DSPM 선도 기업 인수로 오늘날의 복잡한 데이터 환경 전반의 데이터 보안 문제를 해결하기 위한 프루프포인트의 사람 중심 보안 플랫폼 강화 기대

(서울, 2024년 10월 30일) 글로벌 사이버 보안 및 컴플라이언스 선도 기업 프루프포인트(Proofpoint, Inc.)는 데이터 보안 상태 관리(DSPM) 분야의 선도 기업인 노멀라이즈(Normalyze)를 인수하기 위한 본계약(definitive agreement)를 체결했다고 발표했다. 이번 인수는 관례적인 거래 종결 조건에 따라 올 11월에 완료될 예정이다.

이번 인수를 통해 프루프포인트는 노멀라이즈의 선도적인 AI 기반 DSPM 기술을 통해 사람 중심의 보안 플랫폼을 더욱 강화하여, 기업이 데이터 보안에서 인적 리스크 감소를 우선시하는 가운데 SaaS, PaaS, 퍼블릭 또는 멀티 클라우드, 온프레미스 및 하이브리드 환경에서 대규모로 데이터를 검색, 분류 및 보호할 수 있도록 지원할 것이다.

데이터 중심 클라우드 시대의 인적 리스크 해결

기업이 혁신을 추진하기 위해 AI와 생성 기술(generative technologies)을 도입함에 따라 데이터 보안에서 인적 요소의 중요성이 점점 더 커지고 있다. AI 플랫폼, 서비스형 데이터베이스(Databases as a Service, DBaaS), 지속적 통합(Continuous Integration, CI)/지속적 개발(Continuous Development, CD) 관행이 널리 채택되면서 보안팀이 보안 업무에 어려움을 겪을 수 있는 상호 연결된 데이터 환경이 만들어졌다. 이러한 급속한 기술 발전으로 인해 개발팀이 빠른 결과물에 집중하고 필수적인 보안 거버넌스를 무시하는 경우가 많아지면서 복잡성이 증가하고 부적절한 데이터 처리의 위험성이 높아졌다. 사람과 기계에 더 많은 데이터 액세스 권한이 부여됨에 따라 보안팀의 적절한 거버넌스나 통제 없이는 가시성과 제어에 공백이 생길 수 있다.

이러한 변화하는 환경은 데이터를 검색, 분류, 보호하는 데 복잡한 문제를 야기하며, 잊혀지거나 잘못 분류된 데이터로 인한 데이터 유출의 위험과 권한 없는 액세스로 인한 데이터 유출의 위험을 증가시킨다. 실제로 글로벌 시장조사기관 엔터프라이즈 스트래티지 그룹(Enterprise Strategy Group)의 최근 연구에 따르면 기업의 4분의 1 이상이 민감한 데이터가 어디에 있는지조차 모르는 것으로 나타났다. 기업은 DSPM 기술 구현을 통해 내부 보안팀이 복잡한 데이터 환경과 상호 작용하면서 발생하는 보안 공백을 메우고 전체 데이터 공격 표면을 줄일 수 있다.

Mayank Choudhary 프루프포인트 데이터 보안 및 컴플라이언스 담당 부사장 겸 총괄 매니저는 “오늘날 데이터는 인적 리스크로 인해 위험에 처해 있다. 최신 애플리케이션은 마이크로서비스와 다양한 데이터 소스를 독립적으로 작업하는 소규모 개발자 팀에 의해 빠르게 변화하고 있으며, 이로 인해 데이터가 폭발적으로 증가하고 있다"며, “이러한 최신 애플리케이션은 고도로 상호 연결되어 있기 때문에 보안팀이 이질적이고 지속적으로 증가하는 데이터를 관리하기가 어렵다. 프루프포인트의 선도적인 사람 중심 보안 플랫폼과 노멀라이즈의 선구적인 DSPM 기술을 결합함으로써 우리는 고객에게 데이터 상태에 대한 포괄적인 가시성과 제어 기능을 제공하여 기업 전반의 인적 리스크를 더욱 완화할 수 있다”고 말했다.

Ravi Ithal 노멀라이즈의 공동 창립자이자 최고 기술 책임자는 “내부에서 개발한 클라우드 애플리케이션이 빠르게 확산되고 IT 외부 팀에서 조달한 SaaS 애플리케이션을 사용하면서 보안팀은 클라우드에서 중요한 데이터에 대한 일관성 없는 가시성과 제어라는 어려운 과제에 마주하고 있다"며, “데이터 보안이 점점 더 어려워짐에 따라, 우리의 미션과 기술의 원동력은 기업이 어디에 있든 중요한 데이터를 보호할 수 있도록 지원하는 것이었다. 우리는 프루프포인트와 협력함으로써 기업이 데이터 보안 상태를 더욱 개선하여 인적 오류로 인한 데이터 유출 리스크를 줄이고 데이터 손실 위협을 우선시할 수 있도록 지원할 것이다”고 말했다.

노멀라이즈 DSPM 플랫폼은 데이터, 액세스, 리스크에 대한 인사이트를 결합하여 가장 복잡한 데이터 환경도 보호한다. 데이터팀과 보안팀 간의 협업을 간소화하여 비즈니스 요구에 맞는 효과적인 보안 및 거버넌스 계획을 수립할 수 있도록 지원한다. 이 플랫폼이 제공하는 기능은 다음과 같다. 

• AI를 사용하여 데이터 검색 및 분류: 노멀라이즈의 에이전트리스 One-Pass Scanner™는 AI를 활용하여 다양한 데이터 환경에서 대규모로 중요하고 민감한 데이터를 정확하게 식별하고 분류한다. 스캔을 통해 데이터를 IT 관리하에 유지하고, 엄격한 데이터 보호 규정 준수를 지원하며, 운영 효율성을 높일 수 있다.
• 위험 평가 및 우선순위 지정: 위험의 임팩트와 가능성에 따라 위험 우선순위를 지정하여 정확하고 규모에 맞는 포괄적인 위험 가시성을 제공한다. DataValuator™는 데이터에 금전적 가치를 부여하고 잠재적인 데이터 손실의 영향이 가장 큰 데이터 저장소를 식별한다. 데이터 액세스 그래프(Data Access Graph)는 액세스 및 신뢰 관계를 시각화하여 인적 리스크를 식별하고, 데이터 위험 내비게이터(Data Risk Navigator)는 데이터 유출 또는 손실로 이어질 수 있는 공격 경로를 보여준다.
• 보안 및 컴플라이언스 이슈 해결: 서비스 관리 플랫폼 알림과 통합된 실행 가능한 인사이트와 포괄적인 권장 사항을 통해 기업은 과도한 권한 부여 액세스와 같은 이슈를 해결할 수 있다. 또한 이 솔루션은 500개 이상의 벤치마크에서 컴플라이언스를 간소화하여 데이터 보호와 관련된 규정을 강력하게 준수할 수 있도록 지원한다.

노멀라이즈의 데이터 스캔과 정량화된 위험 분석은 데이터 및 보안팀의 보안 및 비용 문제를 최소화하면서 빠르게 기업이 원하는 가치를 실현하므로 다른 DSPM 솔루션과 차별화된다. 또한 노멀라이즈는 온프레미스부터 클라우드까지 포괄적인 범위의 서비스를 제공하며 인적 리스크를 해결한다. 인수 완료 시 노멀라이즈의 솔루션은 프루프포인트의 서비스로 제공될 예정이다.

노멀라이즈는 최근 2024년 가트너의 데이터 보안 분야 쿨 벤더(2024 Gartner Cool Vendors™)로 선정되었다고 발표했다. 자세한 내용은 아래 링크에서 확인 가능하다. https://normalyze.ai/company/press-releases/normalyze-selected-as-cool-vendor-by-gartner-for-cutting-edge-approach-to-securing-ai-pipelines/

프루프포인트의 데이터 보호 솔루션에 대한 자세한 내용은 아래 링크에서 확인 가능하다.

https://www.proofpoint.com/us/products/defend-data

###

프루프포인트 소개

프루프포인트는 기업의 가장 큰 자산이자 가장 큰 위험인 ‘사람’을 보호하는 선도적인 사이버 보안 및 컴플라이언스 기업이다. 프루프포인트는 클라우드 기반 솔루션의 통합 제품 라인업을 통해 전 세계 기업이 표적 위협을 차단하고 데이터를 보호하며 사용자가 사이버 공격에 대해 보다 탄력적으로 대처할 수 있도록 지원한다. 포춘(Fortune) 100대 기업의 85%를 포함한 모든 규모의 선도기업은 프루프포인트의 보안 솔루션을 사용한다. 프루프포인트는 이메일, 클라우드, 소셜 미디어 및 웹 전반에 걸쳐 있는 위험을 완화하는 사람 중심의 보안 솔루션을 제공하고 있다. 자세한 내용은 프루프포인트 공식 홈페이지(www.proofpoint.com)에서 확인할 수 있다.

프루프포인트 소셜 미디어: X | LinkedIn | Facebook | YouTube

노멀라이즈 소개

노멀라이즈는 선도적인 데이터 보안 상태 관리(DSPM) 기업으로 SaaS, PaaS, 퍼블릭 또는 멀티 클라우드, 온프레미스 및 하이브리드 환경 전반에서 대규모 데이터를 효과적으로 보호하는 서비스를 제공한다. 노멀라이즈는 전체 데이터 공격 표면을 정확하고 신속하게 검색, 분류, 시각화하여 복잡한 데이터 환경, 데이터 레이크, 섀도 데이터, 생성형 AI로 인해 발생하는 보안 공백을 메운다. 기업의 데이터 및 보안팀은 노멀라이즈와의 협력을 통해 리스크를 정량화하고, 이슈 해결 우선순위를 정하여 데이터 유출을 방지하고, 중요하고 민감한 데이터의 액세스를 최소화하고, 데이터 스토리지를 최적화하고, 업무 AI 활용도를 높일 수 있다. 자세한 내용은 노멀라이즈 공식 홈페이지(Normalyze.ai)에서 확인할 수 있다.