안전위해 불편 참으라고?..."UX 좋아야 보안도 좋다"

'보안성과 편의성은 반비례한다'는 메시지는 그동안 진리처럼 통했다. 그러나 최근에는 안전을 위해 불편은 어느정도 감수해야 한다는 고정관념도 흔들리는 모양새다. 이런 가운데 좋은 사용자 경험(UX)을 제공하는 것이 좋은 보안을 이끈다는 주장까지 나왔다.

미국 애플리케이션 개발사인 10펄스 소속 최고보안책임자(CSO)인 피터 헤세는 자사 블로그를 통해 "보안은 비밀번호로 장벽을 쌓는 대신 애플리케이션의 전체 흐름 상 뒷단에서 돌아가도록 설계해야한다"고 주장했다. 사용자 경험을 방해하지 않는 선에서 추적과 모니터링 기능을 확보해야 한다는 것이다. 사용자에게 직접 보이지 않는 뒷단에서 보안성을 높이기 위한 조치들을 취하는 것은 물론 이를 자동화해 사용자 경험과 빠른 대응력을 동시에 확보할 수 있다는 설명이다.

이를 위해 헤세 CSO는 "IT관리자들은 사람들이 어디서 정보를 찾는지, 이를 위해 어떤 것을 클릭하는지, 관련 애플리케이션을 통해 어떤 경로를 거치는지를 이해하는 일은 매우 중요하다"고 강조했다. 이러한 부분에 대한 통찰력을 바탕으로 임직원들과 마찰을 최소화하면서도 좋은 사용자 경험을 만들어낼 수 있다.

사람들이 애플리케이션을 어떻게 사용하는지 이해하는 일은 어떤 정보를 보호해야하는지에 대해 알려준다. 또한 IT관리자가 애플리케이션을 테스트하는 중 뭔가 잘못됐을 때, 누군가가 애플리케이션 내에 어떤 영역에 머물렀는지, 그들이 뭘 클릭했길래 에러가 났는지를 확인하는 것도 중요하다.

그의 설명에 따르면 예를들어 애플리케이션이 기본적인 정보와 민감한 정보를 나눠서 생각해보면 매일 약 85%의 사용자들은 기본적인 정보에 접속한다. 나머지 약 15%만 민감한 정보에 접근한다는 것이다. 이를 고려해 생각해 볼 수 있는 사용자 경험을 고려한 보안방안은 크게 3가지다.

먼저 용도별로 서로 다른 사용자 유형을 만드는 방안이다. 굳이 민감한 정보에 접근할 필요가 없게 만드는 것이다. 이를테면 기본정보에 접근할 수 있는 사용자와 민감한 정보까지 접근할 수 있는 사용자를 나누는 방법이다. 현재 계정접근제어솔루션을 통해 이런 서비스가 제공되고 있다.