24년 정보보안 전문기업 소만사(대표 김대환)에서 재택근무용 보안솔루션을 통합했다. 제품명은 ‘언택트 시큐리티 스위트(Untact Security Suite)’다.
소만사 측은, 재택근무 보안을 위해서는 △엔드포인트 시큐리티 △VDI △VPN 3개 솔루션이 우선적으로 도입되어야 한다고 설명했다.
첫번째, 엔드포인트 시큐리티(Endpoint Security)가 강화되어야 한다. 재택근무 PC는 악성코드 유입, 정보유출에 속수무책이기 때문이다. 재택근무 PC에는 다음기능이 적용되어 있어야 한다. USB매체제어, 출력물 유출통제, 인터넷 통제, 패스워드 정책적용, OS패치 최신화, 공유폴더 제거, 악성코드 방어, 스크린세이버, 파일암호화 등이다. 특히 VPN(Virtual Private Network, 가상 사설 네트워크)만으로 사내망에 접속할 때에는 엔드포인트 보안을 더욱 철저히 구축해야 한다.
두번째, 재택근무시 발생하는 보안위협을 원천적으로 없애려면 망분리를 해야 한다. 사내망과 데이터 교류가 일어나 개인정보유출과 악성코드유입이 있어서는 안 된다. 재택근무 시 망분리효과를 얻을 수 있는 솔루션은 VDI 밖에 없다. 그러나 VDI는 널리 확산되지 못했다. 비용 때문이다. 외산제품은 2020년말 라이선스 정책을 변경해 그 부담을 더 가중시켰다. 반면 오픈소스 기반의 국내 제품은 외산대비 절반 가격으로, VDI 확산을 촉진하고 있다.
세번째, 재택근무 외부망과 사내망 사이 VPN은 암호화 통신을 위한 가장 기본적인 솔루션이다. VDI도 기본적인 암호화 통신기능을 제공하나 전문솔루션을 활용하는 편이 안전하다. 공공기관의 경우 검증된 암호화 라이브러리를 사용하는 것이 권장된다. 따라서 전용 VPN솔루션을 사용할 수밖에 없다.
이에 소만사는 재택근무 보안을 위해 VDI, VPN, 엔드포인트 시큐리티 3가지 솔루션을 하나로 통합했다.
회사 측은, 재택근무 통합보안 솔루션 ‘언택트 시큐리티 스위트(Untact Security Suite)’를 도입할 경우 3가지 효과를 기대할 수 있다고 강조했다.
첫번째, 인증절차가 단순화된다. 재택근무시에는 인증절차가 강화되어야 한다. 그러나 똑같은 인증을 두세번씩 계속 할 필요는 없다. 단 한 번의 인증으로 모든 인증이 완료되어야 한다. 재택근무용 SSO(Single Sign On)가 필요하다. 예를 들어 VDI 인증이 완료되면 나머지 VPN 및 엔드포인트 시큐리티 인증은 생략된다. 이와 동시에 계정관리 역시 간소화된다. 기존에는 VPN, 엔드포인트 시큐리티, VDI솔루션의 계정관리를 별도로 해야 했다. 인증절차가 통합되면 쉽게 해결되는 문제다.
두번째, 오직 엔드포인트가 클린한 상태에서만 사내네트워크 접속을 허용해준다. 의심스러운 엔드포인트 보안환경에서 무작정 사내네트워크 접속을 허용할 수는 없다. 기초적인 엔드포인트 보안성이 확보된 것을 확인한 후 사내네트워크 접속을 허용해야 한다. 예를 들어 VDI로 사내망에 접속할 때 엔드포인트 시큐리티가 작동되지 않으면 접속은 차단되어야 한다. 그래야 보안사고를 예방할 수 있다. 이는 VPN, VDI, 엔드포인트 시큐리티가 모두 통합되었기에 가능한 일이다.
세번째, 유지관리가 편해지고 가격 부담이 줄어든다. 회사 PC에는 평균적으로 10개 정도 보안 에이전트가 설치되어 있다. 소만사는 USB매체제어, 출력물, 개인정보 검출 및 암호화, 인터넷 유출통제, PC보안, EDR, PC지키미 등 7개 이상의 엔드포인트 보안 에이전트를 싱글 에이전트로 통합했다. 도입사 입장에서는 보안제품 간 충돌, 간섭이 없고, PC성능저하가 최소화되며, 업그레이드와 운영 유지관리가 간소화되는 이점이 있다. 재택근무 보안에서도 마찬가지다. 여러 솔루션을 도입하여 오케스트레이션하는 부담없이 ‘언택트 시큐리트 스위트’를 도입, 운영하는 것이 구축비용과 운영유지관리 측면에서 효율적이다.
연구개발 총괄 김태완 연구소장은 “특정 분야의 전문솔루션 도입(BEST OF BREED)과, 통합관리(TCO)는 인터넷 보안역사 30년간 끊임없이 언급된 논쟁사항이었다”며 “MS OFFICE 통합사례에서 보듯 금·은·동 메달권에 드는 해당분야 최고 수준의 솔루션을 통합한다면, 고객은 개별솔루션 도입보다는 통합된 솔루션을 선택할 가능성이 높다”고 말했다.
■ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021 온라인 개최
-2021년 4월 28일~29일 온라인
-2일 참가시 14시간 보안교육 이수
-공공·금융·기업 보안실무자 1,000명 이상 참석
-최신 국내·외 보안솔루션 사이버 전시 참관
-사전등록: 클릭
★정보보안 대표 미디어 데일리시큐!★
