- 보안 거버넌스·프로세스·기술 통합한 HSDMM 소개…AI·데이터·오픈소스 보안 관리 방안 제시
하이크비전이 ‘2026년 사이버보안 백서’를 발표하고 자사 보안 프레임워크인 하이크비전 보안 개발 성숙도 모델(HSDMM, Hikvision Security Development Maturity Model)을 공개했다. AI 기반 사물인터넷(AIoT) 환경에서 증가하는 데이터 보안과 개인정보보호, AI 관련 위협에 대응하기 위한 보안 운영 체계와 관리 방안을 담았다.
보안 활동 표준화하는 HSDMM 제시
하이크비전은 자사 보안 전략의 핵심 체계로 HSDMM을 운영하고 있다. HSDMM은 제품 개발 과정에서 수행하는 보안 활동을 정량화하고 표준화하기 위해 설계한 프레임워크다. 보안 거버넌스와 보안 프로세스, 보안 기술을 하나의 체계로 연결해 조직 운영과 제품 개발, 기술 보호 조치를 관리한다. 하이크비전은 이를 통해 제품의 기밀성과 무결성, 가용성을 높이고 제품 전반에 적용하는 보안 관리 기준을 운영하고 있다고 설명했다.
AI·데이터·오픈소스 보안 관리 방안 공개
백서는 기술 발전과 함께 증가하는 데이터 보안과 개인정보보호, AI 관련 위협에 대응하기 위한 운영 방안을 소개한다. AI 보안 부문에서는 AI 모델 보호 체계를 평가하고 관리하는 프레임워크를 제시했다. 파트너사가 스마트 전환과 디지털 전환 과정에서 발생하는 보안 문제에 대응할 수 있도록 지원하는 것이 목적이다.
데이터 보호 부문에서는 엣지 디바이스와 클라우드 서비스 전반의 보안 요구사항을 반영한 데이터 분류 및 등급화 가이드라인을 제안했다. 오픈소스 소프트웨어 분야에서는 도입과 감사, 배포 전 과정에 적용하는 관리 프로토콜을 정의해 오픈소스 소프트웨어 운영 과정의 보안을 관리한다. 취약점 관리 부문에서는 탐지부터 완화까지의 대응 절차를 보안 프로세스와 연계해 설명했다. 취약점 발견부터 조치까지의 관리 방안도 함께 제시했다.
국제 보안 표준 기반 운영 체계 확대
하이크비전은 글로벌 디지털 환경에 대응하기 위해 국제 보안 표준과 운영 체계를 확대 적용하고 있다. 최근 수년간 제품 보안과 취약점 관리 분야에서 다양한 ISO/IEC 인증을 취득했으며 ETSI EN 303645와 NIST CSF 2.0 준수 체계도 마련했다. 제품 기획부터 개발, 운영, 유지보수까지 전 수명 주기에 걸쳐 보안을 적용하기 위한 투자와 운영 정책도 지속적으로 확대해 왔다.
하이크비전 최고 보안 책임자(CSO)는 “보안은 모든 스마트 기술의 근간”이라며 “이번 백서를 통해 실질적인 정보를 공유하고 파트너와 협력해 안전하고 회복력 있는 산업 생태계를 구축해 나가길 기대한다”고 밝혔다.
하이크비전 코리아 타이(Tai) 지사장은 “기술 연구와 거버넌스를 유기적으로 결합해 각 산업 분야의 디지털 혁신을 뒷받침하는 신뢰할 수 있는 AIoT 제품과 솔루션을 제공할 수 있도록 노력하겠다”고 전했다.
#하이크비전 #사이버보안백서 #HSDMM #AIoT #사이버보안 #정보보안 #데이터보안 #AI보안 #오픈소스보안 #취약점관리 #IoT보안 #ETSIEN303645 #NISTCSF2_0
