보안 조치, 알아서 해주니 좋지 아니한가

“아무것도 안하고 싶다. 더 격렬하고 적극적으로 아무것도 안하고 싶다.”

모 카드 광고의 카피지만 사내 지침에 따라 ‘보안 조치’를 이행해야 하는 직원들의 심정과 통하는 바가 있다. 하지만 업무에 바쁜 직원들을 상대로 PC의 보안 상태를 점검하고 조치해야 하는 보안 관리자들의 부담과 스트레스도 적지 않다. 이렇다 보니 사내 직원들과 보안 관리자 모두 쉽고 간편하게, 최대한 아무것도 안하면서도 보안 조치를 수행할 수 있는 방법이 있다면 환영받지 않을 이유가 없다. 이것이 최근 공공기관은 물론 금융 및 일반 기업까지 ‘안랩 내PC지키미’를 찾는 이유다. 

기업에 심각한 위협이 되고 있는 대부분의 사이버 공격은 엔드포인트, 즉 업무용 PC에서 시작된다. 취약한 버전의 운영체제나 소프트웨어가 설치된 PC를 이용할 경우, 웹 서핑 또는 이메일의 첨부 파일이나 링크를 통한 악성코드 감염에 노출될 가능성이 높다. 그러나 그날그날 처리해야 할 업무에 쫓기는 직원들에게 백신을 비롯해 각종 프로그램을 최신 버전으로 업데이트하도록 강제하는 것은 쉽지 않은 일이다. 더욱이 컴플라이언스 강화 등으로 인해 PC의 공용 폴더 사용 및 USB 자동 실행 기능 사용 여부, PC 비밀번호 설정 여부 등 업무용 PC와 관련해 보안 관리자가 챙기고 조치해야 할 사항들은 한 두가지가 아니다.

‘안랩 내PC지키미’는 이와 같이 복잡다단한 업무용 PC의 보안 상태를 점검하고 취약한 부분을 조치하는 PC 취약점 점검 및 자동 조치 솔루션이다. 안랩 내PC지키미가 각광받고 있는 이유는 보안 관리자뿐만 아니라 직원들의 업무에 부담을 주지 않으면서도 보안 수준은 강화하는데 초점을 맞춰 모든 기능이 설계되었다는 점으로, 특히 ▲자동 조치 ▲사용자 정의 점검 기능 ▲보안 점검(설문) 기능 ▲보안 패치 자동 조치 등이 높은 평가를 받고 있다. 

사용자와 관리자의 조작이 필요 없는 완전한 ‘자동 조치’ 

안랩 내PC지키미는 최신 보안 위협과 주요 컴플라이언스 관련 사항을 중심으로 동종 제품 중 최대 수준인 67개의 점검 항목을 제공한다. 67개 항목을 기준으로 PC의 보안 상태를 자동으로 점검하며, 취약한 항목에 대한 원클릭 방식의 수동 조치 및 자동 조치를 제공한다. 

보안 관리자는 기업의 보안 정책에 따라 취약한 항목에 대해 ‘수동 조치’ 또는 ‘자동 조치’를 선택할 수 있으며, 각 점검 항목마다 자동 조치 여부를 설정할 수 있다. 예를 들어, 관리자가 특정한 소프트웨어의 최신 버전 점검 항목에 대해 ‘자동 조치’를 정책으로 설정하면 사용자가 아무런 조작을 하지 않아도 해당 소프트웨어가 최신 버전으로 자동 업데이트된다. 이때 업데이트 조치는 백그라운드에서 실행되는데, 조치 내용을 사용자에게 보여줄 것인지의 여부도 정책으로 설정할 수 있다. 이처럼 보안 관리자와 사용자 모두 아무것도 하지 않아도 각 PC의 보안 상태를 자동으로 점검하고 항상 ‘안전’으로 유지할 수 있어 편의성과 보안을 모두 챙길 수 있다.

안랩 내PC지키미는 원클릭 방식의 ‘수동 조치’ 방식에서도 사용자 부담을 최소화했다. [그림 1]과 같은 점검 결과 화면에서 사용자가 ‘취약’으로 나타난 항목을 클릭하면 화면 하단에 구체적인 조치 방법에 대한 안내와 함께 실행 버튼이 나타난다. 사용자는 이 버튼을 한 번 클릭하는 것만으로 취약한 항목을 간단하게 해결할 수 있다. 

사내 사용 중인 프로그램도 점검 항목으로 추가 가능해 

안랩 내PC지키미는 ‘사용자 정의 점검’ 기능을 제공한다. ‘사용자 정의 점검’ 기능은 안랩 내PC지키미가 기본으로 제공하는 점검 항목 외에 사내에서 사용 중인 특화된 프로그램이나 서비스 항목을 관리자가 직접 점검 항목으로 생성하고 정책을 설정할 수 있는 기능으로, 사내 컴플라이언스 대응에 유용하게 활용할 수 있다. 안랩 내PC지키미의 사용자 정의 점검 기능은 별도의 커스터마이징이나 제품 업데이트를 기다릴 필요 없이 내부 정책에 따라 관리자가 언제든 편리하게 추가 또는 변경이 가능하다는 점에서 기업 보안 관리자들의 만족도가 높다. 

‘보안 점검’ 기능으로 오프라인 점검 사항도 온라인에서 통합 관리

안랩 내PC지키미의 ‘보안 점검(설문)’ 기능을 이용하면 물리적 보안 점검 항목도 온라인에서 통합 관리하고 이를 보안 점수에 반영해 지수화 관리가 가능하다. 예를 들어, 노트북의 잠금 케이블 사용 여부 등 관리자가 오프라인에서 직접 확인하거나 ERP 등 별도 시스템을 통한 사용자 체크가 요구되는 사항을 안랩 내PC지키미를 통해 한 번에 확인 및 제출하도록 함으로써 PC 자동 점검 결과와 함께 오프라인 점검 결과를 통합 관리할 수 있다. 오프라인 점검에 관한 설문 문항은 안랩 내PC지키미가 제공하는 다양한 문제 풀(pool)에서 선택하거나 관리자가 직접 작성할 수 있으며, 각 문항에 따라 배점을 적용할 수도 있다. 이렇게 작성한 설문을 안랩 내PC지키미 통해 각 PC 사용자에게 배포하고 답변을 취합 및 관리하고 필요 시 보고서 생성도 가능하다. 보안 점검 기능은 금융위원회 전자금융감독규정의 정보보안 점검 항목을 지원하고 있어 금융 기관에서 큰 호응을 얻고 있다. 

안랩이라 가능하다, PMS 연동을 통한 보안 패치 자동 적용 

최근 랜섬웨어가 급증함에 따라 보안 패치 업데이트에 대한 각 기업의 경각심이 높아졌다. 기업에서는 직원들이 사용하는 프로그램의 종류도, 버전도 다양하기 때문에 이를 파악하는 것부터 쉽지 않은 일이다. 내PC지키미를 이용해 각 PC에서 사용 중인 프로그램의 최신 버전 적용 여부를 확인하더라도 패치 관리 솔루션(Patch Management System, 이하 PMS)이 연동되어 있지 않으면 관리자나 사용자가 수동으로 패치를 업데이트해야 한다.

안랩 내PC지키미는 업계 최고 수준의 패치 관리 솔루션인 안랩 패치 매니지먼트(AhnLab Patch Management)와의 연동을 통해 패치를 자동으로 업데이트할 수 있다는 점이 강력한 차별점으로 꼽힌다. 이들의 연동을 통해 기업은 백신(V3)과 윈도 운영체제뿐만 아니라 MS Office 제품군, 인터넷 익스플로러(Internet Explorer), 아래아한글, 어도비(Adobe), 자바(Java) 등의 최신 패치를 적용해 항상 ‘안전’ 상태로 유지할 수 있다. 

여기에서의 핵심은 패치를 ‘자동’으로 적용할 수 있느냐이다. 일부 PMS 제품은 보안 관리자가 프로그램 제공 업체의 웹사이트나 PMS 업체를 통해 패치를 다운로드 또는 전달 받아 사내 서버나 관리자 페이지 또는 공유 폴더에 올려야 사내 배포가 가능하다. 그러나 안랩은 자사 AST 서버를 통해 패치 파일을 자동으로 고객사의 서버로 전달하고 고객사 정책에 따라 각 시스템에 패치를 자동으로 내려준다. 말 그대로 ‘자동 패치’를 실현하고 있기 때문에 추가적인 조작이 필요하지 않아 관리자나 사용자의 부담이나 불편이 거의 없다. 안랩 패치 매니지먼트 라이선스를 적용하는 것만으로 손쉽게 내PC지키미와 연동이 가능하고, 이를 통해 국정원 권고 패치 관리와 불법 소프트웨어 사용 현황까지 점검 및 조치가 가능하다는 것도 장점이다. 

안랩 내PC지키미, 모두를 위한 쉬운 ‘통합 관리’를 실현하다 

안랩 패치 매니지먼트뿐만 아니라 V3, 개인정보보호 솔루션인 ‘안랩 프라이버시 매니지먼트 스위트(AhnLab Privacy Management Suite)’ 등과의 연동을 통해 통합적인 엔드포인트 보안 관리가 가능하다는 것도 안랩 내PC지키미의 강점이다. 단순한 솔루션 연동이 아니라 하나의 통합된 에이전트와 통합된 매니지먼트를 통해 실질적인 중앙 관리 및 조치가 가능하다는 점에서 타 제품들과 차별화된다. 이 뿐만 아니라 다수의 타사 보안 솔루션과도 연동이 가능해 통합 보안 지수 정보를 점수화하는 데도 안랩 내PC지키미를 활용할 수 있다. 

이 밖에도 PC의 보안 수준을 홈화면(메인 화면)에 직관적인 컬러와 점수로 나타내고 고객사의 로고를 홈화면에 반영해 임직원의 소속감 강화와 보안 의식 제고에 기여한다. 또한 위젯을 통해 보안 상태를 바탕화면에 상시 노출함으로써 적극적인 참여를 유도할 수 있으며, 에이전트의 영문 UI를 지원해 영어 사용자의 PC 취약점 점검 및 조치의 어려움을 해소함으로써 보안의 사각지대를 최소화한다. 

안랩 제품기획팀 이건용 차장은 "안랩 내PC지미키의 모든 기능은 관리자와 사용자의 업무 효율성을 극대화하는데 초점을 맞췄다”며 “앞으로도 업계 최대 점검 항목과 효율적인 보안으로 고객 만족을 위해 노력할 것”이라고 말했다. 안랩 홈페이지를 통해 안랩 내PC지키미에 대한 보다 자세한 내용을 확인할 수 있으며, 상담 신청이나 견적 문의 등도 가능하다. 

☞ ‘안랩 내PC지키미’ 더 알아보기