UTM의 개요

최근에 들어서 네트워크 보안 제품을 들여다 보면 '통합 위협 관리'라고 불리는 UTM(Unified Threat Management) 제품에 대해서 자주 얘기를 들을 수 있을 것이다. UTM(Unified Threat Management)이란 하나의 보안 시스템에서 다수의 네트워크 위협을 방어하고 할 수 있는 제품으로, 아래 다수의 기능 중 2~3개 이상의 기능의 하나의 하드웨어로 구성한 제품이며, 제품에 따라서 부가적으로 웹, 데이터베이스 등 어플리케이션 수준의 보안 기능을 제공하는 제품도 출시되었다. □ Firewall □ IDS/IPS □ Anti Virus □ Anti Spam □ VPN □ Content Filtering □ URL Filtering 현재까지 출시된 UTM 제품의 수요를 살펴보면 주로 중소규모의 기업으로, 이들 기업의 특징은 Firewall, ID/PS, Anti-Virus 등 개별 위협에 대한 보안 제품을 도입하기에는 보안 시스템 도입에 대한 예산 부담 또는 보안 제품 도입 후 운영에 대한 기술적, 관리적 어려움에 처하기 쉬운 특징이 있다. 이들 기업에게 UTM의 도입은 하나의 보안 제품에 2~3가지 이상의 효과를 동시에 얻을 수 있으므로 귀가 솔깃할 수 다. 그리고 업체들이 제공하는 제품이 소개서를 보면 거의 대부분의 제품들이 비슷한 기능들을 제공하므로 사용자 입장에서는 어느 제품이 자사의 환경에 적합한 제품인지 선택하기가 쉽지 않은 것도 현실이다. 그렇다면 시장에 나온 많은 제품들 중에서 올바른 제품을 선택하기 위해서 고려해야 할 사항들에 대해서 살펴본다. 앞서 언급한 바와 같이 UTM 제품이 하나의 하드웨어서 많은 보안 기능들을 제공하다 보니, 사용자는 제품의 모든 기능에 대해서 욕심을 내는 경우를 종종 볼 수 있는데, 불행히도 지중에 나온 UTM 솔루션 중 하나의 시스템에서 모든 보안 기능을 제공하면서 충분한 성능을 발휘하는 제품은 드물 것이다. 따라서, 운영자는 UTM의 모든 기능을 사용하려고 하기보다는 Firewall, ID/PS, Anti-Virus, Anti-Spam, VPN 기능들 중 어느 기능이 필요로 하며, 어느 위협으로 자사의 네트워크를 보호해야 하는지 선별하는 과제를 먼저 수행해야한다. 출시되는 UTM 제품들은 Firewall 기능을 기본적으로 제공하고 있으며, 대다수의 제품들은 Firewall 기능을 통과한 네트워크 트래픽에 대해서 추가적인 보안 기능을 수행하는데 이때 UTM이 설치되는 네트워크가 서버 네트워크에 위치한다며 ID/PS 기능을 추가하여 외부의 침입에 대한 탐지 및 방어를 수행하는 것이 올바른 선택이며, 그와 다르게 사무실 네트워크에 위치한다면 Anti-Virus에 대한 방어가 우선적으로 고려하듯이 운영자는 UTM의 운영 용도에 따라서 UTM의 적절한 기능을 선별하여야 한다. 특히 요즘 출시되는 UTM의 일부 제품들은 Application Defense 기능을 제공하여 부가적 기능이기는 하지만 Database, Web Server 등에 대한 공격을 방어하는 기능도 제공하므로 UTM 선택 시 하나의 기준이 될 수 있을 것이다. UTM 제품 기능에 대한 선별 작업 후에는, 사용하려는 기능을 원활히 수행할 수 있는 기능을 제공하는지 성능측면의 검토작업이 필요하다. UTM의 특성상 2~3가지 이상의 기능을 동시에 제공하게 되면서 각 제조사의 하드웨어, 소프트웨어 아키텍쳐 상의 차이와 패킷의 처리 방식에 따라 급격한 성능저하는 나타내는 제품들이 있다. 실례로 몇 가지 제품들에 대한 초당 연결 처리능력(CPS : Connections Per Second) 테스트 결과를 보면 제품에 따라 또는 사용하는 기능에 따라서 그 차이를 확인 할 수 있다.

	A사	B사
Firewall Only (CPS)	28,599	19,500
Firewall + IPS (CPS)	19,799	2,250
비율	69.2 %	11.5 %

[ 표 1 ] Firewall, IPS 기능 활성화에 따른 CPS 처리율 위 표에서 확인 할 수 있는 바와 같이 두 개의 제품에 대해서 각 보안 기능의 기본설정 상태에서 Firewall, Fiewall + IPS 기능을 비교하여 테스트한 결과 A사 제품처럼 Firewall + IPS 기능이 Firewall Only에 비해서 약 70%의 성능을 나타내어 비교적 양호한 성능을 나타내는 경우도 있으나, C사의 제품처럼 IPS 기능 추가 시 Firewall Only에 비해서 현저히 낮은 성능을 나타내는 제품도 있다. 위에서는 Firewall, IPS 기능을 예로 들었으나 제품 도입 시에는 사용하고자 하는 보안 기능 활성화에 따른 성능수치를 타 제품과 비교하여야 제품을 도입 후 성능적 문제로 보안기능을 사용하지 못하는 상황을 방지할 수 있다.@