혹시 회사에서 Microsoft 365를 사용하면서 "정말 이것만으로 충분히 안전할까?"라는 생각을 해본 적 있으신가요? 특히 금융이나 의료, 정부 기관처럼 보안이 생명인 곳에서 일하신다면 더욱 그런 고민이 클 거예요.
최근 사이버 공격이 갈수록 정교해지면서, 기존의 보안 솔루션만으로는 한계가 드러나고 있어요. 특히 Microsoft Entra ID(구 Azure AD)를 사용하는 조직들은 추가적인 보안 계층의 필요성을 절감하고 있죠.
이런 상황에서 보안 전문 기업 RSA가 흥미로운 솔루션을 내놨어요. 바로 'RSA ID Plus for Microsoft'라는 새로운 보안 솔루션인데요, Microsoft Azure Marketplace에서 구매할 수 있는 첫 번째 제품인 'RSA ID Plus M1'이 정식 출시되었다고 발표했어요.
그런데 이 솔루션이 왜 주목받고 있을까요? 가장 큰 특징은 Microsoft 생태계 안팎을 모두 아우르는 포괄적인 보안을 제공한다는 점이에요. 많은 조직들이 Microsoft 환경만 사용하는 게 아니라, 레거시 시스템이나 다양한 운영 기술(OT) 환경을 함께 운영하고 있잖아요.
예를 들어, 데이터센터의 메인프레임부터 Mac 컴퓨터, 오래된 Windows 서버, 그리고 Entra ID로는 접근하기 어려운 웹 서버나 중요 인프라까지 모든 곳에 최신 다중 인증(MFA)과 비밀번호 없는 인증 환경을 제공할 수 있어요.
특히 인상적인 건 '항상 사용 가능한' 보안 시스템이에요. 클라우드 서비스가 중단되거나 네트워크 연결에 문제가 생겨도, 중요한 온프레미스 자원과 외부에 있는 노트북까지 계속 보호할 수 있다는 거죠. RSA의 독특한 하이브리드 고가용성(HA) 아키텍처와 오프라인 기능 덕분이에요.
요즘 가장 큰 골칫거리 중 하나가 IT 헬프데스크를 노리는 공격인데요. 공격자들이 취약한 등록 과정이나 자격 증명 프로세스를 악용해서 다중 인증을 우회하는 사례가 늘고 있어요. RSA는 이런 문제를 해결하기 위해 'RSA Help Desk Live Verify'라는 특허 출원 중인 기술을 개발했어요. 피싱 공격에 강한 비밀번호 없는 신원 확인을 통해 이런 공격을 차단할 수 있다고 하네요.
RSA의 CEO 그렉 넬슨은 "은행, 병원, 정부 기관, 발전소 같은 곳들은 운영을 계속 유지하면서도 새로운 위협에 맞서야 하는 독특한 인프라를 가지고 있다"며 "이런 조직들이 탄력적인 운영을 보장하면서도 최신 위협으로부터 자신을 방어할 수 있는 솔루션을 제공한다"고 설명했어요.
CMO 로라 막스는 "금융, 의료, 에너지 같은 엄격하게 규제되는 산업들이 직면한 리스크는 RSA와 Microsoft만이 제공할 수 있는 뛰어난 보안 역량을 요구한다"며 "AI 기반 위협을 차단하고 운영을 유지하면서도 모든 사용자의 생산성을 보장할 수 있다"고 강조했어요.
현재 RSA는 전 세계 9,000개 이상의 보안 수준이 높은 조직에서 6,000만 개 이상의 ID를 관리하고 있어요. 이런 경험과 전문성을 바탕으로 Microsoft 환경의 보안을 한층 더 강화할 수 있게 된 거죠.
특히 요즘처럼 원격 근무가 늘어나고, 다양한 디바이스와 환경에서 업무를 하는 상황에서는 이런 포괄적인 보안 솔루션의 필요성이 더욱 커지고 있어요. Microsoft의 클라우드 인프라의 확장성과 RSA의 깊이 있는 ID 보안 전문성이 만나면, 조직들이 더 안심하고 디지털 전환을 추진할 수 있을 것 같아요.
여러분 조직에서도 Microsoft 환경의 보안 강화를 고민하고 계신가요? 단순히 하나의 솔루션에만 의존하기보다는, 이처럼 계층적인 보안 접근 방식을 고려해보는 것도 좋은 선택일 것 같아요.
