[HOT ISSUE] 기업 보안을 흔드는 '아주 작은 틈'을 막는다

안철수연구소, APC Appliance Patch Management 출시

 

기하급수적으로 증가하고 있는 악성코드 생산에 운영체제(OS)나 다양한 애플리케이션의 취약점이 악용되고 있다. 그러나 상당수의PC 이용자들은 취약점 패치 적용을 빼먹기 일쑤다. 회사원들에게도 역시 일상 업무에 사용하는 프로그램의 패치를 매번 업데이트하는 것은 귀찮은 일이기도 하고 아주 소소한 일에 불과한 것으로 느껴진다. 하지만 기업 보안 관리자들에게는 매우 심각한 문제다. 그들은 알고 있기 때문이다. 패치 미적용이라는 아주 작은 틈이 결국 기업 보안 시스템이라는 거대한 둑을 무너뜨린다는 것을.

 

기업 내 운영체제(OS)나 다양한 애플리케이션의 취약점이 누적되면 그만큼 기업이 위협에 노출되는 범위와 수준도 높아진다. 따라서 빠르게 변화하는 보안 위협에 능동적으로 대처하기 위해서는 효율적인 패치 관리가 매우 중요하다. 그러나 전사 운영체제와 애플리케이션의 패치 현황을 파악하여 설치를 유도하고 관리하는 것은 결코 녹록하지 않은 작업이다.

이와 관련해 안철수연구소는 2010년 10월 11일, 기업 내 PC에 보안 및 소프트웨어 패치 설치 유도 및 관리를 편리하게 해주는 패치 관리 시스템 ‘APC 어플라이언스 패치 매니지먼트(AhnLab Policy Center Appliance Patch Management)’를 출시한다.

APC 어플라이언스 패치 매니지먼트는 기업 내 PC의 각종 보안 패치에 대한 실시간 중앙 관리뿐만 아니라, 기업 보안 정책에 위배되는 PC에 대한 네트워크 접근 차단 및 SW 설치 유도 기능을 보유한 전문 패치 관리 솔루션이다. 패치 관리를 위한 별도 시스템 구축 없이 APC 어플라이언스 기반으로 단일 서버, 단일 콘솔, 단일 에이전트(1 Server-1 Admin-1 Agent)에 의한 통합 관리를 지원해 설치 및 운영이 편리하다.

 

 

APC 어플라이언스 패치 매니지먼트의 모바일 모니터링

 

 

자체 패치 랩(Patch Lab)을 통한 차별적인 안전성

안철수연구소의 전문 패치 관리 시스템 APC 어플라이언스 패치 매니지먼트의 가장 큰 차별점은 ‘자체 패치 랩’이다. 여타 패치 관리 시스템은 MS(Microsoft)에서 제공되는 패치를 그대로 설치하도록 유도하지만 APC 어플라이언스 패치 매니지먼트는 안철수연구소의 자체 패치 랩(Patch Lab)을 통해 다시 한 번 검증하여 더욱 안전한 패치를 설치하도록 한다. 또한 안철수연구소의 패치 랩은 MS에서 단종한 제품에 대한 패치를 보유하고 있어 기업의 다양한 시스템 요구 사항을 충족할 수 있다. 뿐만 아니라 MS 제품 외에 국정원에서 권고하는 주요 애플리케이션의 패치도 설치 유도 및 관리할 수 있어 취약점으로부터 더욱 안전한 기업 환경을 조성한다. 이 밖에도 PC 자원 및 네트워크 상황에 적합한 패치 배포 옵션을 지원해 패치 관리의 안정성을 더욱 강화했다.

 

 

패치관리 솔루션의 새로운 기준이 되다

차별적인 안전성을 자랑하는 APC 어플라이언스 패치 매니지먼트는 각각의 기업 환경에 따라 패치 적용 시간, 패치 주기, 패치 적용 대상 등 패치 정책을 설정할 수 있는 패치 관리 기능을 제공한다. 또한 PC별 소프트웨어 정보와 소프트웨어 설치 PC에 대한 정보를 제공하며, 에이전트 및 권장 소프트웨어에 대한 자동 배포 및 설치 유도를 지원한다. 특히 설치 유도 기능을 통해 권고 또는 금지 소프트웨어 등을 설정하고 기업 보안 정책에 위배되는 PC에 대한 네트워크 접근 차단이 가능하다.

APC 어플라이언스 패치 매니지먼트는 기업 보안 관리자의 편의성을 강화하였다. 기업 내 패치 운용 현황을 한눈에 파악할 수 있는 대시보드(Dashboard)를 제공하며, 사용자/에이전트/패치/소프트웨어/하드웨어 정보에 대한 요약 및 상세 보고서를 제공한다. 아울러 관리 항목에 대한 누적 보고서를 통해 보안 관리자는 변경 내역 및 관리 대상을 쉽게 파악할 수 있다. 패치 진행 상태에 대한 실시간 모니터링 기능은 물론, IP 주소별 인터넷 허용/차단 현황에 대한 모니터링 및 통계 그래프도 제공된다. 또한 스마트워크를 선호하는 기업 보안 관리자들을 위해 언제, 어디서나 기업 내 보안 현황을 모니터링 할 수 있도록 APC 모바일 어드민(Mobile Admin)을 기반으로 아이패드 및 갤럭시탭 등 모바일 단말을 이용한 전사 패치 현황에 대한 실시간 모니터링 기능을 제공한다.
 

 

이제 패치 관리도 안철수연구소!

APC 어플라이언스 패치 매니지먼트는 중앙관리솔루션 APC 어플라이언스 제품(하단 박스 참조)에 대한 추가 라이선스(Addition License)로 제공돼 라이선스만 입력하면 즉각적으로 서비스를 이용할 수 있다. APC 어플라이언스는 라이선스 비용을 극소화 할 수 있는 리눅스(Linux) OS 및 IBM DB2 기반의 솔루션으로, 이와 함께 제공되는 APC 어플라이언스 패치 매니지먼트는 기업의 TCO(Total Cost of Ownership) 절감에 기여한다. 무엇보다 보안 패치 미비로 인한 보안 사고 발생을 사전에 예방하므로 보안 사고로 인한 기업의 비용 손실을 방지할 수 있다.
 

[그림 1] 보안 취약점을 악용한 위협 발생 과정

 

패치 관리의 중요성을 인식한 기업들이 안철수연구소를 찾는 이유 중 하나는 업계 1위 업체의 안정적이고 지속적인 지원이다. 특히 기업 내의 패치 적용으로 인한 문제 발생시 패치 랩에 보고되어 안철수연구소의 즉각적인 지원을 통해 문제를 해결할 수 있다. 이러한 안철수연구소의 즉각적이고 믿을 수 있는 서비스 지원을 바탕으로 기업은 안정적인 비즈니스 환경 속에서 업무의 효율성 향상에 집중할 수 있다.

 

APC 어플라이언스 패치 매니지먼트는 APC 어플라이언스 10000(AhnLab Policy Center Appliance 10000, 하단 박스 참고)과 함께 출시될 예정이다. 이와 관련해 안철수연구소 제품마케팅팀 정진교 팀장은 “APC 어플라이언스 10000과 함께 V3 제품군 관리뿐만 아니라 사내 패치 관리가 가능한 전문 패치 관리 솔루션을 요구하는 다양한 규모의 기업 및 기관에 제공할 수 있을 것”이라며 “APC 어플라이언스 패치 매니지먼트가 정식 출시되기도 전에 이미 구축을 진행하거나 적극 고려하는 고객들이 있다. 공공기관을 필두로 많은 기업에서도 적극 도입할 것으로 전망된다”고 밝혔다.@

 

 

※ 중앙관리솔루션 APC 어플라이언스(APC Appliance)란?

APC 어플라이언스(AhnLab Policy Center Appliance)는 기업 PC용 제품인 ‘V3 Internet Security 8.0/7.0’과 윈도우 서버용 제품인 ‘V3Net’의 자동 설치와 버전 업데이트, 보안 정책 설정, 원격 제어 등을 수행한다. APC 어플라이언스의 주요 기능은 V3 제품군의 자동 설치와 버전 업데이트, 보안 정책 설정, 원격 제어 등으로, 보안 관리자는 APC 어플라이언스를 통해 중앙에서 V3 제품군을 통합 관리하고, 취약한 PC의 네트워크 접근을 제어할 수 있다. 특히 추가 라이선스를 통한 APC 어플라이언스 패치 매니지먼트 적용시, 보안 패치 및 소프트웨어 설치 유도/관리가 가능하다. 이로써 각종 보안 위협에 효과적으로 대응하고, 기업 네트워크의 시스템 및 정보 자산을 안전하게 관리하고 보호할 수 있다. 특히 기존 2000/5000 모델에 이어 10000 모델의 출시로 다양한 기업 환경에 따라 더욱 효율적인 시스템 구축이 가능해졌다.