[디지털데일리 이상일기자] 오라클은 기업들이 분산된 IT 환경에서 데이터 보안을 보다 강화할 수 있도록 지원하기 위해 네트워크 및 데이터 보안을 위한 업계 차원의 새로운 개방형 표준 구축 이니셔티브에 참여한다고 발표했다.

이 새로운 이니셔티브를 위해 오라클은 어플라이드 인벤션(Applied Invention)과 일본 최고의 컨설팅 및 IT 솔루션 제공업체 중 하나인 노무라 종합 연구소(Nomura Research Institute; NRI)를 포함한 업계 전반의 주요 조직들과 협업할 예정이며, 새로운 표준은 여러 네트워크가 공통의 보안 정책을 종합적으로 실행할 수 있게 해 기업이 기존 애플리케이션 및 네트워크 변경 없이도 이미 사용 중인 보안 아키텍처를 강화할 수 있게 한다.

오라클은 새로운 이니셔티브를 지원하기 위해 신규 표준을 기반으로 오라클 제로 트러스트 패킷 라우팅 플랫폼(Oracle Zero-Trust Packet Routing Platform)을 출시할 계획으로, 기업은 이를 활용해 합법적인 활동의 범주를 정의하는 추가 조치 없이도 데이터에 대한 무단 액세스 또는 사용을 방지할 수 있게 된다.

오라클의 마헤쉬 티아가라얀(Mahesh Thiagarajan) 오라클 클라우드 인프라스트럭처 보안 및 개발자 플랫폼 총괄 부사장은 “오라클은 어플라이드 인벤션을 포함한 기술 업계 리더들과 손잡고 개방형 제로 트러스트 패킷(ZPR) 표준을 생성하기 위한 첫 걸음을 내디뎠다. 이 표준은 오라클이 참여하는 업계 컨소시엄을 통해 개발 및 관리될 예정이다. 보다 광범위한 정책 적용과 상호 운용성이 보장될수록 모두를 위한 더욱 강력하고 일관적인 데이터 보호가 가능해지는 만큼, 기술 업계 전반의 협업을 환영한다.”고 전했다.

오라클과 어플라이드 인벤션은 새로운 네트워크 및 데이터 중심 보안 표준의 구축 및 홍보를 위해 협력하고 있다. 이 보안 표준은 기업 조직이 분산형 클라우드 환경을 포함한 기반 아키텍처의 변경 없이도 기업의 전체 수명 주기에 걸쳐 데이터를 보호할 수 있게 지원하며, 이를 달성하기 위해 인간이 읽고, 감사하고, 이해할 수 있는 인텐트 기반 보안 정책을 사용한다.

이 인텐트는 발신자, 수신자, 사용 중인 데이터 유형에 대한 인증된 속성을 포함한 모든 트래픽과 함께 네트워크 계층에서 적용되며, 해당 네트워크는 이 속성들을 사용해 데이터가 이동할 수 있는 위치를 제한한다.

새로운 표준을 구현하거나 상호 운용하는 기술 제공업체 및 사용자들은 자체 네트워크 장치를 사용해 데이터가 저장된 곳 어디에서나 데이터에 대한 위협을 추적 및 차단함으로써 통합 보안 계층을 구축할 수 있다. 결과적으로, 수많은 장치 및 보안 매커니즘을 조정 및 구성하는 과정에서 야기되는 일반적인 보안 취약성을 악용하기가 전보다 더 어려워지게 된다.

새로운 표준은 어플라이드 인벤션이 구축한 기술을 기반으로 한다. 어플라이드 인벤션의 대니 힐리스(Danny Hillis) 공동 설립자는 “현대의 보안 기술이 과거에도 존재했다면 인터넷은 처음부터 ZPR 방식으로 설계되었을 것이다. ZPR이 모두의 데이터 보안을 더욱 강화해 줄 것이라고 믿는다.”라며 “이 이니셔티브는 전 세계 사이버 보안을 한 차원 더 개선할 수 있는 기회를 제공한다. 오라클 및 다양한 업계 리더들과 협업을 통해 그 잠재력을 실현할 수 있기를 기대한다.”라고 말했다.