전 접근 검증·최소 권한 원칙 보안 체계 재정비

앱 서명키·DRM 키 교체하고 정보 보호 강화

AI 기반 위협 탐지 기술 로 실시간 대응 확대

티빙 최주희 대표 [사진 티빙]
티빙 최주희 대표 [사진 티빙]

[헤럴드경제=차민주 기자] 티빙이 ‘제로 트러스트’를 토대로 보안 체계를 재구축했다. 모든 접근을 검증한단 원칙 아래 침해 대응 체계를 강화하고, 인공지능(AI)에 기반한 차세대 보안 기술 도입에도 속도를 낸다.

23일 티빙은 모든 접근을 기본적으로 신뢰하지 않고, 사용자·기기·권한을 지속해서 확인하는 보안 원칙인 ‘제로 트러스트’ 보안 체계를 구축했다고 밝혔다.

티빙은 ▷철저한 접근 검증 ▷최소 권한 ▷침해 가정 ▷지속 검증을 4대 핵심 원칙으로 지정했다. 이를 서비스와 클라우드 환경 전반에 적용한단 방침이다.

우선 티빙은 철저한 접근 검증을 위해 앱·웹 전 구간에 인증 토큰 검증을 적용하고 구버전 앱의 강제 업데이트를 시행했다. 변조 앱에 대한 탐지 및 차단 기술 적용도 검토하고 있다.

또 최소 권한 원칙에 따라 시스템에 대한 접근 권한을 업무별로 세분화했다. 권한의 범위와 유효기간도 체계적으로 관리한다.

아울러 침해 가정을 바탕으로 시나리오별 인시던트 대응 체계를 점검한다. 지속 검증을 위해 클라우드 환경의 이상 행위를 실시간 탐지하고, 비정상 접근 알림을 받을 수 있는 체계를 마련했다.

티빙이 전 임직원을 대상으로 진행한 개인정보 보호 교육 현장 이미지 [티빙 제공]
티빙이 전 임직원을 대상으로 진행한 개인정보 보호 교육 현장 이미지 [티빙 제공]

티빙은 제로 트러스트 보안 체계를 고도화하기 위한 후속 조치도 추진할 계획이다. 구체적으로 자격증명 관리 도구와 소스코드 분석·취약점 관리 솔루션 도입을 검증한다. 클라우드 계정·권한 영역까지 모의해킹과 취약점 진단 범위를 확대한다. 더불어 시나리오별 인시던트 대응 체계를 고도화하고 버그바운티 도입도 검토한다.

차세대 보안 관계 체계도 구축한다. 클라우드 보안 통합 점검 체계를 강화하고, AI 기반 보안 위협 탐지·차단 기술을 적용할 예정이다.

핵심 보안 영역도 손질했다. 코드 내 비밀정보를 전용 관리 시스템으로 이관하고 소스코드 저장 단계의 자동 차단·이상 접근 탐지 체계를 구축했다. 전 임직원 PC에 차세대 단말 보안 솔루션(EDR)을 적용했다.

티빙은 고객 정보 보호 수준도 높였다고 강조했다. 앱 서명키와 디지털 저작권 관리(DRM) 키를 전면 교체하고 로그인·세션 검증 구조를 고도화했다. 비밀번호 저장 알고리즘도 비크립트(bcrypt) 기반으로 전환한다.

티빙 관계자는 “고객 정보 보호를 최우선 과제로 두고 보안 체계를 지속해서 점검해, 보안 수준을 강화하고 있다”며 “제로 트러스트 원칙에 기반한 접근·권한 관리와 침해 대응 체계를 고도화하고, 차세대 보안 기술에 대한 투자도 지속하겠다”고 말했다.


chami@heraldcorp.com