알리레자 가셈자데: 보안 프레임워크와 표준의 구현이 가장 큰 안심을 줍니다

대부분의 기업이 하이브리드 근무 모델로 전환하면서 직원이 선호하는 근무 장소를 선택할 수 있도록 허용하고 있습니다. 그 결과 신규 채용, 계약 체결, 파트너십 승인 시 이루어지는 문서 서명 절차도 온라인으로 옮겨가고 있으며, 이는 새로운 위협을 낳고 있습니다.

온라인 세상에는 위험이 가득하며, 많은 사람이 여전히 전자 서명을 경계합니다. 전자 서명 서비스는 흔히 외부 제공업체가 기업에 제공하는데, 고객, 사용자, 사내 직원의 민감한 데이터를 무작정 이들에게 맡기는 경우가 많습니다. 이는 전문가들이 권장하지 않는 방식이며, 그래서 사이버 보안 도구와 시스템을 갖추어야 합니다.

‍

전자 서명 및 온라인 팩스 서비스 제공업체인 Alohi의 설립자이자 CEO인 Alireza Ghasemzadeh는 민감한 정보를 다룰 때 보안 및 규정 준수 감사가 필요하다고 언론에 밝혔습니다. 또한 전문적인 보안 구축과 해당 시스템에 대한 지속적인 모니터링의 중요성도 언급했습니다.

‍

‍지금까지의 여정에 대해 말씀해 주세요. Alohi는 어떻게 시작되었나요?

‍아이디어는 제가 발리 여행 중에 휴식도 취하고 업무도 보려고 했을 때 시작되었습니다. 업무 통화를 많이 받아야 했고, 그 통화를 착신 전환하도록 현지 전화 솔루션을 설정해야 했습니다. 그러면서 가상 오피스 기능을 갖춘 cloud 기반 전화 솔루션을 만들겠다는 비전이 생겨났습니다.

저희는 온라인 팩스 솔루션이라는 단 하나의 기능으로 Alohi를 통해 이 아이디어를 구현하기 시작했습니다. 이러한 서비스에 대한 수요가 얼마나 큰지 확인하면서, 안전하고 사용하기 매우 쉬운 온라인 팩스 솔루션인 Fax.Plus로 여정을 시작할 동기를 얻었습니다.

‍

‍어떤 일을 하고 계신지 간단히 소개해 주시겠어요? 극복해야 할 주요 과제는 무엇인가요?

‍현재 저희는 120개국 이상에 걸쳐 200만 명이 넘는 사용자에게 서비스를 제공하는 선도적인 온라인 팩스 솔루션 Fax.Plus를 운영하고 있습니다. 또한 제품군의 두 번째 제품으로 온라인 서명 플랫폼인 Sign.Plus를 막 출시했습니다.

저희는 모든 제품을 통해 보호가 미흡하고 안전하지 않을 수 있는 복잡한 도구와 소프트웨어를 사용하는 부담을 덜어 드리고자 합니다. 스위스에 기반을 둔 저희 법인은 HIPAA, SOC 2, ISO 27001과 같은 엄격한 표준과 프레임워크를 준수하고 있으며, 이를 통해 사용자는 자신의 데이터가 안전하게 관리된다는 안심을 얻을 수 있습니다.

‍

‍팩스는 더 이상 유효한 기술이 아니라고 생각하는 분들도 있습니다. Fax.Plus 솔루션에 대해 더 자세히 말씀해 주시겠어요? 요즘 팩스는 어떻게 전송되나요?

‍많은 조직이 규정 준수, 법적 효력, 보안상의 이유로 여전히 팩스를 사용하고 있지만, 저희의 최우선 과제는 서비스의 기반이 모든 기준을 충족하고 사용자에게 최상의 경험을 제공하도록 하여 즐겁게 사용할 수 있는 서비스를 만드는 것입니다.

‍

‍팬데믹의 결과로 새롭게 나타난 사이버 위협을 발견하셨나요?

‍회사가 성장하면서 사이버 위협이 점점 더 늘고 있으며, 저희는 구축해 둔 보안 조치로 이에 대응하고 있습니다. 다만 이것이 팬데믹의 직접적인 결과라고 말씀드리기는 어렵습니다.

‍

‍이러한 위협에 맞서려면 어떤 보안 조치가 가장 좋다고 생각하시나요?

‍무엇보다 보안 프레임워크와 표준을 구현하는 것이 가장 큰 안심을 준다고 생각합니다. 100% 안전한 시스템은 없지만, SOC 2나 ISMS 같은 프레임워크를 구현하면 보안 모범 사례가 적용되도록 보장할 수 있습니다.

하지만 이것들은 어디까지나 프레임워크일 뿐이라는 점을 명심하는 것이 매우 중요하며, 해당 분야의 숙련된 전문가들이 이러한 프레임워크 안에서 최적의 구성 요소를 갖추어 가용성, 유지 관리성, 확장성, 그리고 기술적·비기술적 보안을 보장하는 것이 매우 중요합니다.

‍

‍디지털 서명이 널리 확산되고 있지만 여전히 이에 대한 오해와 혼란이 남아 있습니다. 가장 자주 접하는 오해는 무엇인가요?

‍가장 큰 혼란은 아마도 법적 효력일 것입니다. 전자 서명의 법적 효력에 대해 혼란스러워하는 분들을 자주 봅니다. 하지만 이 주제에 대해 나라마다 관점이 다르기 때문에 충분히 이해할 수 있는 일입니다. 이 주제에 대해 사람들을 교육하는 것이 중요합니다. 저희는 전자 서명에 관한 eIDAS, ZertES 등의 규정을 쉽게 풀어 설명하기 위해 최선을 다하고 있습니다.

‍

‍재택근무 모델을 도입하는 조직이 늘고 있는데, 민감한 문서를 공유하고 서명할 때 가장 나쁜 습관은 무엇인가요?

‍조직 내 모든 구성원에게 적용되는 통일된 접근 방식이 없는 것이라고 말씀드리겠습니다. 재택근무 모델에서 전자 서명이 큰 역할을 한다는 것은 의심의 여지가 없습니다. 하지만 요즘은 때로는 무료로도 온라인에서 문서에 쉽게 서명받을 수 있기 때문에, 기업들이 적절한 보안 또는 규정 준수 감사 없이 기밀 정보를 서비스 제공업체에 노출시키는 큰 위험을 감수하고 있습니다.

재택근무가 모든 조직에서 계속해서 중요한 요소로 자리 잡고 있는 만큼, 기업이 모든 공급업체에 대해 철저한 감사 절차를 도입하고 전 구성원에게 온라인 도구를 통일하여 적용하는 것이 매우 중요합니다.

‍

‍디지털 신원이 우리 삶에서 중요한 부분이 되면서 가까운 미래에 어떤 기술이 등장할까요?

‍어떤 기술이 등장할지 구체적으로 말씀드리기는 어렵지만, 이전에는 온라인으로 제공할 수 없던 서비스를 온라인으로, 그것도 신속하고 안전하게 제공할 수 있게 해 주는 촉매가 되리라는 것은 잘 알려진 사실입니다. 서비스 제공업체들이 이러한 새로운 기회를 탐색하기 시작하면 새로운 신원 도용 위협도 등장할 것이고, 바로 그 지점에서 이러한 위협을 탐지하고 예방하기 위한 많은 신기술이 활용될 것이라고 생각합니다.

‍

‍Alohi의 다음 계획은 무엇인지 들려주세요.

‍저희는 최근 Fax.Plus와 Sign.Plus가 SOC 2 및 ISO 27001을 준수하도록 인증을 받았으며, Sign.Plus 제품은 곧 베타 단계를 마치고 일반에 공개될 예정입니다. 이는 오늘날의 요구에 맞는 매우 유연하고 안전하며 규정을 준수하는 엔터프라이즈 솔루션을 만들기 위한 첫걸음입니다. 현재 저희는 기업과 팀이 문서 흐름과 커뮤니케이션을 안전하고 효율적으로 간소화할 수 있도록 돕는 이 제품군의 다른 서비스도 개발하고 있습니다.