전 세계 기업들이 GDPR, DPDPA, 호주 개인정보보호법 등 복잡해지는 데이터 보호 규제에 머리를 싸매고 있어요. 특히 아시아 태평양 지역은 각 국가마다 다른 규제 프레임워크가 존재해서 글로벌 비즈니스를 운영하는 기업들의 고민이 깊어지고 있죠.
이런 상황에서 스카이하이 시큐리티가 반가운 소식을 전해왔어요. 데이터 보안 태세 관리(DSPM) 솔루션에 새로운 '데이터 가시성 및 컴플라이언스 대시보드'를 추가했다는 건데요. 쉽게 말해서 회사의 데이터가 어디에 있고, 얼마나 안전한지, 규제를 잘 지키고 있는지를 한눈에 볼 수 있는 도구를 만들었다는 거예요.
DSPM이 뭔지 잠깐 설명해 드릴게요
DSPM은 Data Security Posture Management의 약자로, 우리말로는 '데이터 보안 태세 관리'라고 해요. 조금 딱딱하게 들리죠? 쉽게 풀어보면 "우리 회사 데이터가 지금 안전한 상태인지 계속 체크하고 관리하는 시스템" 정도로 이해하시면 돼요.
요즘 기업들은 클라우드, SaaS 앱, 협업 도구 등 다양한 곳에 데이터를 저장해요. 문제는 이렇게 흩어진 데이터를 전부 파악하고 보호하기가 정말 어렵다는 점이에요. DSPM은 바로 이 문제를 해결해주는 솔루션이에요.
왜 지금 이 대시보드가 중요할까요
인도의 디지털 개인정보 보호법(DPDPA)이나 2025년 개정된 호주 개인정보보호법을 살펴보면 공통점이 있어요. 단순히 "데이터를 보호하세요"에서 그치지 않고 "개인 데이터가 어디에 있는지 파악하고 이를 증명하세요"까지 요구한다는 거예요.
생각해보면 당연한 얘기죠. 내가 뭘 가지고 있는지도 모르면서 어떻게 제대로 보호할 수 있겠어요. 그런데 현실에서는 많은 기업들이 자사 데이터의 정확한 위치조차 파악하지 못하고 있어요. 특히 하이브리드 클라우드 환경에서는 더더욱 그렇고요.
스카이하이의 새 대시보드는 바로 이 지점을 공략해요. 클라우드 앱, 스토리지, 협업 도구 곳곳에 흩어진 민감 데이터를 자동으로 찾아내고 분류해주거든요.
실제로 어떤 기능을 제공하나요
새 대시보드의 핵심 기능들을 정리해봤어요.
첫째, AI 기반의 지능형 데이터 분류예요. 온프레미스, 클라우드, SaaS 전반에서 민감 데이터를 자동으로 식별하고 분류해줘요. 사람이 일일이 태깅할 필요가 없어지는 거죠.
둘째, 오탐(False Positive) 감소 기능이에요. 보안 담당자들이 가장 힘들어하는 게 뭔지 아세요? 진짜 위협과 거짓 경보를 구분하는 일이에요. AI와 머신러닝이 이 노이즈를 줄여주니까 보안관제센터(SOC) 팀의 업무 효율이 확 올라가요.
셋째, 리스크 기반 스코어링이에요. 단순히 "위험해요"가 아니라 지역, 데이터 유형 같은 맥락을 고려해서 위험도를 점수로 보여줘요. 덕분에 뭘 먼저 해결해야 할지 우선순위를 정하기 쉬워지죠.
넷째, 감사 대비 보고서예요. 규제 기관이나 감사자에게 제출할 수 있는 상세한 증거 로그와 대시보드를 자동으로 만들어줘요. 컴플라이언스 감사 때마다 밤새워 자료 준비하던 시절은 이제 안녕이에요.
현장의 목소리는 어떨까요
세틀먼트 서비시즈 인터내셔널(SSI)의 라브라즈 보하라 그룹정보보안책임자는 이렇게 평가했어요. "데이터 규제가 갈수록 복잡해지는 가운데 스카이하이의 대시보드는 규제 준수를 선제적 이점으로 전환해준다"고요.
규제 준수가 '해야 할 일'에서 '경쟁 우위'로 바뀐다는 건 정말 매력적인 관점이에요. 보통 컴플라이언스라고 하면 비용이고 부담이라고 생각하기 쉬운데, 제대로 된 도구가 있으면 오히려 기회가 될 수 있다는 거죠.
스카이하이 시큐리티 APJ 영업 부사장 카르틱 비스와나탄의 말도 인상적이에요. "가시성은 새로운 책무(accountability)다." 데이터가 어디 있는지 보이지 않으면 책임질 수도 없다는 의미예요. 정곡을 찌르는 표현이죠.
앞으로의 데이터 보안 트렌드
이번 스카이하이의 발표는 더 큰 트렌드를 보여줘요. 데이터 보안이 단순한 '보호'에서 '가시성 + 컴플라이언스 + 거버넌스'의 통합으로 진화하고 있다는 거예요.
예전에는 방화벽 잘 치고, 암호화 잘 하면 됐어요. 그런데 지금은 "이 데이터가 어디서 왔고, 누가 접근했고, 어디로 이동했는지" 전체 흐름을 추적할 수 있어야 해요. 특히 AI 시대에 접어들면서 데이터의 양과 이동 속도가 폭발적으로 늘어나고 있잖아요.
기업 입장에서는 부담이 커지는 것 같지만, 역으로 생각하면 이런 체계를 갖춘 기업이 신뢰를 얻고 경쟁에서 앞서갈 수 있어요. 데이터를 제대로 관리한다는 건 고객 신뢰의 기반이 되니까요.
마무리하며
스카이하이 시큐리티의 새 대시보드는 현재 스카이하이 DSPM의 일부로 제공되고 있어요. 복잡한 규제 환경에서 데이터 보안 고민이 있는 기업이라면 한번 살펴볼 만한 솔루션이에요.
규제가 강화될수록 결국 살아남는 건 미리 준비한 기업이에요. 여러분의 조직은 데이터 가시성과 컴플라이언스, 어디까지 준비되어 있나요?
📎 관련 링크
스카이하이 시큐리티 공식 웹사이트: https://www.skyhighsecurity.com/
