[Product Issue] 트러스존, 망 분리 솔루션의 선입견을 깨다

[그림1] AhnLab TrusZone for Internet 설치 유도 화면

최근 내부 정보 및 계정을 탈취하거나 내부 네트워크에 확산돼 네트워크 성능을 떨어뜨리는 악성코드가 증가하는 추세다. 또한 USB, 무선 랜을 경유해 인가되지 않은 PC가 내부 네트워크에 접속해 악성코드가 전파되는 일이 적지 않은 실정이다. 이에 따라 중요 정보를 보유한 정부 공공기관에서는 정보 유출과 해킹으로부터 중요 IT 인프라 및 기밀 정보를 보호하기 위해 업무망과 인터넷망을 분리하는 것이 현안 과제로 강조되고 있다.

글로벌 통합보안 기업 안철수연구소(대표 김홍선, www.ahnlab.com)는 최근 소프트웨어와 하드웨어가 융합된 신개념 망 분리 솔루션 AhnLab TrusZone(이하 트러스존)을 개발, 출시했다. 트러스존은 안철수연구소가 그 동안 축적해온 최고 수준의 보안 소프트웨어 및 하드웨어 기술력의 결정체라는 점에서 의미가 크다. 또한 소프트웨어와 하드웨어가 융합된 망 분리 방식을 구현해 구축 비용이 20~30% 저렴하고 보안성과 편의성이 높다는 것이 강점이다.

망 분리 사업

 정부는 외부로부터의 국가 중요 IT 인프라 및 정보를 보호하기 위한 근본적인 대책 마련의 일환으로 망 분리 사업에 착수했다. 망 분리 사업은 2007년 국가사이버안전 전략회의부터 2009년 국가사이버위기 종합대책을 거치면서 2010년부터는 중앙정부뿐만 아니라 230여개 시•군•구와 산하기관• 소속기관 등 지방자치단체까지로 확대되고 있다. 망 분리란 기업 내부의 업무 전상망과 외부의 인터넷망을 서로 분리시키는 것으로, 외부망을 접속하는 조직 내 클라이언트 PC를 분리하여 인트라넷 등 기업 내부망의 해킹 또는 파일 유출을 최소화 하는 기술이다.

 이러한 망 분리 기술은 크게 물리적 망 분리와 논리적 망 분리 방식의 두 가지로 구분되는데, 기존의 물리적 망 분리 방식은 PC 두 대를 사용하거나, 한 모니터를 쓰더라도 본체가 나눠져 있어 불편함이 있다. 가령 기존 망 분리 환경에서는 인터넷에서 검색한 자료를 내부용 보고서에 반영하려면 USB 같은 별도 저장장치로 옮겨야 하는 번거로움이 있다. 더욱이 한 PC를 쓰는 동안 다른 PC는 아무 일도 하지 않기 때문에, 최근 전 세계적으로 이슈가 되고 있는 자원 절약 및 그린 IT 추세에 적합한 방안이 요구되고 있다. 이처럼 도입 비용의 부담과 더불어 보안성과 사용자 편의성을 동시에 만족하기 어렵다는 점이 망 분리 기술의 도입에 걸림돌이 되고 있다. 바로 이러한 측면에서 안철수연구소의 논리적 망 분리 솔루션 트러스존은 최적의 해법이 될 수 있을 것으로 보인다.

PC 애플리케이션 가상화와 전용 장비의 완벽한 융합
안철수연구소의 트러스존은 소프트웨어와 하드웨어를 융합한 방식의 솔루션으로, PC 기반 가상화 기술과 가상화 전용 장비(VTN; Virtual Tunneling Network)를 활용한 것이 특징이다. 이로써 기존 소프트웨어 방식의 제품에서 나타날 수 있는 성능 및 보안성 문제도 하드웨어를 활용해 해결했다.  

 트러스존은 보안성과 사용자 편의성을 동시에 만족시키기 위해 망 분리 전용 소프트웨어 AhnLab TrusZone for Internet(이하 트러스존 인터넷)과 전용장비 AhnLab TrusZone VTN(이하 트러스존 VTN), 그리고 모니터링 및 관리를 위한 AhnLab TrusGuard Manager/AhnLab TrusGuard Log Server(이하 ATM/ATL)로 구성되어 있다. 트러스존 인터넷은 기반의 가상화 기술을 이용해 업무 영역과 비업무 영역을 구분해 주는 망 분리 전용 소프트웨어로, PC에 설치된 응용 프로그램들을 가상화하여 한 대의 PC를 업무 영역과 인터넷 영역으로 분리해준다. 특히 ‘자동 망 전환’ 기능으로 별도의 사용자 조작 없이 가상 영역에서 인터넷 망에 접근할 수 있어 사용자의 거부감 없이 기존의 환경과 거의 동일한 업무 환경을 이용할 수 있다.
 

 고성능 망 분리 전용 어플라이언스인 트러스존 VTN은 각 영역의 접속을 구분하는 망 분리 기능으로 인터넷에서 유입된 악성코드의 내부확산을 방지하는 등 높은 보안성을 제공한다. 또한 트러스존 인터넷이 설치되지 않은 클라이언트 PC가 인터넷에 접속할 경우 트러스존 인터넷을 설치하도록 유도하여 조직의 보안 수준을 높이는데 기여한다. 이와 더불어 통합 매니지먼트 솔루션 ATM/ATL은 다수의 VTN 장비를 효율적으로 관리ㆍ통제할 수 있도록 간편한 정책 설정 및 관리 환경을 제공해준다.

따라서 트러스존이 제공하는 망 분리 환경에서 사용자는 격리된 인터넷 영역에서도 응용 프로그램을 동일하게 사용할 수 있고 보안에 대한 걱정 없이 인터넷 뱅킹 등 액티브X를 자유롭게 사용할 수 있다. 또한 트러스존이 소프트웨어가 인터넷 접속 시 자동 설치되어 PC를 가상화 영역으로 자동 전환해주므로 편리하다. 아울러 안철수연구소가 2009년부터 출원한 가상화 및 망 분리 신기술 등 총 4가지의 특허 기술이 탑재돼 단계 별로 해킹 및 침입을 차단하고, V3와 연계해 철저한 보안성을 제공한다. 이 가상 공간에서 사용/저장되는 모든 데이터는 암호화하고 외부 접근이 통제되므로 정보 유출을 차단할 수 있다.

물리적 망 분리 대비 최대 50%의 비용 절감 효과
 
SW와 HW가 융합된 트러스존은 비교적 적은 비용으로 망 분리의 목표를 충족하는 최적의 솔루션이다. 망 분리 환경을 구축할 때는 설비 투자, 성능 저하, 응용 프로그램 호환성, 보안 위협 등을 종합적으로 고려해야 한다. 트러스존은 물리적 망 분리, 서버기반컴퓨팅(SBC)을 통한 서버 가상화 방식에 비해 업무 편의성, 자원 활용은 물론 비용이나 구축, 관리, 보안성 면에서 효과적이다. 특히 향후 증설 시에도 확장이 용이하며, 유지보수 비용 등 추가 비용이 적게 든다. 
소프트웨어와 하드웨어가 융합된 망 분리 방식을 구현해 구축 비용이 20~30% 저렴하며, 물리적 망 분리 대비 최대 50%의 비용 절감 효과를 얻을 수 있다. 트러스존의 비용 절감 효과를 보다 상세하게 살펴보면, 플러그인(Plug-in) 방식의 망 분리 솔루션인 트러스존 VTN을 통해 낮은 도입 비용으로 여타 물리적 망 분리와 동일한 효과를 얻을 수 있다.

신개념 망 분리 솔루션으로 차별적인 효과 제공해
이 밖에도 트러스존은 트러스존 인터넷을 통해 별도의 망 구성이 필요 없고 1대의 PC를 가상화하여 망 분리의 목적을 만족하므로 저전력 IT, 그린 IT 환경을 구현할 수 있다는 장점이 있다.
안철수연구소의 트러스존은 현재 국제공통평가기준(CC) 평가 계약을 체결하고 우정사업본부 등 공공기관 공급을 적극 추진 중이다. 이와 관련해 김홍선 대표는 “트러스존은 안철수연구소가 보유한 PC 보안과 네트워크 보안 기술을 유기적으로 통합하고, 소프트웨어와 하드웨어를 아우르는 최적의 망 분리 솔루션이다. 20년 이상 축적된 역량을 바탕으로 한 세계적 경쟁력을 갖춘 신제품이다. 안철수연구소는 앞으로도 원천 기술 간 시너지 효과를 낼 수 있는 혁신적인 제품과 서비스를 제공해 나가겠다”며 자신감을 표했다.@