융합보안 정보보안 차이, KT가 서울대와 계약학과를 세운 이유

많은 조직이 방화벽을 높이고 소프트웨어 암호화를 강화하면 시스템이 안전하다고 믿습니다. 하지만 서버실의 물리적 출입 통제가 허술하거나 통신망 센서가 탈취되는 순간, 아무리 견고한 논리적 방벽도 무력화됩니다. 이 취약한 연결 고리는 융합보안 정보보안 차이가 왜 단순한 이론적 구분을 넘어 기업 생존의 문제가 되었는지 증명합니다.

통신 인프라와 인공지능(AI)이 결합된 오늘날의 전산 환경에서는 단일 계층의 방어만으로 침해를 차단하기 어렵습니다. 물리 공간의 출입문 통제부터 데이터 전송 선로, 클라우드 서버에 이르기까지 모든 경로가 단일한 공격 표면으로 묶이고 있습니다.

KT의 서울대 계약학과 설립과 보안 패러다임 전환

최근 기업들이 인재를 확보하는 방식에서도 이러한 위기의식이 고스란히 드러납니다. AI타임스 보도에 따르면 KT는 서울대학교와 손을 잡고 융합보안 계약학과를 설립하기로 협약을 체결했습니다. 지난 5월 체결한 협력 양해각서의 후속 조치로 추진된 이번 과정은 재교육형 석사과정으로 운영됩니다.

주목할 점은 통신 대기업이 사내 보안 전문인력을 다시 대학원에 보내 융합보안 전공자로 양성한다는 사실입니다. 외부에서 경력자를 채용하는 것만으로는 통신망 현장 실무와 물리 인프라, 최신 인공지능 기술을 두루 이해하는 전문가를 찾기 어렵기 때문입니다. 이는 통신망을 지키는 작업이 과거의 망 분리나 데이터 암호화 수준에 머물 수 없음을 뜻합니다.

경계선이 무너진 인프라, 융합보안 정보보안 차이의 본질

기존 정보보안은 컴퓨터 네트워크와 데이터베이스, 소프트웨어 영역의 기밀성과 무결성을 보호하는 데 집중해 왔습니다. 서버 내부의 악성코드 침투를 막고 인가되지 않은 외부 접근을 차단하는 전통적 전산 보안이 여기에 해당합니다. 반면 융합보안은 논리적 정보보안 위에 물리보안과 운영 기술(OT) 인프라를 하나로 결합한 상위 개념입니다.

이해를 돕기 위해 정보보안과 융합보안의 핵심 구조를 비교하면 다음과 같습니다.

위 표에서 보듯 융합보안 정보보안 차이는 방어해야 할 공간의 경계에서 가장 극명하게 드러납니다. 정보보안이 모니터 안의 비트와 바이트를 통제한다면, 융합보안은 데이터가 오가는 물리적 광케이블과 KT클라우드 AI 데이터센터 같은 현장 설비 전체를 방어 대상으로 삼습니다.

단절된 관제를 허무는 통합 아키텍처의 필요성

기존 기업 조직에서는 경비 용역이 담당하는 물리보안 부서와 전산팀이 담당하는 정보보안 부서가 완전히 분리되어 있었습니다. 보안 담당자가 사내 백신 경보를 점검하는 동안, 경비팀은 출입 카드가 복제된 사실조차 인지하지 못하는 사각지대가 발생했습니다. 공격자는 바로 이 분절된 틈새를 노려 내부망에 진입한 뒤 조용히 권한을 상승시킵니다.

초기 침투를 허용한 이후 내부망을 장악해 나가는 과정은 래터럴 무브먼트와 내부망 통제 분석에서도 드러나듯 치명적인 피해를 낳습니다. 융합보안은 출입 게이트의 이상 태그 기록과 서버 접속 로그를 AI 엔진으로 교차 검증하여 침입을 즉각 차단하는 통합 관제를 지향합니다.

IT-SUE의 시각

기술이 고도화될수록 공격자는 방어벽이 가장 단단한 정문 대신 가장 방심하기 쉬운 물리 센서나 외곽 장비를 노립니다. 인공지능이 탑재된 산업용 로봇이나 자율주행 차량, 통신 기지국은 모두 운영체제를 갖춘 컴퓨터이자 도로와 공장에 노출된 물리 장치입니다. 이제는 물리적 공간과 가상 네트워크를 별개로 취급하는 보안 설계 자체가 거대한 위험 요소입니다.

KT와 서울대의 인재 양성 협약은 인프라 산업의 패러다임이 어디로 향하는지 명확하게 보여줍니다. 앞으로 기업의 보안 경쟁력은 뛰어난 암호 알고리즘을 개발하는 것에 그치지 않고, 물리와 가상을 유기적으로 엮어내는 통합 방어 체계의 완성도에서 갈릴 것입니다.