디지털 저장 강박이 사이버 보안 및 지속가능성 위험을 높이는 이유

F5 에코시스템 | 2023년 10월 02일

불필요한 물건을 쌓아두는 일이 얼마나 위험할 수 있는지를 보여주는 TV 프로그램 Hoarders를 보신 적이 있을지도 모릅니다. 그런데 이제 사이버 보안과 환경 지속 가능성이라는 두 가지 목표 모두에 해를 끼치는 새로운 형태의 유해한 저장 강박이 등장했습니다. 바로 디지털 저장 강박입니다.

디지털 호딩과 그에 따른 탄소 발자국

올해는 ^20주년을 맞는 해입니다. 전국 사이버 보안 인식의 달(NCSAM)을 기념하며, 지난 20년 동안 디지털 자료를 쌓아 두면서 만들어 냈을 수 있는 막대한 디지털 발자국을 되돌아볼 때입니다.

잠시 멈춰 개인 생활을 돌아보세요. 마지막으로 디지털 자료를 정리하면서 불필요한 사진, 이메일, 음악, 모바일 앱, 소셜 미디어 콘텐츠 등을 삭제한 것이 언제인가요? 쌓아 둔 불필요한 데이터와 앱은 사이버 범죄자가 사회공학적 수법으로 여러분을 속이고, 신원을 도용하고, 계정을 탈취하고, 사기를 저지를 가능성을 키우는 동시에 환경에도 부정적인 영향을 미칩니다.

개인 생활에서와 마찬가지로 기업 환경에서도 동일한 문제가 만연해 있습니다. 많은 조직이 디지털 데이터를 무분별하게 쌓아 두고 있습니다. 하지만 애플리케이션 및 섀도 환경의 무분별한 확산과 같은 요인으로 인해 보유한 데이터의 위치와 규모를 파악하지 못하기 때문에 이러한 사실조차 인지하지 못합니다.

조직이 쌓아 두고 있는 데이터와 환경을 아직 전수 조사하지 않았다면, 저장, 컴퓨팅, 냉각 등에 사용되는 에너지로 인해 탄소 발자국이 계속 증가할 뿐만 아니라(이러한 요소는 모두 ESG 환경·사회·지배구조 보고 지표와 목표에 영향을 미칩니다), 사이버 보안 및 규정 준수 위험에 노출되는 공격 표면도 계속 확대될 것입니다. 이는 개인정보 침해, 벌금, 브랜드 이미지 훼손으로 이어질 수 있습니다.

기업의 디지털 데이터 축적 실태 점검

많은 조직은 대부분의 데이터를 클라우드에 저장하면 영향이 최소화되므로 자신들에게 데이터 과잉 축적 문제가 없다고 생각합니다. 하지만 실제로는 이전보다 훨씬 더 많은 데이터를 쌓아 두기 시작한 사람이 많습니다. 클라우드에 손쉽게 저장할 수 있기 때문입니다. MIT 보고서에 따르면, 현재 클라우드의 탄소 발자국은 항공 산업 전체보다 더 크며, 이로 인해 단일 데이터 센터가 5만 가구가 사용하는 것과 맞먹는 전력을 소비할 수도 있습니다.

또 한 가지 고려할 점은 조직들이 AI 전략을 도입하는 속도가 빨라지면서, 더 많은 ‘데이터’를 보유할수록 AI가 더 똑똑해질 것이라며 이를 과시하는 문화가 형성되고 있다는 것입니다. 하지만 반드시 그런 것은 아닙니다. 신뢰할 수 있는 AI를 구현하는 데 정말 중요한 것은 데이터의 양이 아니라 품질이며, 해당 데이터를 학습하고 그로부터 인사이트를 도출하는 데 적합한 AI를 갖추는 것입니다.

실제로 ‘잘못된 데이터를 입력하면 잘못된 결과가 나온다(garbage in / garbage out)’는 원칙은 AI 모델에도 적용되며, 이는 부적절한 환각을 일으키고 보안 태세를 약화시킬 수 있습니다. 따라서 AI 모델의 데이터 사용 방식뿐만 아니라 AI가 환경에 미치는 영향도 처음부터 고려해야 합니다. 이러한 영향 역시 ESG 보고 지표에 큰 영향을 줄 수 있기 때문입니다. MIT Technology Review에 따르면 AI 모델 하나를 학습시키는 것만으로도 자동차 5대가 수명 기간 동안 배출하는 양과 맞먹는 탄소가 배출될 수 있습니다. 또한 University of California의 연구에 따르면 ChatGPT에 단 5번 질의하는 데도 16온스의 물이 사용될 수 있습니다.

기업 및 개인의 디지털 자료 축적을 줄이는 방법

기업의 디지털 자료 과다 축적을 줄이고 사이버 보안 및 환경 지속 가능성 목표를 개선하기 위해 실천할 수 있는 다섯 가지 방법은 다음과 같습니다:

데이터 거버넌스 전략을 수립하세요. 다음과 같은 도구를 활용하는 것은 CISA 범분야 사이버 보안 성과 목표디지털 위생을 개선하고 지속적으로 유지하기 위한 훌륭한 출발점입니다.
디지털 감사를 실시하세요. 자체 개발 및 타사 앱, API, 스크립트를 모두 포함해 현재 환경이 어떻게 구성되어 있는지 파악하세요. 그런 다음 이 목록을 문서화하고 최신 상태로 유지할 방법을 모색하세요. SBOM 요구 사항도 잊지 마세요!
데이터가 어디에 저장되는지 파악하세요. 데이터 센터의 위치와 해당 센터가 어떤 지속 가능성 목표를 갖고 있는지 파악하세요(예: 수력 발전으로 운영되는 데이터 센터). 그런 다음 클라우드 네이티브 기능이 지속 가능성 목표 달성에 어떻게 도움이 되는지 알아보세요. Heavy Reading의 2023년 5G 글로벌 설문조사에서는 가능한 한 많은 기능을 공통 인프라 플랫폼으로 이전하여 전력 소비를 줄일 것을 권장합니다.
AI 모델을 현명하게 학습시키세요. Understand your AI carbon footprint by using new tools like the 머신러닝 배출량 계산기와 같은 새로운 도구를 사용해 AI의 탄소 발자국을 파악하고, 클라우드 제공업체, 지리적 리전 및 하드웨어 사용에 관한 결정을 내리세요.
쌓아 둔 데이터를 정리하세요. 적을수록 더 나을 수 있습니다. 이제 모든 데이터가 어디에 있는지 파악했으니, 필요 없는 것은 삭제하고 앞으로도 철저한 데이터 관리 원칙을 유지하세요.

직장에서와 마찬가지로, 개인 생활에서도 디지털 자료를 무분별하게 쌓아두는 습관을 줄이기 위해 실천할 수 있는 방법이 있습니다:

불필요한 앱을 삭제하세요. 일반 사용자는 기기에 평균적으로 80개의 앱을 설치하지만 실제로 사용하는 앱은 9개에 불과합니다.
이메일 수신 목록에서 구독을 취소하세요. 그 많은 이메일이 정말 필요한가요? 자녀가 이제 막 고등학교에 입학했다면, 기저귀 할인 쿠폰 홍보 메일을 아직도 구독할 필요가 있을까요?
디지털 사진 앨범을 만드세요. 셀카가 정말 그렇게 많이 필요한가요? 똑같은 장면을 연속 촬영한 사진 20장은요?
소셜 미디어를 정리하세요. 더 이상 관심이 없는 계정, 그룹, 사람은 팔로우를 취소하세요.
먼지만 쌓여 가는 오래된 기기(휴대폰, 태블릿, 컴퓨터). 많은 지역사회에서 오래된 기기를 수거하는 모금 행사를 진행합니다. 또는 기기를 판매하는 것도 고려해 보세요(먼저 모든 데이터를 삭제해야 합니다).

F5는 탄소 배출량 감축을 위해 최선을 다하고 있습니다

25년 넘게 F5는 고객이 어디서나 모든 앱과 API를 보호하고, 제공하며, 최적화할 수 있도록 지원해 왔습니다. 더 나은 디지털 세상을 실현하는 것이 F5의 사명이라고 말할 때, 이는 사이버 보안과 환경이라는 두 가지 관점을 모두 의미합니다.

당사는 환경적 의무를 중요하게 여기며, 오래 사용할 수 있고 효율적이며 쉽게 재활용할 수 있는 제품을 제공함으로써 고객이 환경 목표를 달성할 수 있도록 지원하는 견고한 솔루션을 개발합니다. 또한 공급업체 및 고객과 협력하여 가치 사슬 전반의 환경 영향을 해결하고, 기후 정의를 지원하는 비영리 단체에 투자합니다. 아울러 2030년까지 Scope 1 및 Scope 2 배출량을 절반으로 줄여 사업 운영의 탄소 발자국을 감축하기 위한 전용 전략을 마련했습니다.

NCSAM 20^주년을 맞아 잠시 멈춰 여러분의 사이버 보안 목표와 환경 지속 가능성 목표가 어떻게 서로 연결되어 있는지 생각해 보시기 바랍니다. 디지털 세상을 더 나은 곳으로 만들기 위한 F5의 여정에도 함께해 주세요.

F5가 디지털 탄소 발자국을 줄이는 데 어떻게 도움을 드릴 수 있는지 자세히 알아보세요: www.f5.com/cloud