
Malis Selamat, Sophos 대중화권 제너럴 매니저
그는 사고가 발생했을 때 기업이 고객과 명확하게 소통하여 사고 상황과 기업의 대응 조치를 고객이 이해할 수 있도록 함으로써 고객의 신뢰를 지켜야 한다고 제언했습니다.
신원 보안의 미래를 전망하다
앞으로에 대해 Malis Selamat은 신원 관리가 사이버보안의 주요 격전지가 될 것이라고 전망하며, 기업은 기존의 신원과 접근 권한을 전면적으로 점검하고 최소 권한 원칙을 실천해야 한다고 밝혔습니다. 그는 신원 보안, 랜섬웨어 방어, AI 보호가 갈수록 뗄 수 없는 관계가 될 것이라고 강조했습니다.
신원 관리는 사이버보안의 주요 격전지가 될 것입니다.
Malis Selamat, Sophos 대중화권 제너럴 매니저
기업이 직면한 신원 보안 과제가 날로 증가하는 가운데, Malis Selamat의 견해는 기업의 향후 보안 전략에 귀중한 지침을 제공할 것으로 보입니다.
TechRitual 企業科技編輯部（香港）。biz.techritual.com 的外語版本由繁體中文原文翻譯。
