보메트릭코리아(지사장 이문형 www.vormetric.co.kr)는 SaaS 제공업체를 위한 보메트릭 데이터 보호 플랫폼(Vormetric for SaaS Providers)을 출시했다고 밝혔다.

이번에 출시된 SaaS 제공업체를 위한 보메트릭 솔루션은 보안 제어 기능을 탑재, SaaS 업체들이 중요한 보안 및 규제 문제를 해결하고, 보다 많은 기업이 SaaS를 도입할 수 있도록 지원한다.

새로운 보메트릭 솔루션에는 필드, 파일 및 폴더 암호화와 종합적인 데이터 보안 제어 기능이 포함돼 있다.

현재 이미 20개가 넘는 SaaS 업체들이 보메트릭 데이터 보호 플랫폼을 통합해 제공하고 있다.

이를 통해 SaaS 업체들은 다중 역할(multi-tenancy), 권한이 있는 사용자로 인한 추가적인 위협, 보안 인프라 가시성, 고용 절차 및 데이터 접근 등 기업 고객이 우려하는 주요 보안 및 법적 규제 문제를 해결하고 있다.

현재 보메트릭의 SaaS 고객군에는 업계 선도의 비즈니스 인텔리전스 제공업체뿐 아니라 금융 서비스, 의료, 인적자원관리, 여행, 법률, 부동산 등 분야에 특화된 SaaS 업체들이 포함돼 있다.

에어볼트(AirVault) 존 올드햄(John Oldham) CEO는 “세계 유수의 항공사들이 상업용 항공기에 대한 유지보수 기록을 관리하기 위해 에어볼트의 클라우드 기반 문서 관리 소프트웨어 서비스를 안심하고 사용하고 있다”며 “우리는 전세계 항공업계의 지속적인 신뢰를 얻기 위해 보안 및 데이터 무결성을 필수적인 원칙으로 삼고 있으며, 보메트릭을 통해 고객 정보를 안전하게 보호할 뿐 아니라 다양한 정부기관들의 수많은 법적 규제를 준수하고 있다”고 말했다.

커넥시스 BV(Connexys BV)의 거스 메이어(Guus Meijer) 최고운영책임자(COO)는 “자사의 선도적인 SaaS 기반 인재 채용 및 관리 솔루션을 통해 전 세계 250여 개가 넘는 기업들이 보다 효과적으로 인력을 채용하고 있다”며 “이 같은 글로벌 비즈니스를 위해서는 직원, 채용 및 기업 데이터의 기밀을 보호하기 위한 엄격한 기준들을 충족시켜야 한다. 우리는 보메트릭 덕분에 이처럼 중요한 정보를 데이터 유출로부터 보호하고, 여러 나라의 민감한 개인정보보호 규제들을 단일 솔루션으로 충족시킬 수 있게 됐다”고 전했다.

◆민감 데이터 SaaS 환경에 저장 = 한편 ‘2015 보메트릭 내부자 위협(Vormetric Insider Threat Report)’ 설문조사에 따르면, 전세계 기업 중 60%가 민감 데이터를 SaaS 환경 내에 저장하고 있는 것으로 나타났다.

즉 SaaS 서비스는 이미 기업 데이터 보안에 있어 중요한 고려 대상으로 떠올랐다.

보다 많은 기업이 안심하고 SaaS를 도입하기 위해서는 PCI-DSS 및 HIPAA/HITECH 등 규제 요건도 충족시켜야 한다.

보메트릭의 최신 보안 솔루션은 SaaS 표준 서비스 및 옵션 서비스들이 필드, 파일 및 폴더 단위 암호화 기능과 접근 통제 역량을 탑재해 이러한 요구에 모두 부합할 수 있도록 지원한다.

지난 2015년 6월, 가트너 분석가 라몬 크리켄(Ramon Krikken)은 ‘클라우드 접근 보안 브로커를 활용한 SaaS 보안성 구현(Securing SaaS Using Cloud Access Security Brokers) 보고서에서 “통신 서비스 제공업체들(CSP)은 계속해서 자사의 보안 기능을 향상시킬 것이다. SaaS 제공업체들이 직면하고 있는 주요 해결과제 중 하나는 기업 데이터 보안 및 비허가자의 접근에 대한 고객의 우려다. 따라서 CSP들은 이러한 고객의 우려를 불식시키고, 신뢰를 구축하기 위해 자사의 보안 기능과 풍부한 보안 API를 지속적으로 강화해 나갈 것으로 예상된다. 이미 많은 CSP들이 저장 데이터(data at rest)의 암호화와 같은 데이터 보호 기능을 추가하거나 향상시키기 시작했다”고 전했다.

보메트릭 클라우드 부문 C.J. 래드포드(C.J. Radford) 부사장은 “SaaS 제공업체를 위한 보메트릭 데이터 보호 플랫폼은 시장의 판도를 바꿔놓을 만한 제품이다. SaaS 저장 데이터 보안, 리스크 개선, 개인정보보호 및 법적 규제 등 보안 문제가 기업의 SaaS 도입에 있어 걸림돌이 돼 왔다”며 “보메트릭의 보안 솔루션을 적극 채택해 자사 고객의 정보를 보호하는 SaaS 제공업체들은 고객의 신뢰와 믿음을 높일 뿐 아니라 브랜드를 차별화하고, 법적 책임을 경감하며, 새로운 수익창출 기회를 확보할 수 있을 것”이라고 강조했다.

<김동기 기자>kdk@bikorea.net