반도체 전문 온라인 매거진 - 올포칩

영상 분야를 핵심 역량으로 보유한 지능형 사물인터넷 제품 및 솔루션 공급업체 하이크비전(Hikvision)이 전 세계적으로 급부상하는 디지털 보안 과제에 대응하기 위해 설계된 고급 보안 프레임워크를 담은 이천이십육년 사이버보안 백서를 전격 발표했다. 하이크비전은 자사 보안 전략의 핵심으로 하이크비전 보안 개발 성숙도 모델(Hikvision Security Development Maturity Model)을 제시하며 고도화되는 인공지능 및 사물인터넷 생태계 속에서 글로벌 디지털 신뢰 기반을 구축하겠다는 의지를 천명했다. 이번 백서 발간은 단순히 개별 제품의 취약점을 보완하는 수준을 넘어 제품 개발 전 과정의 보안 활동을 정량화하고 표준화하는 고도화된 소프트웨어 제어 능력을 입증했다는 점에서 산업적인 의의가 크다.

최근 인공지능 기술의 고도화와 지능형 사물인터넷 인프라의 확산으로 인해 에지 디바이스와 클라우드 간의 데이터 교환이 급증하고 있으나 파편화된 보안 아키텍처는 데이터 유출 및 악성코드 침투의 치명적인 제약 요인으로 작용하고 있다. 특히 오픈소스 소프트웨어의 무분별한 도입과 인공지능 모델 자체를 겨냥한 새로운 보안 위협은 전체 공급망의 안정성을 저해하는 심각한 병목 현상으로 부각되었다. 업계 전문가들은 제품의 전체 수명 주기 전반에서 기밀성, 무결성, 가용성을 정량적으로 통제하고 글로벌 규제 컴플라이언스 공백을 메울 수 있는 전사적 보안 거버넌스 확립이 필수 선결 과제라고 진단한다. 하이크비전 최고 보안 책임자는 "보안은 모든 스마트 기술의 근간이다"라고 강조하며 "이번 백서를 통해 실질적인 인사이트를 나누고 파트너들과 협력함으로써 안전하고 회복력 있는 산업 생태계를 함께 만들어 가기를 기대한다"고 밝혔다.

하이크비전 보안 개발 성숙도 모델을 통한 제품 라이프사이클 전반의 보안 표준화

하이크비전이 전면에 내세운 하이크비전 보안 개발 성숙도 모델인 HSDMM은 제품 개발 전 과정에서 이루어지는 보안 활동을 정량화하고 표준화하기 위해 설계된 프레임워크다. 이 모델은 체계적인 조직 거버넌스, 명확한 관리 프로세스, 강력한 기술적 보호 조치를 하나로 통합하여 제품의 신뢰성을 극대화하는 구조를 취한다. 구체적으로 인공지능 보안 영역에서는 모델에 적용되는 보호 프레임워크를 체계적으로 평가하고 정립하여 파트너사가 스마트 및 디지털 전환 과정에서 발생하는 보안 문제에 효과적으로 대응할 수 있도록 지원한다.

고급 데이터 보호 영역에서는 엣지 디바이스와 클라우드 서비스 전반의 보안 요구사항을 반영한 데이터 분류 및 등급화 가이드라인을 새롭게 제시하여 데이터 링크의 안전성을 보장한다. 또한 오픈소스 소프트웨어 거버넌스 부문에서는 도입부터 감사, 배포까지 전 단계에 걸친 엄격한 관리 프로토콜을 정의하여 안전한 통합 환경을 구축했다. 마지막으로 탐지부터 완화까지 보안 사고 대응의 핵심 단계를 보안 프로세스와 실시간으로 연계하는 통합 취약점 관리 체계를 구현해 가혹한 에지 환경에서도 완벽한 성능 제어를 보여준다.

글로벌 보안 표준 준수를 통한 디지털 신뢰성 확보와 미래 비전

하이크비전은 글로벌 디지털 신뢰 확보를 위해 국제 모범 사례를 적극 수용하고 국제 표준에 부합하는 운영 체계를 확립해 나가고 있다. 최근 수년간 제품 보안 및 취약점 관리 분야에서 다수의 ISO 및 IEC 인증을 취득한 데 이어 유럽 지능형 사물인터넷 보안 표준인 ETSI EN 303645 및 미국 국립표준기술연구소의 NIST CSF 2.0 준수 체계도 완비하여 글로벌 규제 대응력과 비용 거버넌스를 동시에 입증했다. 이는 제품 전체 수명 주기에 걸친 보안에 대한 하이크비전의 지속적인 투자와 고도의 하드웨어 신뢰성을 증명하는 성과다.

타이(Tai) 하이크비전 코리아 지사장은 "앞으로도 하이크비전은 기술 연구와 거버넌스를 유기적으로 결합해 각 산업 분야의 디지털 혁신을 뒷받침하는 신뢰할 수 있는 제품과 솔루션을 제공하기 위해 최선을 다하겠다"고 전했다. 향후 하이크비전은 자사의 조직화된 보안 툴 체인과 글로벌 위협 인텔리전스를 결합하여 하이브리드 클라우드와 에지 컴퓨팅 영역 전반의 보안을 강화하는 한편, 사용자가 컴플라이언스 공백이나 인프라 다운타임 우려 없이 자산을 안전하게 보호할 수 있도록 지능형 보안 솔루션 시장을 선도해 나갈 비전이다.