스마트폰 확산에 의한 클라우드 컴퓨팅 핵심 솔루션, 시큐리티

- 日 정부, IT 서비스 모델 진화에 대응한 IT 시큐리티 정책 발표 -

 

 

 

□ 배경

 

 o 기업 환경에서 스마트폰 이용도가 높아짐에 의해 스마트폰 관련 시큐리티에 관심

  - iPhone, Blackberry 등 스마트폰의 비즈니스 활용이 높아지고, 이에 분실, 무선 인터넷통신 보안 등 스마트폰에 특화된 시큐리티 분야에 관심이 높아짐.

 

 o 스마트폰을 노린 최초의 트로이 목마 등장

  - 2010년 8월, 보안 소프트웨어 회사 Kaspersky 연구소에 의하면 구글 Android OS를 탑재한 스마트폰에 동영상 플레이어를 가장해 다운로드 후 무작위로 SMS를 송신하게하는 트로이 목마가 등장함.

  - Apple사의 iPhone의 경우에도 연락처 정보 등 내부에 기록된 사용자의 개인정보를 누출시키는 가짜 애플리케이션이 보고됨.

 

□ 시장 동향

 

 o 스마트폰 시장 규모 및 추이

   - 일본 MM 총연 조사결과에 따르면, 일본 스마트폰 시장은 '09년 217만 대에서 '15년에는 2030만 대 수준으로 연평균 약 140% 성장을 전망함.

 

일본 스마트폰 판매, 계약 대수의 추이

(단위 : 만 대)

출처 : MM총연, 휴대전화 및 스마트폰의 시장규모 예측(2010. 8)

 

 o 스마트폰의 보급에 따른 전반적 기업 시큐리티 정책 변경 필요

  - 종래의 기업 내 시큐리티 정책은 내부 PC에서의 정보 누출이나, 외부에서 침입방어 위주의 시큐리티 정책을 운용

  - 휴대성이 높아 외부 반출 및 내부 반입이 가능하고, 항시 네트워크에 연결 가능한 스마트폰은 기업의 보안구멍이 될 가능성이 높음.

 

 o 소프트웨어 벤더, 이동통신사 등 다양한 분야에서 신출 시도

  - 日 소프트뱅크 BB사는 미국 마이크로소프트와 제휴해 2010년 2월부터 '스마트폰 시큐리티 강화 더블 캠페인' 등을 실시, 시장 진출을 모색 중임.

  - 보안 전문회사 맥아피의 경우, 2010년 5월 모바일 시큐리티 전문기업 Trust Digital사를 인수, 스마트폰 관련 소프트웨어 개발력을 확보

 

가장 기업 보안기능이 우수하다고 알려진 캐나다 RIM사의 BlackBerry

 

□ 스마트폰에 대한 시큐리티 기준은 명확히 정립되지 않은 상태

 

 o iPhone, Android 등 스마트폰에는 기본적으로 VPN 기능, SSH 통신 등 기업환경에서 사용되는 시큐리티 기능이 내장됐으나, 개별 기업의 니즈에 맞춘 최적화는 미진

 

 o 또한, 휴대성이 높은 만큼 분실에 의한 보안 사고에 대한 대책이 필요하나, 현재 사용자가 주의를 기울이는 것 이외에 시스템적인 보안관리체제가 미확보

  - 고객 정보나 재무자료 등 기업 내 중요 보안 자료를 스마트폰에 저장했을 경우, 분실시 데이터 유출에 대한 무방비상태가 됨.

  - 이에, 원격으로 스마트폰 내의 자료를 삭제하거나 자료 열람 권한 등을 변경할 수 있는 솔루션(Microsoft Online Service)도 등장

 

□ 日 정부 정책 동향

 

 o 일본정부 내각관방을 주관으로 하는 '정보 시큐리티 전략'을 책정, 세부 시행정책으로써는 2010년부터 2013년까지 4년간, 1년 단위로 '시큐어 재팬 20XX' 계획을 시행 중임.

 

日 '정보 시큐리티 전략'의 주요 목표

주요 목표	세부 활동 목표
대규모 사이버 공격사태에 대처태세의 정비 등	ㅇ 대처 태세의 정비   - 대규모 사이버 공격사테에 대한 정부의 초기대처태세의 정비   - 사이버 공격에 대한 방위분야로써의 체제 강화   - 민관연계의 추진 등
	ㅇ 국민 및 이용자 보호의 강화   - 정보 시큐리티 안심창구(가칭)의 검토   - 개인정보보호의 추진
ㅇ 국제 연계의 강화   - 미국, ASEAN, 유럽 등과의 연계 강화   - NISC의 창구기능 강화 등
ㅇ 기술 전략의 추진 등   - 정보 시큐리티 관련 연구개발의 전략적 추진 등
ㅇ 정보 시큐리티에 관한 제도 정비   - 각국의 정보 시큐리티 제도 비교 검토 등

출처 : 일본 내각관방, 정보 시큐리티 전략 (2010. 5)

 

□ 시사점

 

 o 스마트폰 시큐리티 솔루션 시장은 아직 시장 주도권자가 등장하지 않은 블루오션 시장으로, 차후 성장 잠재력이 높음.

 

 o 인터넷 및 네트워크 관련 보안 기술이 우수한 우리 기업들의 참여 가능성이 높을 것으로 판단됨.

  - 수직계열화된 일본의 IT 시장 구조를 고려, 현지의 SI 기업이나 SW 유통기업 등과 제휴해 현지 고객사의 요구에 맞는 솔루션 개발로 진출하는 전략이 효과적임.

 

 

자료원 : IDC Japan, 닛케이 커뮤니케이션즈, KOTRA 도쿄KBC 등