앱 서명키 등 교체 정보 보호 강화
AI기반 위협 탐지 실시간 대응 확대
티빙(대표 최주희·사진)이 ‘제로 트러스트’를 토대로 보안 체계를 재구축했다. 모든 접근을 검증한단 원칙 아래 침해 대응 체계를 강화하고, 인공지능(AI)에 기반한 차세대 보안 기술 도입에도 속도를 낸다.
23일 티빙은 모든 접근을 기본적으로 신뢰하지 않고, 사용자·기기·권한을 지속해서 확인하는 보안 원칙인 ‘제로 트러스트’ 보안 체계를 구축했다고 밝혔다.
티빙은 ▷철저한 접근 검증 ▷최소 권한 ▷침해 가정 ▷지속 검증을 4대 핵심 원칙으로 지정했다. 이를 서비스와 클라우드 환경 전반에 적용한단 방침이다.
우선 티빙은 철저한 접근 검증을 위해 앱·웹 전 구간에 인증 토큰 검증을 적용하고 구버전 앱의 강제 업데이트를 시행했다. 변조 앱에 대한 탐지 및 차단 기술 적용도 검토하고 있다. 또 최소 권한 원칙에 따라 시스템에 대한 접근 권한을 업무별로 세분화했다. 권한의 범위와 유효기간도 체계적으로 관리한다.
아울러 침해 가정을 바탕으로 시나리오별 인시던트 대응 체계를 점검한다. 지속 검증을 위해 클라우드 환경의 이상 행위를 실시간 탐지하고, 비정상 접근 알림을 받을 수 있는 체계를 마련했다. 티빙은 제로 트러스트 보안 체계를 고도화하기 위한 후속 조치도 추진할 계획이다. 차민주 기자
chami@heraldcorp.com

