안랩 솔루션 100% 활용 ‘원포인트’ 레슨

안랩 솔루션 데이 2018에서는 고객사 보안 담당자 20여명이 참여한 가운데 ▲ 엔드포인트 보안 통합 관리 솔루션(안랩 폴리시 센터 4.6) ▲ 기업 패치 관리 솔루션(안랩 패치 매니지먼트) ▲ PC 취약점 점검 및 조치 솔루션(안랩 내PC지키미)의 주요 기능 및 활용 방안이 공유되었다. 세 제품 모두 안랩 EMS 기반의 통합 관리 체계를 통해 유기적으로 관리할 수 있으며, 올해 출시 된 안랩 EPP에서 보다 손쉽게 이용할 수 있게 되었다. 

안랩 EP기술지원2팀 임삼석 팀장은 “안랩의 보안 솔루션을 도입한 후에 효과적인 운영을 원하는 보안 관리자들을 위해 마련한 자리다. 그간 궁금했던 정보를 얻을 수 있는 좋은 시간이 되기를 바란다”는 격려와 함께 행사의 시작을 알렸다.

엔드포인트를 통해 유입 및 확산되는 악성코드가 증가하고 있다. 고도화 및 다변화 하는 공격에도 불구하고 여전히 대다수의 기업은 정보 보안에 대한 인식이나 투자가 부족한 상태다. 기업의 적극적이고 능동적인 관리를 돕기 위해 안랩 EP기술지원2팀 이장백 사원이 엔드포인트 보안 통합 관리 솔루션 ‘안랩 폴리시 센터 4.6(AhnLab Policy Center 4.6, 이하 APC)’을 소개했다.

APC는 기업의 보안 현황을 한 눈에 확인할 수 있는 다양한 기능 및 폭 넓은 모니터링을 제공하는 엔드포인트 중앙 관리 솔루션이다. APC는 V3 제품군에 대한 중앙관리, 모니터링, 리포팅, 보안까지 다양한 데스크톱 매니지먼트 기능을 제공한다. 이장백 사원은 보다 정확한 기능 소개 및 매니지먼트 팁을 전달하기 위해 직접 관리자 콘솔을 통한 실습을 진행했다. 관리자들은 알림, 사용자 정보 연동, 데이터 수집, 엔진 업데이트 등 다양한 기능에 대한 옵션을 변경하며 각 상황 및 기업별 최적의 관리 시스템 구축을 위해 한 단계 더 나아갈 수 있다.

APC의 정책 설정, 배포 관리, 그리고 보고서 기능에 대한 관심은 질의응답 시간으로 이어졌다. 고객들은 위험으로 분류된 에이전트에 대한 삭제 및 관리법, 사용자의 필요에 맞추어 정리할 수 있는 사용자 정의 보고서 사용법 등 평소 APC를 사용하면서 생겼던 궁금증을 해소할 수 있었다.

이장백 사원은 “APC가 다양한 기능을 지원하는 만큼 자사의 사용 환경 및 필요한 관리 포인트에 맞추어 최적화 할 수 있다면 보다 강력하고 편의성을 갖춘 보안을 구현할 수 있을 것”이라고 말했다.

이어서 안랩 EP기술지원2팀 안세준 사원이 기업 패치 관리 솔루션 ‘안랩 패치 매니지먼트(AhnLab Patch Management, 이하 APM)’와 PC취약점 점검 및 조치 솔루션 ‘안랩 내PC지키미’를 소개했다. 이들 솔루션은 관리자와 사용자의 업무 부담은 최소화하고 사내 PC의 보안 수준을 극대화하기 위한 솔루션으로 이미 오래 전부터 많은 기업 및 기관으로부터 선택받았다.

2017년 취약점 기반 공격 중 86%가 이미 패치가 배포된 알려진 취약점 활용한 공격이었다. 패치가 배포가 된 상태임에도 불구하고 기업 및 기관의 패치 적용 및 관리에 어려움이 존재하기 때문에 발생하는 것이다. APM은 기업 내PC의 각종 보안 패치에 대한 실시간 중앙 관리뿐만 아니라 기업 보안 정책에 위배되는 PC에 대한 정책을 관리하여 알려진 취약점에 대한 공격을 최소화하기 위해 등장했다.

안세준 사원은 고객들과 함께 직접 APM의 주요 기능들을 사용하는 시간을 가졌다. APM을 새로이 접하는 고객들에게는 직접 사용해 볼 수 있는 시간을, 이미 사용중인 고객에게는 보다 효과적으로 활용할 수 있는 방법을 공유하는 시간이었다. 패치 관리, 정책 적용, 소프트웨어 등록 및 관리, 모니터링 등 APM이 제공하는 효율적인 보안 관리 시스템을 직접 체험할 수 있었다.

실무 관리자들인 만큼 MS 패치와 같은 정기적인 보안 패치 업데이트 성능이나 프로세스 차단과 같은 관리 기능에 대해서도 관심이 높았다. 안세준 사원은 기업의 사용 환경에 따라 각 기능을 설정하는 방법을 공유했다.

알려진 취약점 공격을 사전에 예방하기 위해서 패치 관리만큼 중요한 것이 바로 각 PC의 취약점을 관리하는 것이다. 업무에 쫓기는 임직원들에게 엔드포인트 보안을 점검하고 그에 따른 다수의 조치를 수행하기를 기대하는 것은 쉽지 않기 때문에 더욱이 보안 관리자의 책임이 막중한 일이다. 업무용 PC의 보안 상태를 점검하고 취약한 부분을 조치하는 PC 취약점 점검 및 자동 조치 솔루션 내PC지키미가 필요한 이유다.

내PC지키미는 지정된 보안 점검 정책에 따라 점검 항목을 통합 관리할 수 있으며, 점검 결과에 따라 손쉽게 조치를 취할 수 있다. 정기적인 보안 점검을 통해 사내 임직원들의 보안 의식 향상에도 도움을 준다. 이번 교육에 참가한 보안 관리자들은 사내 모든 개별 PC의 보안 상태를 안전하게 유도 및 관리할 수 있는 보안 점검 기능, 정책 설정, 원클릭 조치 등을 직접 사용해보는 시간을 가졌다.

안세준 사원은 “APM이 최신 보안 패치상태를 유지하기 위해 만들어진 것이라면, 내PC지키미는 PC가 항상 취약점으로부터 안전할 수 있도록 하는 것이다”라며 각 솔루션이 관리자와 기업에 중요한 이유를 다시 한번 강조했다.

오후 교육이 끝난 후 교육 내용에 대한 간단한 퀴즈와 수료증 전달식이 진행되었다. 이를 통해 다시끔 안랩 솔루션의 활용법을 되새기며 교육 세션이 마무리 되었다. 이후 안랩의 주요 시설을 견학하는 사옥 투어를 통해 안랩인들이 어떤 환경에서 보안을 고민하고 있는지 직접 확인할 수 있는 시간을 가졌다.

안랩은 보안 운용을 강화할 수 있는 자리를 확대할 계획이다. 특히 2019년 보안 솔루션 사용 가이드를 확대하여 배포할 예정이다. 이를 통해 보다 빠르게 필요한 기능 활용법을 고객에게 전달할 수 있도록 노력할 것이다. 또한 지속적인 소통을 통해 보안 관리자가 안랩의 제품을 100% 활용할 수 있도록 적극 지원할 계획이다.