전체메뉴

검색
팝업창 닫기
이메일보내기

[IDC 정보유출 안전성]5~7단계 출입통제…침입탐지 실시간 보안

"데이터 암호화…접근 불가능"

콘텐츠·클라우드 서비스, 모바일 결제·금융 서비스 등이 IDC를 통해 제공되면서 보안에 대한 관심도가 높아지고 있다. 사생활·개인정보·금융정보 등을 포함한 모든 데이터가 ‘남의 손’에 넘어갈 수 있다는 불안감 때문이다.

기업 입장에서 데이터 손실과 전산 마비는 업무 지연, 중단에 따른 기업 신뢰성 추락, 더 나아가 기업 도산으로까지 이어질 수 있다.

지진·해일 등 자연재해의 위험에서 안전해야 할 뿐 아니라 국가적으로 세재 혜택 등을 제공하는지 등이 대표적이다.

IDC는 지진·해일 등으로부터 안전해야 하고 서버를 돌리는 데 드는 전기료 부담을 해결해야 한다. 국내 124개 데이터 센터의 전력 사용량이 연간 산업용 전력소비량의 1%에 달할 정도다. 마이크로소프트 등 글로벌 기업들이 수중에 IDC를 구축하거나 알래스카 등 추운 지방에 구축하는 게 이 때문이다.



보안 측면의 경우 데이터는 보안시설 내에 보안 랙(RACK) 형태로 보관되는데 5~7단계의 출입통제로 출입권한을 부여하고 실시간 보안관제 등 높은 보안조건을 둔다. 디도스(DDos)나 침입탐지(IDS)·방지시스템(IPS)·방어벽 등을 구축한다. 보안구역 분리나 유사시 보고체계, 모의해킹 훈련 등 보안정책도 철저하다. 이 같은 조건을 갖춰 신뢰할 수 있는 IDC에만 정보보호 관리 11개 영역, 133개 항목에 대해 평가를 거쳐 국제표준 정보보호 인증인 ‘ISO27001’이 수여된다.

물론 외부의 침입은 막아도 IDC 자체가 개인과 기업의 온갖 데이터를 볼 수 있는 권한이 있지 않을까 불안감도 있다. 하지만 IDC 관계자들은 “고객 시스템에 접근할 수 없는 방법은 사실상 없다”고 선을 긋는다. 데이터가 보관되는 랙에 대한 출입 권한 자체가 고객사에만 있고 예민한 정보는 모두 암호화돼 저장돼 있기 때문이다. 데이터까지 접근하더라도 고객사 특정인에게만 제한된 복잡한 인증단계를 거쳐야 열람이 가능하다. 일부 기업은 데이터를 암호화해 재해복구(DR)센터에 분산, 저장한다.

미래창조과학부의 한 관계자는 “인공지능·빅데이터 등에 필수 인프라가 데이터센터인 만큼 국내에서 데이터센터의 구축 및 운영이 활발히 이뤄져야 한다”며 “환경부·산업통상자원부 등과 논의를 이어갈 계획”이라고 말했다. /권용민·김지영기자 minizzang@sedaily.com
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
주소 : 서울특별시 종로구 율곡로 6 트윈트리타워 B동 14~16층 대표전화 : 02) 724-8600
상호 : 서울경제신문사업자번호 : 208-81-10310대표자 : 손동영등록번호 : 서울 가 00224등록일자 : 1988.05.13
인터넷신문 등록번호 : 서울 아04065 등록일자 : 2016.04.26발행일자 : 2016.04.01발행 ·편집인 : 손동영청소년보호책임자 : 신한수
서울경제의 모든 콘텐트는 저작권법의 보호를 받는 바, 무단 전재·복사·배포 등은 법적 제재를 받을 수 있습니다.
Copyright ⓒ Sedaily, All right reserved

서울경제를 팔로우하세요!

서울경제신문

텔레그램 뉴스채널

서울경제 1q60