상용 항공사는 세계에서 가장 복잡한 기술 환경을 운영하고 있습니다. 매일 수십 년 된 항공기 시스템과 현대적 클라우드 플랫폼, 연결된 장치, 글로벌 결제 네트워크, 엄격한 규제 요구사항을 균형 있게 관리하면서도 항공편이 안전하고 정시에 출발하도록 보장해야 합니다.
보안 팀의 입장에서는 운영을 방해하지 않으면서 막대한 공격 표면을 보호해야 합니다. 성공은 레거시 및 현대적 인프라 전반에 걸친 완전한 가시성을 확보하고 여정의 모든 단계에서 위험을 관리하는 능력에 달려 있습니다.
사물인터넷(IoT)이 항공 산업에 착륙하다
공항 터미널을 걸어다니면 협력하는 연결된 장치의 생태계를 목격할 수 있습니다. 수하물 스캐너에서 연료 텔레메트리 시스템, 지상 조정 태블릿에서 조종실 계기까지, 항공사는 수많은 IoT 엔드포인트를 관리합니다.
이러한 장치는 국경, 언어 및 규제 환경을 넘나들며 끊임없이 이동합니다. 모든 항공기의 모든 라우터, 모든 직원 장치 및 모든 연결 지점은 보안 팀이 모니터링하고 보호해야 하는 잠재적 취약점을 나타냅니다.
이러한 시스템을 구축하고 관리하는 보안 전문가의 입장에서는 데이터 관점만 해도 압도적일 수 있습니다. 포괄적인 로깅 및 가시성이 있더라도 주의를 집중할 위치를 결정하려면 정교한 분석과 명확한 우선순위 지정이 필요합니다. 위협 행위자의 관점에서 이러한 복잡성은 기회를 나타냅니다. 공격 표면은 광대하며 잠재적 진입점은 수많습니다.
레거시 시스템: 위험인가, 신뢰성인가?
대부분의 상용 항공기는 20~40년 동안 운영되므로 항공사는 여러 세대에 걸쳐 구축된 기술을 지원해야 합니다.
조종실은 이제 수십 년 된 계기와 현대적 태블릿 및 연결된 애플리케이션을 결합합니다. 유지보수 시스템, 비행 운영 및 비즈니스 플랫폼은 모두 수년 또는 수십 년 전에 구축되었음에도 불구하고 함께 작동해야 합니다.
이는 지속적인 균형 유지를 만듭니다:
- 레거시 시스템은 입증된 신뢰성을 제공하지만 종종 현대적 보안 기능이 부족합니다.
- 새로운 기술은 효율성을 개선하지만 운영 및 변경 관리 위험을 초래합니다.
- 하이브리드 환경은 통합 복잡성을 증가시키면서 공격 표면을 확대합니다.
항공사의 경우 레거시 시스템을 교체하는 것이 항상 가장 안전한 옵션은 아닙니다. 보안 전략은 모든 시스템을 하룻밤 사이에 현대화할 수 있다고 가정하기보다는 긴 기술 수명 주기를 고려해야 합니다.
알래스카 항공사가 Sumo Logic을 사용하여 실시간 가시성을 확보하고 클라우드 마이그레이션을 지원한 방법을 읽어보세요.
로그를 비즈니스 인텔리전스로 전환하기
이러한 과제에도 불구하고 항공사는 운영 데이터에서 비즈니스 가치를 추출하는 데 있어 놀랍도록 정교해졌습니다. 보안 로그, 텔레메트리 데이터 및 운영 메트릭이 결합되어 전략적 결정을 주도하는 이야기를 만듭니다.
라틴 아메리카에서 운영하는 한 항공사는 로그 분석을 사용하여 소규모 커뮤니티에서 산업 중심지로 주간 업무 순환을 위해 여행하는 근로자를 보여주는 승객 패턴을 파악했습니다. 승객 탑승률과 연결 패턴을 분석함으로써 이러한 특정 필요를 충족하는 새로운 직항 노선을 만들 기회를 발견했습니다. 그 결과는 더 편리한 서비스를 얻은 고객과 운영 효율성을 개선한 항공사 모두에게 승리였습니다.
이는 보안 팀이 “거절의 부서”가 아닌 비즈니스 가속화 담당자가 될 수 있는 강력한 기회를 나타냅니다. 보안 팀이 수익, 노선 계획 또는 운영 효율성에 영향을 미치는 인사이트를 제시할 수 있을 때, 조직 내에서의 역할을 변화시킵니다.
보안과 비즈니스 협업의 주요 기회:
- 노선 최적화를 위한 승객 탑승률 분석
- 운영 효율성을 위한 시스템 성능 모니터링
- 비즈니스 프로세스 개선을 식별하는 이상 탐지
- 규제 상호작용을 간소화하는 규정 준수 보고
구축 대 구매 딜레마
항공사는 대부분의 산업보다 상용 소프트웨어를 구매하기보다는 맞춤형 솔루션을 구축하는 것을 고려할 가능성이 더 높았습니다. 상용 솔루션은 항공사의 허용 범위와 맞지 않을 수 있는 업데이트 주기, 통제에 영향을 미치는 클라우드 대 온프레미스 고려사항, 공급업체 로드맵에 대한 종속성을 동반하는 경향이 있습니다.
항공사가 자체적으로 시스템을 구축하면 시스템, 업데이트 일정, 보안 태세에 대한 완전한 통제권을 얻을 수 있습니다. 그러나 이러한 접근 방식에는 상당한 주의사항이 따릅니다.
구축이 더 쉬워졌지만, 맞춤형 솔루션의 유지 관리는 여전히 어렵습니다. 최신 개발 도구와 프레임워크를 사용하면 기능적인 소프트웨어를 만드는 것이 상대적으로 간단합니다. 그러나 장기적인 유지 관리 부담은 줄어들지 않았습니다. 자체 구축을 선택한 항공사는 지속적인 개발 리소스, 보안 업데이트, 기능 개선에 투자해야 합니다.
많은 항공사가 내부 도구 개발을 위해 대규모 개발팀을 유지하고 있습니다. 이를 통해 비행의 기본 물리학을 넘어 다른 차원에서 경쟁할 수 있습니다. 비행기를 80% 더 연료 효율적으로 만들 수 없다면, 우수한 기술, 더 나은 고객 경험, 운영 우수성으로 경쟁하게 됩니다.
다만 자체적으로 구축해야 할 시스템의 범위에는 한계가 있습니다. SIEM 플랫폼과 같은 복잡한 시스템은 효과적으로 구축하고 유지 관리하기 위해 전문 지식이 필요한 상당한 규모의 프로젝트입니다.
경쟁 우위로서의 보안
마진이 극히 낮고 경쟁이 치열한 산업에서 보안은 차별화 요소가 될 수 있습니다. 고객들은 항공사의 데이터 보호 평판, 안정적인 운영 유지, 중단 회피 능력을 기반으로 점점 더 많은 결정을 내리고 있습니다.
보안 사고나 데이터 유출은 고객을 경쟁사로 몰아낼 수 있습니다. 고객 충성도가 강한 일부 산업과 달리, 항공사 승객들은 평판, 편의성, 기술 제공, 최근 뉴스를 기반으로 항공사를 쉽게 바꾸므로, 우수한 보안 관행을 통해 신뢰를 구축하고 유지하는 것이 비즈니스 필수 요소입니다.
항공사의 보안팀은 다음에 집중해야 합니다:
- 모든 시스템 및 엔드포인트에 대한 포괄적인 가시성
- 이상 징후에 대한 빠른 탐지 및 대응
- 비즈니스 운영팀과의 협업
- 사전 위협 헌팅 및 취약점 관리
- 이해관계자에게 보안 태세에 대한 명확한 커뮤니케이션
앞으로의 방향
보안은 더 이상 공격 방지만을 의미하지 않습니다.
성공할 항공사는 고객이 기대하는 안정성을 유지하면서 안전하게 운영을 현대화할 수 있는 기업입니다. 이를 위해서는 레거시 및 클라우드 환경 전반에 걸친 완전한 가시성, 빠른 위협 탐지, 강력한 제3자 위험 관리, 보안팀과 비즈니스팀 간의 긴밀한 협업이 필요합니다. Sumo Logic 팟캐스트에서 전체 토론을 들어보세요.
Sumo Logic이 SOC를 현대화하는 데 어떻게 도움이 될 수 있는지 확인해 보세요. 데모를 신청하세요.
