'멀티 플레이어' 신임 AWS CISO "제품 설계 '시큐리티 퍼스트' 적용" 작성일 06-19 77 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[AWS리인포스2025] 허조그 CISO "에이전틱 AI 시대, IAM 중요성 커져"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZZaG5nc6nX"> <p contents-hash="6127ad5691bee70c0e595a994daf8e9e7289ed02340b46dec26959ce41d1884d" dmcf-pid="5qOuBwlodH" dmcf-ptype="general">(지디넷코리아=김미정 기자)[필라델피아(미국)=김미정 기자] "강력한 보안이 제품 개발 속도를 늦춘다는 오해가 있습니다. 사실 그렇지 않습니다. 튼튼한 보안 위에서 더 빠르고 우수한 제품 개발이 가능합니다. 우리는 기술 개발 속도와 규모를 유지하면서도 보안까지 강화할 것입니다. 앞으로 전 제품 설계에 보안을 최우선시하는 '시큐리티 퍼스트' 전략을 적용하겠습니다."</p> <p contents-hash="b04e78bb3f3ed4f5d8f14ef825f841623355d1b4e63c032fd4f4ca55f3d1126a" dmcf-pid="1BI7brSgLG" dmcf-ptype="general">에이미 허조그 아마존웹서비스(AWS) 신임 부사장 겸 최고정보보안책임자(CISO)는 18일까지 미국 필라델피아에서 열린 연례 보안 컨퍼런스 'AWS 리인포스 2025'에서 기자단을 만나 개발 전략을 이같이 밝혔다.</p> <p contents-hash="ffcf4c561c2f6cf5cb5e77de6e3f1194ee7059bbf663a473831c5deff570c4b3" dmcf-pid="tbCzKmvadY" dmcf-ptype="general"><span>허조그 CISO는 이달 초 AWS 부사장 겸 CISO로 임명됐다. 그는 </span><span>미국 국방 기술 싱크탱크 '마이터(MITRE)'에서 자동화 기반 보안 기술 연구로 커리어를 시작했다. 이후 아마존에서 프라임 비디오를 비롯한 알렉사, 위성 인터넷 '카이퍼' 프로젝트 등 여러 사업군 보안 체계를 설계했다. </span>이후 보안뿐 아니라 산업·제품 개발 쪽에서도 경력을 쌓으며 전문성을 넓혔다. 이에 기술과 사업을 모두 경험한 '멀티플레이어'로 평가받고 있다.</p> <figure class="figure_frm origin_fig" contents-hash="4857ee8ec24710043108a2a739209bdd8665a913e089a9a153b4f05726d88a3b" dmcf-pid="FKhq9sTNeW" dmcf-ptype="figure"> <p class="link_figure"><img alt="에이미 허조그 AWS 신임 부사장 겸 최고정보보안책임자(CISO)." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085907520rapt.jpg" data-org-width="640" dmcf-mid="YDBsh4e7et" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085907520rapt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 에이미 허조그 AWS 신임 부사장 겸 최고정보보안책임자(CISO). </figcaption> </figure> <p contents-hash="971c55a67fb1a6ae1962322e343164c2b6ac01e571f4f89ec8df88be840b19b1" dmcf-pid="39lB2OyjJy" dmcf-ptype="general">허조그 CISO는 "보안은 기술 혁신 속도를 늦추지 않는다"며 "강력한 보안 위에서 더 빠른 제품 개발이 가능하기 때문"이라고 강조했다. 그러면서 "보통 보안 업계에 개발 속도와 강력한 보안 사이에서 하나에만 주력해야 한다는 이분법이 있다"며 "우리는 기술 개발 속도와 규모를 유지하면서도 보안 강화까지 가져갈 것"이라고 밝혔다. </p> <p contents-hash="08a5a4bb6b3f83126f3027aa193e8c9acbfe9d9461fbda603dc900f6a70aabcd" dmcf-pid="02SbVIWAiT" dmcf-ptype="general">그는 빅테크 CISO 역할 중 가장 큰 도전 과제로 '규모의 차이'를 꼽았다. 허조그 CISO는 "고객이 <span>생성형 AI로 인해 개발 생산성을 기하급수적으로 높일 수 있는 시대"라며 "이에 발맞춰 우리는 보안 대응 역시 획기적으로 늘려야 한다는 부담이 있다"고 말했다. </span></p> <p contents-hash="10d6de8b5460f8a704d84af1ce425ac4964709fc73ebc54d6c7e139c639ca581" dmcf-pid="pVvKfCYcMv" dmcf-ptype="general">그러면서 "배포되는 코드양이 많아질수록 대응 체계 또한 민첩하게 움직여야 한다"며 "우리처럼 대규모 시스템을 운영하는 기업뿐 아니라 일반 기업도 비슷한 수준의 보안 구축 속도와 규모에 도달하게 될 것"이라고 내다봤다. 그러면서 "보안 전략을 사전에 설계하는 데 그치지 않고 실시간 조정 가능한 구조를 갖춰야 한다"고 당부했다.</p> <p contents-hash="cb7031346b5145c953d78ae7be56663609c26b5b812c80a3c4eaac0f02f003cf" dmcf-pid="UfT94hGkdS" dmcf-ptype="general"><strong>"강력한 IAM 없으면 게임 끝…업데이트 핵심은 '간편함'"</strong></p> <p contents-hash="48f4a8ca80c901f5859a37ba43a1a1527fa5fe8b4e90242bdfaeb8c38a94ceb2" dmcf-pid="u4y28lHERl" dmcf-ptype="general">허조그 CISO는 AI 시대 기업 보안 필수 요소로 신원 및 접근관리(IAM)를 꼽았다. </p> <figure class="figure_frm origin_fig" contents-hash="8a02655429223d6cbb3c1f885d5a596b640dff45e6c9e05cb9f09c1b59c577a0" dmcf-pid="78WV6SXDeh" dmcf-ptype="figure"> <p class="link_figure"><img alt="허조그 CISO는 AI 시대 기업 보안 필수 요소로 신원 및 접근관리(IAM)를 꼽았다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085908779pldb.jpg" data-org-width="640" dmcf-mid="GUsfPvZwn1" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085908779pldb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 허조그 CISO는 AI 시대 기업 보안 필수 요소로 신원 및 접근관리(IAM)를 꼽았다. </figcaption> </figure> <p contents-hash="463c7a3f75cb28836b6142643b0662a1b8740d67a5773ab395922160fa5bab21" dmcf-pid="z6YfPvZwMC" dmcf-ptype="general">그는 "IAM이 제대로 갖춰지지 않으면 아무리 뛰어난 기술을 도입해도 전체 보안이 무너진다"고 지적했다. 그러면서 "글로벌 인프라 환경에서는 누가, 언제, 어떤 자원에 접근할 수 있는지 세밀하게 관리해야 한다"고 덧붙였다. </p> <p contents-hash="01b8ccb77ebbef1c0d8c95df64b2eee573dac7a87d292898570a702981db59cf" dmcf-pid="qPG4QT5rMI" dmcf-ptype="general"><span>허조그는 </span><span>에이전틱 </span><span>AI </span><span>시대에 </span><span>가까워질</span><span>수록 </span><span>IAM </span><span>중요성은 더 </span><span>커질 </span><span>것이라고 </span><span>내다봤다. 이에 </span><span>3~5년 </span><span>후 </span><span>에이전틱 </span><span>AI </span><span>환경에서도 </span><span>IAM이 </span><span>자연스럽게 </span><span>작동하게 </span><span>만드는 </span><span>것이 AWS </span><span>주요 </span><span>과제라고 </span><span>강조했다. </span></p> <p contents-hash="f44bf7a5bf66d93911aa00b4b8fa9b768409d461a3e74ccc17a96e449f1f8343" dmcf-pid="Bguna3BWLO" dmcf-ptype="general">그는 "과거 단일 애플리케이션에서 마이크로서비스로 가는 전환전처럼 에이전트 도입 역시 IAM 기능 확대를 불러올 것"이라고 예측했다. 그러면서 "우리가 강력한 IAM 체계 구축 준비를 지금부터 시작하는 이유"라고 덧붙였다 .</p> <figure class="figure_frm origin_fig" contents-hash="cec7a357287048da1c312b306babff37fafb79db682e5cd2e2d245f5fcf8718d" dmcf-pid="ba7LN0bYLs" dmcf-ptype="figure"> <p class="link_figure"><img alt="AWS는 이번 행사에서 IAM 솔루션 업데이트 내용을 발표했다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085910010axvs.jpg" data-org-width="640" dmcf-mid="H36rIVMUd5" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085910010axvs.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> AWS는 이번 행사에서 IAM 솔루션 업데이트 내용을 발표했다. </figcaption> </figure> <p contents-hash="b25becaf8a4288250fdf504f0403c3b994ade6427d203f7aa7823521d8250ad6" dmcf-pid="KNzojpKGJm" dmcf-ptype="general">실제 AWS는 이번 행사에서 IAM 솔루션 업데이트 내용을 발표했다. 'IAM 액세스 애널라이저'에 내부 접근 분석 기능을 추가했다. 이를 통해 기업 보안팀은 조직 내 사용자와 역할이 S3, 다이나모DB, RDS 등 주요 리소스에 어떤 접근 권한을 가졌는지 한 번에 확인할 수 있게 됐다.</p> <p contents-hash="32d17fd58be4d84387a7df80e9ed5b168f54dfe94f09c46962a20c8cb5875911" dmcf-pid="9jqgAU9Hdr" dmcf-ptype="general">이번 기능은 서비스 제어 정책(SCP), 리소스 정책(RCP), 아이덴티티 기반 정책을 자동 추론 방식으로 통합 분석한다. 분석 결과는 대시보드로 시각화된다. 퍼블릭 접근·외부 접근·내부 접근으로 분류돼 보안 상황을 기존보다 쉽게 파악할 수 있다.</p> <p contents-hash="a9501581eaa10d8e1ef7bb6e85eac810121fdd9219cb8bef5a78ca052c740c54" dmcf-pid="2ABacu2XMw" dmcf-ptype="general">그는 "최근 고객이 가장 많이 요구하는 것은 '보안 솔루션을 간단하게 만들어달라'는 것"이라며 "보안 복잡성을 줄이면서도 고객에게 선택권을 더 제공한 것이 IAM 액세스 애널라이저 업데이트 핵심"이라고 강조했다.</p> <p contents-hash="f6af35c08094e2a5385256123c48e52736aae8c61c671b3a3682eeb2a30c3061" dmcf-pid="VcbNk7VZdD" dmcf-ptype="general"><strong>"AI 확산…개발 속도·안전 균형 필수"</strong></p> <p contents-hash="9d3143a67b24569b7557f5cd657248f9c1705a1de2ecd3044327c529de7c4255" dmcf-pid="fkKjEzf5eE" dmcf-ptype="general">허조그 CISO는 생성형 AI 확산에 따라 보안 프레임워크 재구성이 필요하다고 강조했다. </p> <figure class="figure_frm origin_fig" contents-hash="32fb1fab9a57ec9ceed2faa78c3d2963cb34c85bbc48466d00406bda6ed4cf86" dmcf-pid="4E9ADq41Lk" dmcf-ptype="figure"> <p class="link_figure"><img alt="허조그 CISO는 생성형 AI 확산에 따라 보안 프레임워크 재구성이 필요하다고 강조했다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085911273zsbq.jpg" data-org-width="640" dmcf-mid="X5aG5nc6eZ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202506/19/ZDNetKorea/20250619085911273zsbq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 허조그 CISO는 생성형 AI 확산에 따라 보안 프레임워크 재구성이 필요하다고 강조했다. </figcaption> </figure> <p contents-hash="9e6d9d44f3505257b5e0b4e55afc0b067641e07e4cb23acf9adda4c2820f996c" dmcf-pid="8D2cwB8tnc" dmcf-ptype="general">그는 "생성형 AI가 로그 분석 등에서 개발 생산성을 키울 수 있지만 새로운 보안 위협도 불러온다"며 "보안과 개발 간 속도·안정성 균형이 최우선 과제"라고 주장했다.</p> <p contents-hash="79d3dff302835b239518441c163c5496f418268ce43f9f5973a58d57b893539b" dmcf-pid="6wVkrb6FeA" dmcf-ptype="general">허조그 CISO는 "고객이 생성형 AI·에이전틱 솔루션을 안전하게 개발할 수 있도록 가드레일과 도구, 설정 등을 제공해야 한다"고 강조했다. 이를 위해 단순한 기능 단위가 아니라 전체 인프라 관점에서 고객이 중요한 일에 집중할 수 있는 환경을 제공해야 한다고 주장했다.</p> <p contents-hash="b4c02d793ee9821ab0c6793c4108db56a041b81ae2fe6111865eac8dc48b977c" dmcf-pid="PrfEmKP3nj" dmcf-ptype="general">이어 "고객이 전체 인프라 전반에서 빠르고 정확히 대응할 수 있도록 모든 제품에 이런 철학을 반영했다"며 "단순히 엔드포인트나 라우터 수준이 아니라 인프라 전반을 아우르는 보안 접근 방식"이라고 설명했다.</p> <p contents-hash="6ac9f0c8cd33a504f488275fba176e904d01619d4ab324a4b58ec49379c77e84" dmcf-pid="Qm4Ds9Q0dN" dmcf-ptype="general">허조그 CISO는 "보안은 보안팀만의 문제가 아니라 전 조직 목표로 인식돼야 한다"며 "우리는 고객의 명확한 신뢰 기준을 만족시킬 수 있도록 고객 중심 설계를 이어갈 것"이라고 포부를 밝혔다.</p> <p contents-hash="febb110f2ae0045bf1217bb2d0820969fa004b7af06f03416d03e50d093ae0e8" dmcf-pid="xs8wO2xpMa" dmcf-ptype="general">김미정 기자(notyetkim@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 박항서, 이럴 일인가? 살벌 승부욕…안정환에 “부숴버릴 거야” (뭉찬4) 06-19 다음 일본, 차세대 슈퍼컴퓨터 준비…韓 차세대 6호기보다 성능 100배 높아 06-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
