[AhnLab Sefinity 집중분석] 보안관제 서비스의 모든 것! AhnLab Sefinity 꼼꼼하게 뜯어보기

기업의 웹사이트 서비스를 다운시키는 DDoS 공격을 비롯해 최근에는 시설망 자체를 노리는 스턱스넷까지 나날이 고도화되고 심각해지는 위협에 기업 비즈니스의 어려움이 가중되고 있다. 이미 상당수의 기업들이 보안위협에 대응하기 위해 보안시스템을 도입한 상태지만 관련 지식이나 기술 부족, 또는 인력 부족 등 다양한 이유로 보안시스템을 효율적으로 운영하지 못 하는 경우가 허다하다. 이와 관련해 기업 보안관리자의 부담은 물론. 임원진의 고민을 단 번에 해결해줄 안철수연구소의 보안관제서비스 AhnLab Sefinity에 관한 모든 것을 꼼꼼히 짚어보도록 하자.

 

Check 1
AhnLab Sefinity가 뭔가요?
AhnLab Sefinity는 안철수연구소의 보안관제 서비스의 BI(Brand Identity)입니다. 'Sefiity'는 'Security beyond Infinity'의 합성어로, ‘보안, 그 이상의 보안’이라는 의미로 풀이할 수 있습니다. 즉, IT보안 그 이상의 서비스를 제공하고자 하는 안철수연구소의 의지가 담겨있습니다.

Check 2
그럼 ‘보안관제 서비스’란 무엇인가요?
보안관제 서비스, 또는 MSS(Managed Security Services)란 기업의 일상적인 IT정보보안 업무를 효율적이고 효과적으로 수행하기 위해 일회성이 아닌 지속적으로 보안 전문가 또는 보안 전문 기업에게 위탁하는 IT서비스입니다. 이러한 측면에서 보안과제 서비스 업체는 고객사에 위치한 보안시스템을 대상으로 24시간 모니터링, 정책설정, 침입 시도에 대한 탐지, 분석, 대응 등 기업에서 지속적으로 수행되어야 하는 일련의 보안시스템 운영 업무를 고객사로부터 위탁 받아 서비스 형태로 제공합니다.

Check 3
어떨 때 보안관제 서비스가 필요할까요?
급변하는 IT 패러다임과 더불어 보안 위협 또한 나날이 급증하고 있을 뿐만 아니라 고도화, 입체화, 조직적 범죄화의 양상을 보이고 있습니다. 이러한 상황에서 상당수의 기업들은 보안 제품을 도입하고도 이러한 위협에 대응하는데 어려움을 느끼는 경우가 많습니다. 때문에 보안관제 서비스는 특히 다음과 같은 기업에 필요합니다.

1. 보안시스템을 도입하였으나 운영이 부담스러운 기업
날로 복잡해지는 침해에 대응하기 위해서 보안시스템을 도입했지만 보안/해킹, 보안시스템 운영에 대한 지식의 부족, 또는 기타의 이유로 보안시스템을 효율적으로 운영하고 있지 못하고 있는 기업이라면 안철수연구소 Sefinity 보안관제 서비스를 통해 기업의 보안시스템을 효율적으로 운영할 수 있습니다.

2. 비용 문제로 보안시스템 도입이 꺼려지는 기업
보안시스템 도입을 고려 중이지만 예산 및 비용이 부담스러운 기업이라면 이용한 기간만큼 서비스 요금을 지불하는 방식의 보안관제 서비스를 도입하여 보안시스템 도입 및 운영에 소요되는 비용 절감의 효과를 가져올 수 있습니다.

3. 자체적으로 보안인력 및 보안조직을 보유하기 어려운 기업
상대적으로 규모가 작은 기업의 경우, 자체적으로 보안인력 또는 보안조직을 보유하기가 쉽지 않습니다. 보안관제 서비스는 고객사의 보안시스템 운영을 대신 맡아주기 때문에 기업의 조직운영에 부담이 줄어듭니다.

4. 잦은 침해사고에 대해 상시 대응이 어려운 기업
침해사고는 시간을 가리지 않고 발생합니다. 언제 발생할지 모르는 침해사고에 대응하기 위해서 상시 대응 인력이 필수입니다. 보안관제 서비스는 24시간, 365일 고객의 보안시스템을 모니터링 하며 침해사고 발생시에 언제라도 즉각 대응할 수 있도록 상시 대응 조직을 운영하고 있어 침해사고로 인한 피해를 최소화 할 수 있습니다.

Check 4
보안시스템을 도입하는 것과 보안관제 서비스를 이용하는 것은 어떤 차이가 있나요?
기업이 자체적으로 보안시스템을 도입하는 경우 보안시스템 운영, 환경설정, 보안정책 설정, 침입 대응 등 보안시스템 운영과 관련된 일련의 활동을 모두 고객이 직접 수행하여야 합니다. 반면 보안관제 서비스는 보안시스템 도입부터 운영에 관한 일련의 활동을 전문업체의 노하우와 책임하에 운영할 수 있기 때문에 보다 전문적인 보안환경 구축이 가능하며 리소스 낭비를 막을 수 있습니다.

Check 5
보안관제 서비스를 이용하면 무엇이 좋은가요?
보안관제 서비스를 이용하는 기업은 다음과 같은 혜택을 누릴 수 있습니다.

1. 향상된 침해 대응 능력
안철수연구소 보안관제 서비스는 최신의 보안기술을 습득한 보안 전문가 집단에 의해서 제공됩니다. 이들 보안 전문가에 의한 보안관제 서비스는 다양한 침해 시도에 신속하고 정확하게 대응하여 고객의 침해 대응 능력을 향상시키는 효과를 가져다 줍니다.

2.  24시간 x 365일 보안업무 지원 체계
안철수연구소 보안관제 서비스는 24시간 365일 항시 제공되는 서비스 입니다. 고객은 보안시스템 운영에 있어서 발생하는 문제들에 대해서 언제든지 안철수연구소 보안관제센터의 지원을 받으실 수 있습니다.

3. 예산, 인력, 조직 운영의 유연성
보안관제 서비스는 서비스를 이용한 기간만큼만 서비스 요금을 지불하는 방식으로, 보안관제 서비스를 이용하는 기업 고객은 보안시스템 도입 및 운영에 소요되는 비용 절감의 효과를 얻을 수 있습니다. 또한 고객사의 보안시스템 운영을 대신 맡아주기 때문에 막중한 보안관리 업무에 소요되던 인력 자원을 보다 유용하게 활용할 수 있어 기업의 조직운영에 부담이 줄어듭니다.

4. 핵심 사업에 대한 집중력 및 경쟁력 강화
IT보안 20년 노하우를 지닌 신뢰할 수 있는 국내 최고의 안철수연구소 보안관제 서비스에 기업의 보안시스템 운영업무를 위탁함으로써 고객은 안심하고 기업의 핵심 비즈니스에 더욱 집중할 수 있습니다. 또한 세상에서 가장 안전한 이름 안철수연구소와 더불어 대고객 이미지 향상을 통해 경쟁력을 강화할 수 있습니다.

Check 6
저희 회사는 자체적으로 보안부서를 운영하고 있는데요, 굳이 보안관제 서비스를 이용할 필요가 있을까요?
기업에서 자체적으로 보안 담당자 또는 보안 관련 부서를 운영하고 있는 경우, 보안관제 서비스를 이용하면 보다 효율적이고 향상된 보안업무 수행 결과를 얻을 수 있습니다. 보안관제 서비스 제공 업체의 정보 파악과 분석을 통해 기업의 보안 관련 부서는 자사의 실질적인 보안 이슈에 관한 의사결정에 보다 집중할 수 있으며, 이러한 고객의 의사결정에 기반해 보안관제 서비스 제공업체가 고객사 최적의 보안시스템 운영 및 침해 대응 역할을 수행하기 때문입니다.

Check 7
AhnLab Sefinity 보안관제 서비스만의 특/장점은 무엇인가요?
국내 최초로 정보보안서비스를 선보인 선두 기업인 안철수연구소는 국내에서 유일하게 CERT(컴퓨터침해사고대응센터)와 ASEC(시큐리티대응센터, AhnLab Security Emergency response Center)을 동시에 보유하고 있어 침해 사고에 대해 신속하고 정확한 대응이 가능합니다. 또한 AhnLab Sefinity 보안관제 서비스는 3P 전략을 통해 안철수연구소만의 차별화된 보안관제 서비스를 제공하고 있습니다.

1. Preventive(사전 예방 활동)
안철수연구소 보안관제 서비스는 24시간, 365일 상시 모니터링과 점검 활동으로 고객사의 침해사고 및 장애 발생을 사전에 인지하고 대응하는데 역점을 두고 있습니다.

2. Proactive(능동적 보안 활동)
국내외 다양한 분야의 350여 고객사를 보유한 안철수연구소의 보안관제 서비스 노하우를 토대로 학습에 기반한 상황 주도적인 능동적 보안 서비스를 제공합니다.

3. Personalized (개별화된 서비스)
안철수연구소 보안관제 서비스는 방화벽 관제 서비스에서부터 이메일 보안에 이르기까지 다양한 서비스로 구성되어 있기 때문에 고객은 자사의 IT환경에 적합한 개별화된 서비스를 제공받을 수 있습니다.

Check 8
AhnLab Sefinity가 제공하는 보안관제 서비스에는 어떤 것이 있는지 궁금합니다.
AhnLab Sefinity는 Firewall 관제, IDS/IPS 관제, UTM 관제 서비스, Web Application Firewall 관제, DDoS 방어 서비스, 전문가 서비스에 이어 최근에는 기업 보안관리자들이 수행하기에는 부담스러운 수준까지의 모니터링 및 탐지를 수행해주는 SiteCare 서비스와 WebShell 탐지 서비스를 제공하고 있습니다. 이 외에도 쾌적한 기업 업무 환경의 필수 요소라 할 수 있는 Anti-Spam 서비스, Mail Security 서비스도 제공하고 있습니다.

 

 

Check 9.
전문가 서비스라는 것은 무엇인가요?
안철수연구소의 전문적이고 숙련된 보안 전문가들이 제공하는 기업의 네트워크, 시스템에 대한 취약점 분석, 침해사고 발생 시의 대응 및 모의해킹 서비스 등으로, 고객사에 발생하거나 발생할 수 있는 침해 시도에 신속하고 정확하게 대응하여 기업의 보안환경 향상에 기여합니다.

1. 취약점 점검 서비스
기업의 네트워크, 시스템에 존재하는 보안 취약점을 심도 있게 점검하고 발견된 취약점에 대한 대응 방안을 제공하는 서비스입니다. 취약점 점검 서비스를 통해 기업의 네트워크, 시스템 자체의 보안성이 향상되어 내외부의 위협으로부터 보다 안전한 IT서비스 운영이 가능합니다.

2. 침해사고 대응 서비스
침해사고 발생 시 침해 원인 및 침입 경로를 분석하여 유사한 침해사고가 재발하지 않도록 재발 방지 가이드를 제공합니다.

3. 모의해킹 서비스
고객사의 요청과 협의에 따라 안철수연구소의 보안 전문가가 기업 내•외부의 가상 해커 역할을 수행하여 기업의 네트워크, 시스템을 공격하는 것으로, 기업의 실질적인 IT보안 수준을 측정하고 발견된 문제에 대한 대응 방안을 제시하는 서비스입니다.

Check 10
AhnLab Sefinity Portal이란 것도 있던데요?
AhnLab Sefinity Portal은 보안관제 서비스 고객에게 제공되는 포털 사이트입니다. 보안관제 서비스 고객은 서비스 개시 시점부터 AhnLab Sefinity Portal의 계정을 발급받아 접속할 수 있으며, 이후 제공되는 침입대응 현황 조회, 보안 이벤트 모니터링, 보안정책 및 기술지원 요청, 서비스 보고서 조회, 보안권고문 등의 보안정보 수신 등 보안관제 서비스에 관한 모든 사항을 AhnLab Sefinity Portal을 통해 손쉽게 확인하실 수 있습니다.

Check 11
AhnLab Sefinity에 대해 더 자세히 알아보고 싶은데요, 어떻게 해야 할까요?
안철수연구소는 홈페이지를 통해 보안관제 서비스 AhnLab Sefinity는 물론 모든 제품에 대한 상세한 정보를 제공하고 있습니다. 안철수연구소 홈페이지 안랩닷컴(www.ahnlab.com)을 방문하시면 AhnLab Sefinity에 대한 보다 상세한 정보를 확인하실 수 있습니다.