[AI 시대 제약 보안③] 제약업계, 규모·환경 맞춤형 특화 보안 솔루션 확산

데이터 유출 방지 및 개인정보보호 최우선 과제로… 보안 전문가 "업계 문제점 극복할 근본 대책 마련해야" 인력·비용 부족한 벤처부터 글로벌 협업 잦은 대형사까지… 조직 성장 따라 탄력적 운영 가능한 'SaaS형' 주목 파수(Fasoo) 랩소디·엔터프라이즈 DRM 등 도입 잇따라… 문서 중앙화로 무결성 입증하고 클라우드·AI 환경 완벽 대응

그래픽. ©약업신문=김홍식 기자

현재 제약·바이오 업계가 당면한 가장 시급한 보안 이슈는 단연 막대한 자본과 시간이 투입된 신약 데이터 유출 방지와 개인정보보호 방안의 확립이다. 

기업의 명운을 좌우할 수 있는 최우선 순위 자산인 신약 지식재산권(IP)을 외부의 사이버 공격이나 내부 직원의 일탈로부터 완벽히 보호하기 위해, 최근 제약업계는 자사의 규모와 특수한 업무 환경에 최적화된 맞춤형 보안 솔루션 도입에 열을 올리고 있다. 

제약업계 고객을 다수 보유한 보안 전문기업 담당 임원들은 현장 인터뷰를 통해 업계의 고질적인 문제점을 지적하며, 단순한 네트워크 방화벽 구축을 넘어 데이터의 생성부터 폐기까지 전 과정을 통제하는 근본적인 보안 대책 마련을 강력히 주문하고 있다. 

특히 과거처럼 막대한 비용을 들여 무거운 인프라를 직접 구축하기보다는, 도입과 관리가 용이하고 조직 규모에 따라 탄력적 운영이 가능한 서비스형 소프트웨어(SaaS) 형태의 데이터 중심 보안 플랫폼이 제약업계의 대세로 급부상하고 있다.

약업신문 취재 결과, 데이터 보안 전문기업 파수(Fasoo) AI가 실제로 구축한 제약·바이오 기업들의 뼈아픈 고민 해결 사례들은 이러한 보안 패러다임의 변화를 명확히 보여준다. 

혁신적인 기술력으로 시장의 큰 주목을 받고 있는 바이오벤처 N사의 경우, 퇴사자 등을 통한 특허 및 IP 문서 유출 방지의 필요성을 뼈저리게 절감했지만 소규모 인원으로 구성된 조직 특성상 전문적인 보안 담당자나 시스템이 전무한 상태였다. 

이에 N사는 문서 관리와 보안을 한 번에 해결할 수 있는 문서 중앙화 솔루션 '랩소디(Wrapsody)'를 SaaS 형태로 도입했다. 이 솔루션을 통해 사내의 모든 문서를 즉각 암호화해 보관하고 세밀하게 권한을 제어함으로써 해킹 시에도 문서 열람을 원천 차단했다. 

또한 문서 생성과 동시에 중앙에서 통합 관리 및 백업을 수행해 데이터 분산(사일로)을 방지했으며, 모든 문서의 사용 이력을 확인할 수 있어 내부 유출 발생 시 즉각적인 반출 경위 규명이 가능해졌다.

합성신약을 연구하는 또 다른 바이오벤처 I사 역시 중요 데이터가 산재되어 유실 우려가 컸고, 향후 발생할지 모를 법적 분쟁에 대비해 철저한 데이터 이력 관리가 절실했다. 

'보안 솔루션은 사용성이 떨어진다'는 임직원들의 선입견이 있었으나, SaaS형 랩소디를 도입한 후 문서 생성 즉시 중앙 백업이 이뤄져 유실을 완벽히 방지했다. 

특히 사내 문서 공유 시 번거로운 메일 첨부 없이 클릭 한 번으로 열람 여부를 확인하고, 한 번 공유한 문서는 어디에 저장되어 있든 언제나 최신 버전으로 자동 동기화되어 반복적인 공유 작업을 없애는 등 문서 관리 편의성을 획기적으로 증대시켰다.

수만 명의 임직원이 근무하고 글로벌 협업이 잦은 대형 제약사들에게는 클라우드 환경에 최적화된 확장성 높은 보안 인프라가 필수적이다. 

국내 제약업계 Top 20에 드는 대형 H사는 신약 개발 과정에서 글로벌 기업들과의 협업이 확산되고 Microsoft 365(M365) 도입으로 클라우드 업무 환경이 확대되는 전환기를 맞았다. 

그러나 기존에 사용 중이던 사내 문서암호화(DRM) 시스템이 M365와 연동되지 않아 외부 협업사에 암호화가 해제된 날것의 문서를 공유해야 하는 보안 사각지대가 발생했다. 

이를 해결하기 위해 H사는 로컬과 클라우드 환경 모두에서 일원화된 정책 관리가 가능한 '파수 엔터프라이즈 DRM(FED, Hyper DRM)'을 전격 도입했다. 

이를 통해 DRM으로 암호화된 문서를 M365의 보안문서인 MIP로 자동 변환하여 클라우드 협업 시에도 철저한 보안을 유지하며, Teams, SharePoint, OneDrive 등 M365 기반 협업 툴과의 완벽한 호환성을 확보했다. 

사전 설정된 정책에 따라 민감 정보가 포함된 문서는 클라우드 전환을 원천 차단하고, 변환된 문서는 엠에스 코파일럿(Copilot)에 연동해 안전하게 생성형 AI를 업무에 적극 활용할 수 있는 기반을 다졌다.

규제 기관 대응과 파트너사 데이터 교환에 특화된 사례도 눈길을 끈다. 

수출 확대로 해외 파트너사와 협업이 증가한 B사는 외부로 전달한 자사 데이터의 행방을 추적할 수 없고 문서 업데이트 시 반복적인 재공유로 인한 업무 혼란을 겪고 있었다. 

B사는 외부협업플랫폼인 '랩소디 에코(Wrapsody eCo)'를 SaaS 형태로 도입해 이를 해결했다. 

문서 암호화는 물론 세밀한 사용자별 열람·편집 권한 제어 및 회수 기능을 갖췄고, 외부 파일 사용 이력 추적과 상시 최신 버전 자동 업데이트를 실현했다. 

한편, 의약품 제조 및 품질관리 기준(GMP) 인증을 목표로 하는 바이오 뷰티 스타트업 C사는 특정 문서를 15년간 보관해야 하는 벅찬 요건을 충족하기 위해 막대한 인프라 비용 대신 SaaS형 문서 중앙화 솔루션 랩소디를 택했다. 문서를 암호화해 중앙 보관하고 모든 변경 이력이 낱낱이 기록되도록 조치해 규제 기관이 요구하는 데이터 무결성을 완벽히 입증해 냈다.

이와 관련해 파수(Fasoo) AI 관계자는 "오늘날 제약기업들은 AI의 폭발적 성장과 클라우드 중심의 협업이라는 거대한 산업적 변화 속에서 기존의 낡은 인프라로는 글로벌 경쟁력을 유지할 수 없다"고 지적하며 "규모와 상관없이 N사, I사, H사처럼 데이터 중심의 추적 및 암호화 기술이 결합된 SaaS 솔루션을 조직 특성에 맞게 적재적소에 도입하고, 외부 협업 플랫폼과 생성형 AI 보안을 아우르는 지능형 통합 보안 전략을 실천하는 것만이 '제2의 자산'인 신약 IP를 굳건히 지켜내는 유일한 해법"이라고 강조했다.