안랩 네트워크 보안 신규 버전의 특징은?

안랩의 네트워크 보안 제품군은 통합 네트워크 보안을 제공하는 차세대 방화벽 ‘AhnLab TrusGuard’, 디도스 대응 솔루션 ‘AhnLab DPX’, 네트워크 침입 방지 솔루션 ‘AhnLab AIPS’, 그리고 네트워크 통합 위협 관리 플랫폼 ‘AhnLab TMS’ 등 총 4가지 솔루션으로 구성되어 있다. 

 

한 해의 반환점을 돌아 하반기를 맞이하는 시점, 안랩은 네트워크 보안 포트폴리오 전체에 걸쳐 신규 버전 출시를 진행해 고객을 위한 네트워크 보안 역량을 재차 강화한다. 이번 글에서는 출시된 신규 버전이 어떻게 발전했는지, 그리고 출시 예정인 제품은 어떤 측면에서 개선이 이뤄질지 알아본다. 

 

  

 

네트워크 보안 제품군 신규 버전 출시를 관통하는 핵심 키워드는 두 가지다. 바로 ‘통합 보안 역량 강화’와 ‘고객의 선택권 확대’다. 

 

먼저 AhnLab TrusGuard는 올 7월, 신규 버전을 통해 안랩 엔드포인트 제품군과의 연동을 강화하고 디바이스 기반 제어 등 핵심 기능들을 추가해 한 차원 높은 수준의 보안 역량을 제공할 예정이다. 과거 여러 차례 언급한 바와 같이 통합 보안 강화는 안랩의 비즈니스 핵심 기조로, 다른 네트워크 보안 제품들에 대해서도 자사 엔드포인트 보안과의 연동을 위한 작업을 계속 진행 중에 있다. 

 

AhnLab DPX와 TMS는 중소/중견기업 등 소규모 네트워크 환경부터 대기업, 인터넷 서비스 사업자(Internet Service Provider: ISP)와 클라우드 서비스 제공사(Cloud Service Provider: CSP), 데이터 센터(Internet Data Center: IDC) 등 엔터프라이즈급 네트워크 환경까지 아우를 수 있도록 라인업을 강화했다. AhnLab AIPS 역시 같은 기조로 올 하반기 신규 버전 출시를 앞두고 있다. 이를 통해 고객들은 전 네트워크 제품군에 걸쳐 자사 환경에 따라 최적화된 솔루션을 선택할 수 있게 된다. 

 

다음은 각 신규 네트워크 제품의 발전 사항을 정리한 것이다. 

 

AhnLab TrusGuard: 통합 보안 역량 강화 및 차세대 방화벽 기능 고도화 실현

올 7월 선보일 신규 버전 AhnLab TrusGuard 3.0은 안랩 엔드포인트 보안 솔루션들과의 연동 강화 및 차세대 방화벽 기능 고도화를 반영한 것이 특징이다.

 

 

 

신규 버전에서 구현된 디바이스 기반 제어 기능은 디바이스 상태 정보를 인지해 운영체제 버전, 보안 패치 여부, 필수 소프트웨어 설치 유무, 취약점 점검 결과 등에 따라 네트워크 접근을 제어할 수 있도록 한다. TrusGuard 자체 에이전트(Agent) 설치, 혹은 AhnLab EPP(Endpoint Protection Platform), EMS(Endpoint Management System) 와의 연동을 통한 ‘에이전트리스(Agentless)’ 방식으로도 해당 기능을 사용할 수 있다. 이를 바탕으로 효율적인 내부 보안 관리와 신속한 위협 대응이 가능하며, TrusGuard를 통해 http 및 https 트래픽에 대한 EPP 에이전트 설치를 유도하여 보안을 강화한다. 

 

또한, 비대면 트렌드 확산에 따른 재택 근무 환경 보안성 강화를 위해 FIDO, 구글 OTP 연동 등 멀티팩터 인증(MFA) 기능이 고도화된다. 특히 AhnLab ESA(EPP Security Assessment)와의 연동으로 보안 점검 결과에 따른 SSL VPN 로그인 제어 기능을 제공해 신뢰할 수 없는 디바이스의 업무 환경 접근을 원천적으로 차단한다. 이를 통해 기업들은 뉴노멀로 자리잡은 비대면 환경에서 중요 자산을 효과적으로 보호할 수 있을 것으로 기대된다.

 

이 밖에 식별이 불가능한 알려지지 않은(Unknown) 애플리케이션까지 인지하는 기능도 탑재해 허용된 애플리케이션에 대한 통신만 가능하게 하여 보안성을 강화할 계획이다.

 

AhnLab DPX: 패킷 처리 성능 향상 및 초대형 디도스 공격 방어

디도스 대응 솔루션 ‘AhnLab DPX’는 신규 모델 3종(DPX 5000B, 10000B, 20000B)이 새롭게 출시됐다. 고사양 CPU, 메모리 등을 적용해 하드웨어 성능을 향상시켰고, 패킷 처리 시스템을 최적화해 소프트웨어 성능도 강화했다. 이로써 AhnLab DPX는 유입되는 네트워크 패킷을 자사 기존 솔루션 대비 최대 5배 빠른 속도로 처리할 수 있다.

 

 

특히 이번 신제품 중 최대 성능을 제공하는 ‘AhnLab DPX 20000B’는 국내 디도스 대응 솔루션 최초로 100G NIC(Network Interface Card)를 탑재하고 CC인증까지 완료했다. 이를 바탕으로 100G 이상의 초대형 디도스 공격에 최적화된 방어 성능을 제공한다. 

 

AhnLab TMS: 위협 분석 및 검색 성능 향상, 사용자 중심의 모니터링 개선 

AhnLab TMS(Threat Management System)는 안랩의 네트워크 보안 제품들을 관리하는 차세대 네트워크 통합 위협관리 플랫폼이다. 관리 장비에 대한 통합 정책관리 기능을 제공하고, 수집된 이벤트를 기반으로 다양한 위협에 대한 종합적인 분석과 검색, 모니터링을 제공한다.

 

최근 선보인 ‘AhnLab TMS’ 신규 모델 3종(TMS 2000B, 10000B, 20000B)은 고사양 CPU와 SSD를 장착하고, 자사 빅데이터 엔진도 개선하여 기존보다 더욱 향상된 성능을 제공한다. 로그 검색 및 분석 성능을 기존 모델 대비 약 2배 이상 개선했고, 새로운 분석 기능도 추가하여 위협 분석 및 관리에 대한 제품의 특장점을 더욱 강화했다. 이 외에도 다중 보안 통계, 관리자 계정별 보안 현황 대시보드 기능 등을 추가해 보안 담당자의 모니터링 편의성을 개선하고 원활한 네트워크 보안 관리를 지원한다.

 

 

안랩 사업부문을 총괄하는 김학선 전무는 “디지털 트랜스포메이션에 따른 네트워크 트래픽 급증, 네트워크 보안 위협 고도화 등 변화하는 네트워크 환경에 대한 대응을 강화하기 위해 신규 모델을 출시했다”며, “신규 출시한 고성능 네트워크 보안 제품군으로 다양한 규모의 고객에게 더욱 안전한 네트워크 환경을 제공해 나갈 것”이라고 말했다.

 

한편, 차세대 네트워크 침입방지 솔루션 AhnLab AIPS 역시 올 하반기 신규 버전(AIPS 2000B, 5000B, 10000B, 20000) 출시를 앞두고 있다. 최신 하드웨어 플랫폼을 기반으로 상향된 CPU, 메모리 등을 적용해 성능이 대폭 향상될 예정이며, AIPS 20000 모델은 100G 네트워크 인터페이스 카드(NIC) 장착이 가능하다. 안랩은 해당 모델을 통해 통신사 및 포털 등 대규모 트래픽 서비스를 제공하는 기업들을 공략할 예정이다.