혹시 회사에서 마이크로소프트 클라우드 서비스를 사용하면서도 "이것만으로는 뭔가 부족한 것 같은데?"라는 생각이 드신 적 있으신가요? 특히 보안이 생명인 금융이나 의료, 에너지 업계에서 일하고 계신다면 더욱 그런 고민이 클 텐데요.
최근 RSA에서 발표한 새로운 솔루션이 바로 이런 고민을 해결해줄 수 있을 것 같아요. 'RSA ID Plus for Microsoft'라는 이름의 이 솔루션은 마이크로소프트 엔트라 ID에 한층 강화된 보안 레이어를 추가해주는 역할을 한다고 해요.
사실 많은 기업들이 마이크로소프트의 클라우드 생태계를 활용하고 있지만, 여전히 레거시 시스템이나 마이크로소프트 외부의 다양한 환경들을 함께 사용하고 있는 것이 현실이죠. 문제는 이런 환경들이 서로 따로 놀면서 보안의 사각지대가 생긴다는 거예요.
RSA ID Plus M1이 특히 주목받는 이유는 이런 복합적인 IT 환경을 모두 아우르는 통합 보안을 제공한다는 점이에요. 데이터센터의 메인프레임부터 맥OS, 그리고 마이크로소프트에 연결된 PC와 서버까지 - 기존에는 엔트라 ID만으로는 커버할 수 없었던 영역들까지 모두 포괄하거든요.
더 인상적인 건 '항상 사용 가능한' 보안을 보장한다는 점이에요. 혹시 클라우드 서비스가 일시적으로 접속이 안 되거나, 네트워크가 끊어진 상황을 겪어보신 적 있나요? 이런 상황에서도 RSA의 하이브리드 고가용성 아키텍처가 오프라인 기능을 통해 중요한 시스템들을 계속 보호할 수 있다고 해요.
특히 눈길을 끄는 기능 중 하나는 'Help Desk Live Verify'라는 건데요. 이게 왜 중요하냐면, 요즘 해커들이 IT 헬프데스크 직원들을 노리는 공격이 늘고 있거든요. 사용자인 척 전화해서 "비밀번호를 잊어버렸어요"라고 하면서 계정을 탈취하는 방식이죠. 이 기술은 그런 공격을 원천 차단한다고 하니 정말 필요한 기능인 것 같아요.
RSA의 그렉 넬슨 CEO는 "은행, 병원, 정부기관, 발전소 같은 고보안 산업들은 독특한 인프라를 가지고 있어서 전문적인 보안 지식이 필요하다"고 말했는데요. 정말 공감이 가는 얘기예요. 이런 곳들은 단순히 클라우드만으로는 해결할 수 없는 복잡한 보안 요구사항들이 있으니까요.
흥미로운 점은 이 솔루션이 마이크로소프트와 경쟁하는 게 아니라 협력하는 방식이라는 거예요. 마이크로소프트 애저 마켓플레이스에서 바로 구매할 수 있고, 엔트라 ID 플랜 1, 2와 함께 작동하면서 보안 격차를 메워주는 역할을 하거든요.
요즘 AI 기반 사이버 공격이 점점 정교해지고 있는 상황에서, 이런 다층 보안 접근법이 더욱 중요해지고 있는 것 같아요. 특히 9,000개 이상의 고보안 조직이 RSA를 신뢰하고 6천만 개 이상의 신원을 관리하고 있다는 점을 보면, 이미 검증된 기술력을 바탕으로 한 솔루션이라고 볼 수 있겠네요.
여러분 회사의 보안 환경은 어떠신가요? 마이크로소프트 클라우드를 사용하면서도 더 강화된 보안이 필요하다고 느끼고 계신다면, 이런 솔루션들을 한번 살펴보시는 것도 좋을 것 같아요.
