“제로 트러스트는 클라우드·AI 시대 기업 보안의 출발점이다” 작성일 07-13 10 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 포아드 파로크니아(Foad Farrokhnia) 지스케일러 APJ 채널·얼라이언스 부사장</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Pm9bLWvmsf"> <p contents-hash="8648a39aa27a99ef9f2fb9300f360a184e50333cf0dc5d1d6f47b120b629ce9c" dmcf-pid="QeHYKAaeDV" dmcf-ptype="general">클라우드, SaaS, 생성AI 활용이 동시에 확대되면서 기업 보안의 무게 중심은 네트워크 경계 방어에서 사용자, 애플리케이션, 데이터, 워크로드 단위의 세밀한 통제로 이동하고 있다. 데이터는 여러 클라우드와 AI 서비스, 프라이빗 애플리케이션을 오가고 있으며, 직원과 파트너의 접속 경로도 분산되고 있다. 이에 따라 보안 시장은 기존 장비 중심 방어에서 제로 트러스트, SSE(Security Service Edge), 데이터 보호, AI 사용 가시성을 결합한 클라우드 네이티브 보안 체계로 재편되고 있다.</p> <p contents-hash="bbae92d18d99c255a6aae0f0fe9291e855e354a332086249d91e572cddd4b9b2" dmcf-pid="xdXG9cNdO2" dmcf-ptype="general">지스케일러는 이러한 시장 변화에 대응해 단절된 보안 제품을 통합된 클라우드 네이티브 제로 트러스트 플랫폼으로 전환하는 데 초점을 두고 있다. 사용자와 애플리케이션을 직접 연결하고, 웹·클라우드·프라이빗 앱·AI 서비스 전반에서 데이터 흐름과 사용 행위를 가시화하며, 정책 기반 통제를 일관되게 적용하는 것이 핵심 방향이다.</p> <p contents-hash="e81980cb087c0e2e64aec3a61910c8e987724430732a083f5a63b139e7be070e" dmcf-pid="yHJesu0HD9" dmcf-ptype="general">본지는 포아드 파로크니아(Foad Farrokhnia) 지스케일러 아시아태평양·일본(APJ) 채널 및 얼라이언스 부문 부사장을 만나 제로 트러스트·SSE·AI 보안 전환 방향과 함께 한국 시장 현황과 산업별 보안 수요, 생성AI 데이터 유출 대응, 플랫폼 전략, 국내 파트너 생태계 강화 방안을 들었다.<br></p> <figure class="figure_frm origin_fig" contents-hash="de2ec87ed536a218c182b0351a7f52da917e26720cdb5a29521fe4e7416867c6" dmcf-pid="WXidO7pXsK" dmcf-ptype="figure"> <p class="link_figure"><img alt="포아드 파로크니아(Foad Farrokhnia) 지스케일러 아시아태평양·일본(APJ) 채널 및 얼라이언스 부문 부사장" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/13/etimesi/20260713085751903hunh.png" data-org-width="361" dmcf-mid="9Wq7dSCEmM" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/13/etimesi/20260713085751903hunh.png" width="658"></p> <figcaption class="txt_caption default_figure"> 포아드 파로크니아(Foad Farrokhnia) 지스케일러 아시아태평양·일본(APJ) 채널 및 얼라이언스 부문 부사장 </figcaption> </figure> <p contents-hash="d7cfda5e6b7619b6b77c8461294bc69f0a674c382d5a815bfcbfe8ba325e9568" dmcf-pid="YZnJIzUZOb" dmcf-ptype="general"><strong>한국 시장, APJ 전략의 핵심 축으로 부상</strong></p> <p contents-hash="30a93c61795ffcf3602d4185bb2ad8536993b175b148485a6416e811f6a56dca" dmcf-pid="G5LiCqu5OB" dmcf-ptype="general"><strong>△ 한국 시장을 어떻게 평가하나.<br></strong><br>한국은 아시아태평양 지역에서 가장 전략적으로 중요한 시장 중 하나다. 고도화된 디지털 경제, 글로벌 경쟁력을 갖춘 기업, 클라우드·모빌리티·AI 기반 전환에 대한 강한 추진력을 동시에 갖추고 있다.</p> <p contents-hash="468d8eb1e7a69be6be8b8d919fbe9608bbaefc5591b785bb378b746593f2f29d" dmcf-pid="H1onhB71Oq" dmcf-ptype="general">한국 기업들은 IT와 보안 아키텍처 현대화를 빠르게 추진하고 있다. 동시에 사이버 위험, 운영 복원력, 데이터 보호 중요성도 커지고 있다. 지스케일러에게 한국은 시장 규모와 혁신 리더십뿐 아니라 APJ 전반의 변화를 보여주는 시장이다.</p> <p contents-hash="f53be56441f48e9f45c21362685cf23b4fb9bce894cf80c4bf63983239b52acb" dmcf-pid="XtgLlbztDz" dmcf-ptype="general">한국에서는 클라우드 도입 가속화, 기업 내 AI 활용 확대, 분산형 업무 환경 증가, 랜섬웨어·데이터 유출·서드파티 리스크 우려가 함께 나타나고 있다. 많은 기업이 기존 프로세스를 단순히 디지털화하는 데 그치지 않고, 클라우드와 AI 중심 환경에 맞춰 운영 방식 자체를 재설계하고 있다.</p> <p contents-hash="cc79f2eafbd817c055ddc4cbb4ca3724d2048fbca07b9870cb3bf0355245cc46" dmcf-pid="ZFaoSKqFr7" dmcf-ptype="general">이러한 변화에는 현대적 보안 모델이 필요하다. 제로 트러스트는 공격 표면을 줄이고 민감 데이터를 보호하며, 사용자·애플리케이션·워크로드를 안전하게 연결하는 데 중요한 역할을 한다. 기존 경계 기반 보안 가정에 의존하지 않는다는 점에서도 의미가 있다.</p> <p contents-hash="05b2e25a29e908ac6cbcdc33ebb4fc05ab15eec7a071791de0b50b45acfab8b3" dmcf-pid="53Ngv9B3su" dmcf-ptype="general"><strong>클라우드 전환, 데이터 보호와 AI 거버넌스 결합 필요</strong></p> <p contents-hash="bf036242c8ac32a4d6dac3c35bc9bed0cc6fc2e7bf823ff559f61a52e304f579" dmcf-pid="1SP8c1XSOU" dmcf-ptype="general"><strong>△ 한국 기업의 클라우드 도입 속도를 어떻게 보나.<br></strong><br>한국의 클라우드 도입은 분명히 진전되고 있다. 몇 년 전에는 클라우드로 이전할지 여부가 주요 논의였다면, 현재는 이를 어떻게 안전하고 효율적이며 대규모로 운영할 것인지가 핵심이다. 특히 클라우드, SaaS, AI 프로젝트가 동시에 추진되는 경우가 늘고 있다.</p> <p contents-hash="a476b5a933a4b8451667902f4ed26fc9c8b24af720a3ca4f4ddbb707473e812a" dmcf-pid="tvQ6ktZvDp" dmcf-ptype="general">많은 한국 기업은 하이브리드 및 멀티클라우드 환경을 운영하면서 생성AI와 자동화를 활용해 생산성과 의사결정을 개선하는 방안을 검토하고 있다. 이는 큰 기회를 제공하지만 복잡성도 높인다. 데이터는 더 많은 환경을 오가고, 직원들은 더 많은 애플리케이션과 상호작용하고 있다.</p> <p contents-hash="83e698a939ebed4d024bcc7ea14463b2ce0e0bc0245eb85f5e2b8d3e23d47421" dmcf-pid="FTxPEF5Tw0" dmcf-ptype="general">클라우드 전환은 더 이상 데이터 보호와 AI 거버넌스에서 분리될 수 없다. 기업은 클라우드와 AI 서비스 전반에서 사용자 활동, 애플리케이션 사용, 데이터 흐름을 파악할 수 있는 보안 아키텍처를 요구하고 있다. 이 때문에 제로 트러스트와 SSE(Security Service Edge)가 한국 기업 보안 논의의 중심으로 이동하고 있다.</p> <p contents-hash="fa3662ff89c6694466042e649e1595ec286644ba8b5a86b526a51218905f97ca" dmcf-pid="3yMQD31yw3" dmcf-ptype="general"><strong>△ 한국 내 전략 산업은 어디인가.<br></strong><br>금융 서비스, 제조, 공공 부문이 주요 분야다. 금융기관은 고객 경험 현대화, 클라우드 워크로드 확대, AI 기반 서비스와 자동화를 검토하고 있다. 동시에 민감 데이터 보호, 규제 대응, 운영 복원력을 유지해야 한다. 제로 트러스트는 공격 표면을 줄이고 접근과 데이터 사용 통제를 강화하는 데 도움을 준다.</p> <p contents-hash="93c8cb23015e7fa6b0d58ecfcc4fc19af059c82e77beb7514f9e23d801b20886" dmcf-pid="0WRxw0tWOF" dmcf-ptype="general">제조업도 중요하다. 한국은 첨단 제조 분야에서 강점을 가진 시장이다. 제조기업은 사용자, 공장, 공급망, 운영 환경을 더 긴밀하게 연결하고 있으며 AI 기반 최적화, 분석, 자동화를 검토하고 있다. IT와 OT 환경이 연결될수록 혁신을 늦추지 않으면서 분산 환경을 보호할 수 있는 보안 모델이 필요하다.</p> <p contents-hash="3a528ec11c36561fa2ba1123c3701fa86478f0887e9bbbda0028ec484be18222" dmcf-pid="pYeMrpFYrt" dmcf-ptype="general">공공 부문 역시 디지털 현대화를 지속하고 있다. 정부와 공공기관은 사이버보안 체계 강화, 애플리케이션과 서비스에 대한 안전한 접근, 효율적인 대민 서비스 제공을 추진하고 있다. 공공 부문에서 AI 도입이 확대될수록 거버넌스, 개인정보 보호, 안전한 접근 통제의 중요성은 더 커질 것이다.</p> <p contents-hash="3e6c6b7ed6804f40af6d08a92d37320b1ffd6e71e964c056f899da1fe97a2420" dmcf-pid="UGdRmU3Gr1" dmcf-ptype="general"><strong>생성AI 확산, 데이터 유출과 섀도 AI 통제가 핵심</strong></p> <p contents-hash="5e12f4ac89d0071b6c9470d89bb4e529e282c74007fd47f1e9d887abdebdb6bf" dmcf-pid="uHJesu0HI5" dmcf-ptype="general"><strong>△ 생성AI 확산으로 커지는 데이터 유출 위험은 어떻게 관리해야 하나.<br></strong><br>생성AI는 생산성과 혁신 기회를 제공하지만 민감 데이터 노출, 섀도 AI 사용, 컴플라이언스, 지식재산권 보호와 관련한 새로운 위협으로 등장하고 있다. 기업은 이를 단순히 새로운 애플리케이션 관리 문제로 봐서는 안 된다. AI 시대에 맞는 데이터 보호, 가시성, 거버넌스 체계를 구축하는 문제로 접근해야 한다.</p> <p contents-hash="58254e0270d394c2080bce95cb2fc77dc97afb5f7288a9479acec30680958e0e" dmcf-pid="7XidO7pXwZ" dmcf-ptype="general">직원들이 명확한 가이드라인 없이 공개형 또는 승인되지 않은 AI 도구를 사용할 경우 민감 정보는 빠르게 노출될 수 있다. 우선 기업은 어떤 AI 애플리케이션이 사용되고 있는지, 누가 어떤 상황에서 쓰고 있는지 파악해야 한다.</p> <p contents-hash="35e4f1946d6fabaea12a80c7ad26889b4f3bdbd1e321cd08ae4a012fccbfb9fe" dmcf-pid="zZnJIzUZOX" dmcf-ptype="general">두 번째는 정책 통제다. 어떤 데이터를 업로드하거나 복사, 공유, 프롬프트를 입력할 수 있는지 세밀하게 관리해야 한다. 세 번째는 데이터 보호다. 민감 데이터는 웹, 클라우드, 프라이빗 애플리케이션, AI 상호작용 전반에서 일관되게 탐지·분류·보호돼야 한다.</p> <p contents-hash="0652b1314cb65ddfb78ce90cfbbb75ada17492351f0ca58a06653b8b3ae9b846" dmcf-pid="q5LiCqu5OH" dmcf-ptype="general">네 번째는 제로 트러스트 적용이다. 접근 결정은 신원, 상황, 위험, 정책에 기반해야 하며 기본 신뢰를 전제로 해서는 안 된다. AI 활용을 지원하는 것과 불필요한 위험에 노출되는 것은 구분해야 한다.</p> <p contents-hash="5a5065f672bb97d10afcd43be73ccfec9b1e323df5f6d6ccd588ffb647389083" dmcf-pid="B1onhB71sG" dmcf-ptype="general">목표는 AI를 차단하는 것이 아니라 사용자, 데이터, 애플리케이션, 비즈니스 정책에 대한 통제를 기반으로 AI를 안전하게 활용하는 것이다. AI 보안을 초기 단계부터 전략적 우선순위로 다루는 기업이 장기적으로 성공할 것이다.</p> <p contents-hash="732ba9dc6074aebd8bc23da1dc8eb27bfb0a72244d016bc15c0b34c7ff988d05" dmcf-pid="btgLlbztwY" dmcf-ptype="general"><strong>클라우드 네이티브 제로 트러스트 플랫폼으로 통합 가속</strong></p> <p contents-hash="86f6a7a2639c1c1b6e9ba23dd430337cc7a696f9faf0f5d96ece663f254da59e" dmcf-pid="K6vluLJ6wW" dmcf-ptype="general"><strong>△ 경쟁이 치열한 클라우드 보안 시장에서 지스케일러의 차별점은 무엇인가.<br></strong><br>지스케일러는 처음부터 클라우드 네이티브 보안 플랫폼으로 설계됐다. 기존 네트워크 보안 모델을 클라우드 환경에 맞춰 변형한 방식이 아니다. 고객은 전통적 경계 밖에서 운영되는 사용자, 애플리케이션, 워크로드, AI 기반 워크플로까지 지원하는 보안을 필요로 하고 있다.</p> <p contents-hash="18e6bd49cad6718dca5174367608ccf9fe5c9b03de77723fc2ceed4ca8aaffcb" dmcf-pid="9PTS7oiPry" dmcf-ptype="general">지스케일러의 접근은 제로 트러스트에 기반한다. 네트워크 위치를 기준으로 신뢰를 가정하지 않고, 신원·상황·정책에 따라 사용자와 애플리케이션을 직접 연결한다. 이는 공격 표면을 줄이고 내부 확산을 제한하며 분산된 환경에서 보안 성과를 높이는 데 기여한다.</p> <p contents-hash="70c5f0dc7c78c655fb4f05dee6447b33113e67bb162c76b1cc2ff470dc8e2f34" dmcf-pid="2QyvzgnQET" dmcf-ptype="general">고객은 플랫폼 통합도 요구하고 있다. 보안 웹 접근, 프라이빗 애플리케이션 접근, 데이터 보호, 디지털 경험 모니터링, 워크로드 보호를 단일 아키텍처에서 운영해 복잡성을 줄이려 한다. AI 도구 도입이 확대될수록 웹, 클라우드, 프라이빗 앱, AI 서비스 전반에서 일관된 가시성과 정책 집행이 중요해진다.<br></p> <figure class="figure_frm origin_fig" contents-hash="f2ab3bc89c981e12d693ea84dcf5a33b3c14ca40a3b1f1bbcf03ca164303238c" dmcf-pid="VxWTqaLxmv" dmcf-ptype="figure"> <p class="link_figure"><img alt="지스케일러(Zscaler)의 제로 트러스트 기반 AI 보안 플랫폼" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/13/etimesi/20260713085753233lfnn.jpg" data-org-width="700" dmcf-mid="6jzuelIkw4" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/13/etimesi/20260713085753233lfnn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지스케일러(Zscaler)의 제로 트러스트 기반 AI 보안 플랫폼 </figcaption> </figure> <p contents-hash="2e7fc99b24bf89cf2752243d5901f908076b37fd28e4c4ecc3a66cb485f8f010" dmcf-pid="fMYyBNoMES" dmcf-ptype="general"><strong>△ 향후 플랫폼 로드맵은.<br></strong><br>지스케일러의 방향은 단편적이고 레거시 중심인 보안 아키텍처에서 통합된 클라우드 네이티브 제로 트러스트 플랫폼으로 고객을 전환시키는 데 있다. 핵심 우선순위는 안전한 연결성, 데이터 보호, 디지털 경험, 리스크 관리를 더 통합된 방식으로 결합하는 것이다.</p> <p contents-hash="c382cbf58c65a1e687b953ba6e6eda4c149bf24ac0ab46fe4b465b9894fe3f5c" dmcf-pid="4RGWbjgRsl" dmcf-ptype="general">또 다른 우선순위는 하이브리드 업무 환경, 멀티클라우드, 지사 전환, 파트너 접근, AI 기반 워크플로 보호 강화다. 생성AI 도입이 확대될수록 보안 플랫폼은 AI 사용 가시성을 제공하고 민감 데이터 정책을 적용하며 의도치 않은 노출을 방지해야 한다.</p> <p contents-hash="0782ec64477738051d23117d3a990ee7b31f2c8289d199459ae857b6041bf990" dmcf-pid="8eHYKAaeIh" dmcf-ptype="general">보안 운영 자동화와 인텔리전스 수요도 커지고 있다. 보안팀은 더 많은 경고, 더 높은 복잡성, 더 빠르게 움직이는 위협을 관리해야 한다. 플랫폼은 수작업을 줄이고 가시성을 높이며 분석과 지능형 자동화를 통해 빠른 대응을 지원해야 한다.</p> <p contents-hash="5149079bafb15119186554d531b0b650bec0b4594f979a71ba75af2f2aaed0d2" dmcf-pid="6dXG9cNdsC" dmcf-ptype="general"><strong>한국 파트너 생태계, 제로 트러스트 확산의 실행 기반</strong></p> <p contents-hash="1ce107e41e15a6fb5fa120302903fdf9d17af444c345c87eb8e221503c64e942" dmcf-pid="PJZH2kjJsI" dmcf-ptype="general"><strong>△ 파트너들이 겪는 가장 큰 과제는 무엇인가.<br></strong><br>많은 고객이 단계적으로 현대화를 추진하고 있다는 점이다. 고객은 레거시 인프라, 신규 클라우드 서비스, 컴플라이언스 요구사항, 마이그레이션 리스크 우려를 동시에 갖고 있다. 여기에 AI를 어떻게 안전하게 도입할지에 대한 고민도 더해지고 있다.</p> <p contents-hash="7df0877a26aa8024bbe87c88ad031976da8bb624978e4f8693f334d8d89d435c" dmcf-pid="Qi5XVEAisO" dmcf-ptype="general">이 때문에 파트너는 단순히 제품을 제안하는 것이 아니라 고객이 더 큰 수준의 아키텍처 및 운영 전환을 수행할 수 있도록 지원해야 한다. 클라우드 보안 논의에는 보안, 네트워크, 인프라, 컴플라이언스, 데이터 거버넌스뿐 아니라 디지털·AI 전략 담당 비즈니스 리더까지 참여하고 있다.</p> <p contents-hash="e8613bf33c1c145a852dac688ea31697830aebeaa4b5426f1b7749ed10f8edfb" dmcf-pid="xn1ZfDcnms" dmcf-ptype="general">지스케일러는 파트너가 비즈니스 성과 중심으로 논의를 단순화할 수 있도록 지원하고 있다. 제로 트러스트가 복잡성을 줄이고 사용자 경험을 개선하며, 컴플라이언스를 지원하고 민감 데이터를 보호하며, 안전한 클라우드와 AI 도입 기반을 제공한다는 점을 설명할 수 있도록 돕고 있다.</p> <p contents-hash="45e8e85fb3cbfa82fb5810a7851c0976e98cf3b74b3b9a77815d764469843205" dmcf-pid="y5LiCqu5Om" dmcf-ptype="general"><strong>△ 한국 내 파트너 생태계 강화를 위해 어떤 전략을 추진하고 있나.<br></strong><br>한국 전략의 핵심은 강력하고 역량 있는 현지 파트너 생태계를 구축하는 것이다. 지스케일러는 신뢰, 기술 전문성, 장기 관계가 중요한 한국 시장에서 파트너를 고객 성공의 핵심 요소로 보고 있다.</p> <p contents-hash="8951b455b11660fd4fe42a17a381a6c9f33bf9853bab53f08e3a05ceada7ffc5" dmcf-pid="WWRxw0tWOr" dmcf-ptype="general">첫 번째는 파트너 역량 강화다. 파트너가 제로 트러스트와 SSE를 효과적으로 제안할 수 있도록 기술 지식, 영업 정렬, 고객 대응 역량을 지원하고 있다. 여기에는 데이터 유출, 거버넌스, 안전한 AI 도입 등 AI 관련 리스크를 고객과 논의할 수 있도록 지원하는 활동도 포함된다.</p> <p contents-hash="8409088aa12414c80353c0bafe596896e76c5badc20cde7bf675ef035984b18a" dmcf-pid="YYeMrpFYDw" dmcf-ptype="general">두 번째는 공동 시장 전략 협력이다. 수요 창출, 고객 참여, 솔루션 개발 영역에서 파트너와 긴밀히 협력하고 있다. 세 번째는 서비스 수행 역량 강화다. 파트너는 솔루션 판매뿐 아니라 고객의 현재 아키텍처를 평가하고 전환 로드맵을 수립하며 보안 투자 가치를 실현하는 데 중요한 역할을 한다.</p> <p contents-hash="bcaa71242abca3d251ab9ad011f81c36936f26776596e709f71e03018c2b7ff6" dmcf-pid="GGdRmU3GDD" dmcf-ptype="general">한국 파트너 생태계는 APJ 전략에서도 점점 더 중요한 역할을 맡게 될 전망이다. 한국은 기술 성능과 복원력에 대한 기대 수준이 높고, 클라우드·산업·AI 기반 전환 핵심 산업에서 기회가 큰 시장이다. 지스케일러는 한국 파트너 커뮤니티를 통해 제로 트러스트 도입을 가속화하고, 고객이 클라우드·데이터·AI 중심 변화의 다음 단계로 나아갈 수 있도록 지원할 계획이다.</p> <p contents-hash="285730405ce7665c9ea38bc8ebf9eece3d6603bb6d4ddc3df95790d2eddc1339" dmcf-pid="HHJesu0HwE" dmcf-ptype="general">유은정 기자 judy6956@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 '또 해냈다' 유해란, LPGA 메이저 2연속 우승 "꿈만 같다" 07-13 다음 포유디지탈, DB생명 인재개발원에 포유비전 65인치 DID 디지털 사이니지 구축 07-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
