본문 바로가기

전체 글

 (409)
클라우드 보안은 왜 데이터가 사용되는 순간까지 보호해야 하는가 IT 이슈기업의 데이터는 저장될 때와 네트워크를 통해 이동할 때뿐 아니라 실제로 연산되고 분석되는 순간에도 보호되어야 한다. 클라우드와 AI 활용이 확대되면서 데이터가 처리되는 환경 자체를 신뢰할 수 있는지에 대한 관심이 높아지고 있다. 이제 데이터 암호화는 저장과 전송을 넘어 사용 중인 데이터까지 고려하는 방향으로 발전하고 있으며, 그 중심에 기밀 컴퓨팅(Confidential Computing)이 있다. 1. 데이터는 암호화만으로 완벽하게 보호될 수 있을까기업의 정보보호 체계에서 암호화는 가장 기본적인 데이터 보호 수단 중 하나다. 데이터베이스에 저장된 개인정보와 재무 자료를 암호화하고, 외부 네트워크를 통해 데이터를 주고받을 때도 암호화 통신을 적용한다. 이러한 조치는 데이터가 유출되더라도 공격자가..
기업은 왜 소프트웨어의 구성 성분까지 관리해야 하는가 소프트웨어를 도입하고 운영하는 것만으로는 충분하지 않은 시대다. 기업이 사용하는 시스템 안에 어떤 구성 요소가 포함되어 있고, 그 요소가 어디에서 왔으며, 보안 취약점이 발견되었을 때 어떤 업무 시스템에 영향을 미치는지까지 파악해야 한다. 이제 소프트웨어의 구성 성분을 관리하는 역량은 정보보호를 넘어 기업 IT 운영과 공급망 관리의 핵심 과제가 되고 있다. 1. 왜 지금 소프트웨어의 구성 성분을 관리해야 하는가기업의 소프트웨어 환경은 과거보다 훨씬 복잡해졌다. ERP와 그룹웨어 같은 상용 솔루션을 도입하는 것은 물론, 웹 포털과 업무 시스템을 자체 개발하고, 외부 개발사의 프로그램을 연계하며, 오픈소스 라이브러리와 클라우드 서비스를 함께 사용한다.이 과정에서 기업이 직접 개발하지 않은 수많은 소프트웨어 ..
기업의 IT 자산 관리는 왜 비용 절감을 넘어 보안과 운영 혁신의 핵심인가 IT 이슈 기업의 IT 환경이 복잡해질수록 관리해야 하는 자산의 범위도 넓어집니다. 사무용 PC와 노트북, 서버, 네트워크 장비뿐 아니라 업무용 소프트웨어, 클라우드 서비스, SaaS 구독, 가상머신과 다양한 IT 계정까지 관리 대상에 포함됩니다.문제는 이러한 자산이 여러 부서와 시스템에 분산되어 운영된다는 점입니다. 구매 부서는 계약과 비용을 관리하고, IT 부서는 장비와 시스템을 운영하며, 보안 부서는 취약점과 접근 권한을 점검합니다. 각 조직이 서로 다른 자료를 사용하면 기업 전체의 IT 자산 현황을 정확하게 파악하기 어려워집니다.그 결과 사용하지 않는 소프트웨어에 비용을 지출하거나, 지원이 종료된 장비를 계속 운영하거나, 누가 소유하고 있는지 확인되지 않는 시스템이 보안 사각지대에 남을 수 있습니..
기업의 IT 자산 관리는 왜 비용 절감을 넘어 보안과 운영 혁신의 핵심인가 IT 이슈기업의 IT 환경이 복잡해질수록 관리해야 하는 자산의 범위도 넓어집니다. 사무용 PC와 노트북, 서버, 네트워크 장비뿐 아니라 업무용 소프트웨어, 클라우드 서비스, SaaS 구독, 가상머신과 다양한 IT 계정까지 관리 대상에 포함됩니다.문제는 이러한 자산이 여러 부서와 시스템에 분산되어 운영된다는 점입니다. 구매 부서는 계약과 비용을 관리하고, IT 부서는 장비와 시스템을 운영하며, 보안 부서는 취약점과 접근 권한을 점검합니다. 각 조직이 서로 다른 자료를 사용하면 기업 전체의 IT 자산 현황을 정확하게 파악하기 어려워집니다.그 결과 사용하지 않는 소프트웨어에 비용을 지출하거나, 지원이 종료된 장비를 계속 운영하거나, 누가 소유하고 있는지 확인되지 않는 시스템이 보안 사각지대에 남을 수 있습니다..
기업의 데이터 백업은 왜 재해 복구 전략으로 다시 설계되어야 하는가 IT 이슈기업의 IT 환경에서 데이터 백업은 오랫동안 기본적인 운영 업무로 여겨져 왔습니다. 데이터베이스와 파일을 정해진 주기에 따라 복사하고, 백업 작업이 정상적으로 완료되었는지 확인하는 방식이 일반적입니다.그러나 백업 작업이 성공했다고 해서 실제 장애 상황에서도 업무를 정상적으로 복구할 수 있다는 의미는 아닙니다. 백업 데이터가 손상되었거나, 복구에 필요한 계정과 시스템 구성이 준비되지 않았거나, 데이터 복원에 예상보다 많은 시간이 걸린다면 기업의 핵심 업무는 장시간 중단될 수 있습니다.특히 랜섬웨어와 계정 탈취, 클라우드 서비스 장애, 운영자의 실수, 데이터베이스 손상과 같은 위험은 단순히 데이터를 복사해 두는 방식만으로 충분히 대응하기 어렵습니다.이제 기업은 백업 파일이 존재하는지를 넘어, 장애 ..
AI 서비스가 확산되면 기업의 IT 인프라는 어떻게 달라져야 하는가 IT 이슈기업의 AI 도입이 실험과 시범사업을 넘어 실제 업무 시스템으로 확대되면서 IT 인프라를 바라보는 관점도 달라지고 있습니다. 과거에는 업무 시스템을 안정적으로 운영하기 위한 서버, 스토리지, 네트워크 용량을 확보하는 것이 핵심이었다면, 이제는 AI 모델을 실행하고 결과를 빠르게 제공하기 위한 새로운 인프라 설계가 중요해지고 있습니다.AI 서비스를 도입할 때 GPU 서버만 확보하면 모든 문제가 해결될 것이라고 생각하기 쉽습니다. 그러나 실제 운영 환경에서는 모델의 실행 속도뿐 아니라 데이터 이동, 네트워크 지연, 스토리지 성능, 전력과 냉각, 보안, 운영 비용까지 다양한 요소가 서비스 품질에 영향을 미칩니다.특히 기업이 AI를 고객 상담, 문서 분석, 개발 지원, ERP 데이터 조회, 업무 자동화..
AI 에이전트가 기업 업무를 실행할 때, 권한과 책임은 누가 관리해야 하는가 IT 이슈기업에서 인공지능을 활용하는 방식이 달라지고 있습니다. 과거에는 AI에 질문을 입력하고 답변이나 분석 결과를 얻는 방식이 중심이었다면, 이제는 AI가 여러 시스템을 연결해 정보를 검색하고 문서를 작성하며 업무를 실제로 실행하는 방향으로 발전하고 있습니다.예를 들어 AI 에이전트가 이메일에서 고객 요청을 확인하고, ERP에서 주문 상태를 조회한 다음, 담당자에게 안내 메시지를 보내거나 업무 시스템에 처리 결과를 등록하는 상황을 생각해 볼 수 있습니다. 업무 담당자가 각각의 시스템에 접속해 수행하던 여러 단계를 하나의 자동화 흐름으로 연결할 수 있는 것입니다.하지만 AI가 정보를 제공하는 수준을 넘어 실제 업무 데이터를 변경하고 외부에 메시지를 보내거나 거래를 실행한다면 이야기는 달라집니다. 잘못된..
IT 조직의 성과는 왜 시스템 가동률만으로 평가할 수 없는가 IT 이슈 기업의 IT 운영 성과를 이야기할 때 가장 먼저 확인하는 지표는 무엇일까요? 일반적으로 시스템 가동률, 장애 건수, SLA 준수율, 서비스 요청 처리 시간 등을 떠올립니다. 이러한 지표는 IT 서비스가 안정적으로 운영되고 있는지 확인하는 데 반드시 필요합니다.하지만 시스템이 정상적으로 켜져 있고 가동률이 목표치를 충족한다고 해서 업무까지 원활하게 진행되고 있다고 단정할 수는 없습니다. ERP가 정상 운영 상태로 표시되더라도 월말 결산 배치가 지연될 수 있고, 생산계획 시스템에 접속할 수 있더라도 주요 거래 처리 속도가 느려 업무가 중단될 수 있습니다.결국 IT 조직의 성과는 시스템이 얼마나 오래 운영되었는지만으로 평가하기 어렵습니다. 중요한 것은 IT 서비스가 실제 업무에 어떤 영향을 미쳤으며..

티스토리툴바