클라우드 네트워크 보안 제품군 3종 출시!
안랩은 최근 클라우드 네트워크 보안 제품군 3종 ▲AhnLab vTrusGuard(클라우드 차세대 방화벽) ▲AhnLab vAIPS(클라우드 침입방지솔루션) ▲AhnLab vTMS(클라우드 네트워크 위협관리시스템)을 출시했다. 안전한 클라우드 환경 조성을 향한 의지를 담아 더욱 강력한 클라우드 보안 솔루션 라인업을 구축한 것이다.
클라우드 네트워크 보안 신제품 3종의 출시 배경과 특장점을 알아본다.
디지털 트랜스포메이션 가속화, 클라우드 도입 확산, 그리고 클라우드 환경에 최적화된 보안 확립
코로나19 팬데믹과 그 이후 IT 트렌드를 관통하는 핵심 개념들이다. 물론 국내 시장은 글로벌 대비 클라우드 도입 속도가 더딘 편이지만, 민첩성과 확장성이 강조되는 미래 비즈니스의 특성을 볼 때 클라우드 확산은 여부가 아닌 ‘시간’의 문제로 보인다. 특히, 정부 주도 하에 2025년까지 공공기관 클라우드 전환이 진행되는 만큼 클라우드는 향후 수 년 내로 국내 시장에서 빠르게 자리 잡을 전망이다.
클라우드 도입을 이야기 할 때, 빠지지 않고 등장하는 주제가 바로 ‘보안’이다. 클라우드는 온프레미스 환경과 구조적인 차이가 있기 때문에, 보안 역시 완전히 다른 접근 방식을 요구한다. 여기서 기업/기관들이 고민이 시작된다. 기존 온프레미스 보안 솔루션들을 클라우드 환경에 그대로 적용시킬 수 없기 때문이다. 여기에, 클라우드 내 비즈니스 자산을 노리는 해커들의 공격은 점점 고도화되고 빈도수도 잦아지고 있어 보안 담당자들의 고민이 깊어지고 있는 상황이다.
클라우드 환경을 지키기 위해 필요한 역량은 여러가지가 있지만, 그 중 첫 손에 꼽히는 것은 클라우드에 최적화된 네트워크 보안 태세를 확립하는 것이다. 쉽게 말하면, 외부에서 클라우드로 통하는 첫 번째 관문인 네트워크 단에서 위협을 정교하게 탐지해 차단하는 것이다.
이러한 관점에서, 안랩이 출시한 세 가지 클라우드 네트워크 보안 제품들은 기존 온프레미스 제품에 축적된 보안 기능과 기술력을 계승하는 동시에, 클라우드 환경에 최적화된 확장성과 유연성을 갖추고 있어 안전한 클라우드 환경 조성을 위한 고객들의 보안 전략에 힘을 실어 줄 것으로 기대된다.
1. AhnLab vTrusGuard: 클라우드 최적화 차세대 네트워크 방화벽
AhnLab vTrusGuard는 탁월한 성능과 안정성을 인정받은 차세대 방화벽 AhnLab TrusGuard의 모든 기능들을 클라우드 환경에 맞게 최적화한 솔루션이다. 대표적인 기능들로는 ▲방화벽 ▲IPS ▲VPN ▲콘텐츠 필터링 ▲웹 필터링 ▲애플리케이션 제어 ▲DLP ▲SSL Inspection 등이 있다.
[그림 1] AhnLab vTrusGuard 주요 기능
AhnLab vTrusGuard를 사용하는 고객들은 ▲강력한 보안 ▲쉽고 안정적인 배포 ▲편리한 운영까지 클라우드 환경에서 요구되는 세 가지 장점들을 누릴 수 있다. 우선, AhnLab TrusGuard와 동일한 수준의 차세대 방화벽 기능을 활용하는 동시에, 이중화 구성을 통해 장애로부터 네트워크 안정성을 확보할 수 있다. 특히, AhnLab vTrusGuard는 분리된 대역을 보안 정책에 따라 영역 별로 관리할 수 있도록 하는데, 이를 통해 외부와 내부 및 영역 간 효과적인 접근 제어가 가능하다. 또한, 솔루션을 다양한 인스턴스와 스토리지에 적용하고 AhnLab vTMS를 포함한 여러 관리 툴과도 유연하게 연동해 향상된 운영 편의성을 확보할 수 있다.
2. AhnLab vAIPS: 차세대 클라우드 네트워크 침입방지 솔루션
AhnLab vAIPS는 국내 네트워크 환경에 최적화된 1만여 개의 최신 네트워크 공격 대응 시그니처를 제공해 다양한 네트워크 공격을 효과적으로 탐지해 차단한다. AhnLab vAIPS의 탁월한 위협 대응 역량의 중심에는 고도화된 탐지 엔진이 있다. 해당 엔진은 고속 패턴 매칭을 기반으로 OSI 7계층 기준, L2부터 L7까지 정교한 트래픽 및 멀웨어 기반 탐지 역량을 제공한다.
AhnLab vAIPS는 클라우드 네트워크 위협관리시스템 AhnLab vTMS와 함께 사용될 경우 정책 및 설정 관리, 위협 분석, 가시성 확보 등 여러 측면에서 시너지를 발휘한다. 특히, 공공기관에서 AhnLab vAIPS와 vTMS를 연계 구축하면 클라우드 상 사이버 공격을 즉시 탐지해 대응하는 공공 위협 대응체계와 연동 가능하다는 장점이 있다.
[그림 2] 공공기관 위협 대응체계 예시
간단히 설명하면, AhnLab vTMS를 통해 국가기관 또는 상위기관에서 배포하는 탐지 규칙을 하위 기관의 AhnLab vAIPS에 자동 배포하고, 탐지 결과를 상위기관으로 전송하여 클라우드 환경의 공공기관 정보시스템을 모니터링하고 위협을 탐지하는 체계를 구축하는 것이다.
3. AhnLab vTMS: 클라우드 네트워크 위협탐지시스템
AhnLab vTMS는 AhnLab vAIPS, AhnLab vTrusGuard 등 안랩의 클라우드 네트워크 보안 제품들과 유연하게 연동하여 통합 정책 관리와 통합 로그 및 위협 분석 역량을 제공한다. 연동된 솔루션에서 수집한 위협 이벤트들에 대한 상관 관계 분석을 진행하고 사용자 친화적 UI(User Interface)를 통해 위협 정보를 직관적으로 확인할 수 있도록 한다. 이를 통해, 사용자들은 배포된 여러 네트워크 보안 솔루션을 편리하게 관리하는 동시에 위협 가시성의 ‘사각지대’를 최소화할 수 있게 된다.
[그림 3] AhnLab vTMS 구조도
본 문서에서 소개한 신규 제품 중 AhnLab vTrusGuard는 NHN Cloud와 KaKao i Cloud, AhnLab vAIPS/vTMS는 NHN Cloud 마켓플레이스에서 서비스 신청 시 간단한 절차로 이용 가능하다. 안랩의 클라우드 네트워크 보안 제품군에 대한 자세한 내용은 아래 브로셔들을 통해 확인할 수 있다.
- AhnLab콘텐츠기획팀 신재만 과장