IT 업계에서 일하는 사람이라면 누구나 사이버 보안의 중요성을 실감하고 있을 것입니다. 단 하나의 보안 신호조차 놓치면 심각한 위협이 될 수 있는데, 정작 감지해야 할 보안 신호는 기하급수적으로 늘어나고 있습니다. 이런 상황에서 모든 위협을 하나하나 개별적으로 대응하기란 사실상 불가능합니다. 바로 이런 문제를 해결하기 위해 Microsoft는 Office 365에 사용자의 보안 관리를 돕는 여러 기능을 추가했습니다.
Office 365의 새로운 보안 역량
1. Office 365 Secure Score(보안 점수)
문제는 알아차리고, 인정하고, 그 심각성을 측정해야만 해결할 수 있습니다. Microsoft가 문제의 깊이를 가늠하기 위해 도입한 지표가 바로 'Secure Score(보안 점수)'입니다.
Microsoft는 사용자에게 점수 분석기(score analyzer)를 제공하여, 전체 점수 중 실제 보안 점수가 차지하는 비율을 손쉽게 확인할 수 있도록 합니다. 분석기를 활용하면 보안 점수 데이터를 시각화한 그래프를 얻을 수 있으며, 이 그래프는 .csv 파일 형태로 다운로드해 내부 보고 자료로도 활용할 수 있습니다.
또한 보안 점수 대시보드는 점수를 높이기 위한 구체적인 개선 조치들을 제안합니다. 이를 통해 조직 전반의 보안 수준을 체계적으로 끌어올릴 수 있습니다.
2. Office 365 Threat Intelligence(위협 인텔리전스)
연구에 따르면 데이터 유출 사고의 평균 비용은 무려 400만 달러를 넘습니다. 여기에는 소송 비용, 매출 감소, 무너진 평판을 다시 세우는 데 드는 비용까지 모두 포함됩니다. 최악의 경우 아예 사업 자체를 접어야 하는 상황도 발생합니다.
Office 365 Threat Intelligence가 제공하는 Microsoft Intelligent Security Graph를 활용하면 광범위한 보안 지점을 분석하고 잠재적 취약점을 미리 파악할 수 있습니다. 발생 가능한 거의 모든 위협을 조직에 사전에 알려주므로, 장기적으로 회사의 비용 부담을 크게 줄여줍니다. 나아가 대시보드를 통해 향후 위협을 완화하기 위한 조언까지 받을 수 있습니다. '미리 한 땀 놓으면 열 땀을 덜는다'는 말처럼 말입니다.
3. Office 365 Advanced Data Governance(고급 데이터 거버넌스)
데이터 거버넌스는 기업이 데이터를 효율적으로 관리하도록 돕는 기능입니다. 즉, 중요한 데이터는 찾아내어 보존하고, 불필요한 중복 데이터는 과감히 제거하는 것이 핵심입니다.
'추가 비용을 들여가며 굳이 데이터 거버넌스가 필요한가?'라고 의문을 가질 수 있습니다. 하지만 예를 들어 이미 퇴사한 직원의 데이터를 불필요하게 계속 보관하고 있다면, 해당 데이터가 유출되거나 악용될 위험이 상당히 높아집니다. 실제로 유출 사고가 발생하면 회사는 해당 직원의 평생 신용 모니터링 비용을 부담해야 할 수 있으며, 신뢰 상실이라는 더 큰 손실도 감수해야 합니다. 따라서 데이터 거버넌스는 선택이 아닌 필수입니다.
우리가 기존의 보안 위협을 완화하는 동시에, 공격자들은 더 교묘한 침입 방법을 끊임없이 찾아냅니다. 그렇기 때문에 보안 기술 역시 시대에 맞춰 지속적으로 업데이트되어야 합니다. Office 365의 이번 보안 기능 강화는 그러한 흐름을 잘 보여주는 사례라 할 수 있습니다.