AhnLab EPS 신규 버전 출시, 더 강력해진 OT 보안

안랩은 지난 3월말, 자사 OT 엔드포인트 보안 솔루션 ‘AhnLab EPS’의 신규 버전을 출시했다. AhnLab EPS는 안랩이 나온웍스와 함께 구축한 ‘통합 OT 보안 프레임워크’의 핵심 솔루션으로, 이번 신규 버전을 통해 고객들에게 더 강력한 통합 OT 보안 역량을 제공할 수 있을 것으로 기대된다.  

이번 글에서는 AhnLab EPS의 신규 버전이 어떻게 달라졌는지 살펴본다.

이번에 선보인 AhnLab EPS는 v3.0으로, 지난 2020년 v2.0을 출시한 뒤 약 4년 만에 메이저 업그레이드 버전으로 돌아오게 됐다. AhnLab EPS는 이번 신규 버전을 통해 ▲사용자 인터페이스(UI) 개선 ▲돌발 상황 대응을 위한 기능 강화 ▲사용자 편의 기능 강화 ▲제품 사양 및 OS 지원 확대 ▲일본어 지원 관점에서 개선을 이뤄냈다. 

더 세련되고 강력해진 AhnLab EPS

#1. 사용자 인터페이스(UI) 및 편의성 강화

[그림 1] AhnLab EPS 3.0 대시보드

우선, 가장 눈에 띄는 변화는 제품의 사용자 인터페이스(UI)의 디자인 및 구성 개선이다. UI 디자인은 최신 트렌드에 부합하는 스타일로 완전히 탈바꿈 하였으며, 전체적인 메뉴 구조와 구성 역시 사용자들이 보다 직관적으로 보안 현황을 파악하고 조치를 내릴 수 있도록 개선했다. 

 

[그림 2] 에이전트 그룹 확대

또한, 콘솔에서 에이전트(agent)를 성질에 맞게 묶어서 관리하는 그룹의 뎁스(depth)를 기존 5개에서 10개 이상으로 늘렸다. 이를 통해, 사용자가 사업장에서 운영되는 AhnLab EPS 에이전트를 목적에 따라 유연하게 관리할 수 있도록 했다. 

#2. 돌발 변수 대응 및 파일 무결성 확보를 위한 기능 강화

OT 환경에서는 시스템 가용성(availability)이 무엇보다 우선시 되어야 하며, 이러한 특성을 고려하여 이번 신규 버전에 ▲긴급 점검 모드 중 긴급 매체 허용 ▲에이전트 긴급 단독 패치 ▲주요 파일 무결성 감시 및 차단 등의 기능을 추가했다. 

A. 긴급 점검 모드 중 긴급 매체 허용: 사용자가 시스템에 대한 긴급 점검을 실시하는 중에도, 운영 상의 이유로 급히 특정 매체(device)를 허용해야 하는 경우가 있다. 이 때, 에이전트 환경 설정에서 ‘긴급 매체 실행 허용‘을 설정하면, 긴급 점검 모드에서도 허용한 매체를 실행시킬 수 있다. 

B. 에이전트 긴급 단독 패치: 일반적으로 에이전트에 대한 패치는 서버를 통해 일괄적으로 진행된다. 다만, AhnLab EPS 3.0은 긴급한 상황 대응을 위해 필요 시, 서버 마이그레이션 없이 에이전트에 대한 단독 패치를 제공한다. 사용자는 에이전트 단독 패치를 위해 윈도우(Windows)와 리눅스(Linux) 버전 별 패치셋을 별도 관리할 수 있다. 

C. 주요 파일 무결성 감시 및 차단: OT 환경에서 운영되는 주요 파일들은 시스템 가용성과 보안 확보를 위해 변경 여부 및 이력을 철저하게 관리해야 한다. 이번 신규 버전에서는 시스템 운영 상 중요한 파일들의 변경 이력을 모니터링하고 필요 시 변경 자체를 차단할 수 있다.

 

[그림 3] 주요 파일 무결성 감시 및 차단

사용 방법을 간단하게 설명하면, 우선 파일 베이스라인(baseline) 생성을 위해 무결성 검사 정책과 에이전트 연동 기능을 추가한다. 그리고, 파일에 대해 ‘모니터링’ 및 ‘차단’을 설정할 수 있다. 모니터링 상태로 설정한 파일은 변경 이력을 ‘파일 무결성 모니터링’ 탭에서 확인할 수 있고, 차단으로 설정한 파일은 에이전트 로그에서 차단 이력을 볼 수 있다. 

#3. 가시성 및 진단 기능 확대

OT 보안의 필수 요건 중 하나는 전체 환경에 걸쳐 운영되고 있는 시스템에 대한 가시성을 확보하고 적절한 진단을 통해 시스템을 빠짐 없이 보호하는 것이다. 그 일환으로 이번 AhnLab EPS 3.0에서는 ▲독립망 PC 검색 및 조회 ▲OS 패치 현황 관리 ▲대용량 파일 클라우드 검사 기능이 추가됐다. 

A. 독립망 에이전트 미설치 시스템 검색 및 조회: 본 기능은 OT 환경에서도 특수한 환경인 독립된 폐쇄망에서 에이전트가 설치되지 않은 시스템을 파악하기 위한 목적으로 추가되었다. 지난 2022년, AhnLab EPS에 독립된 폐쇄망 내부에 숨겨진 자산에 대한 보안 관리를 위해 ‘EPS Relay’ 기능을 추가한 바 있다. 이번 신규 버전에서 보강된 기능은 EPS Relay를 구성하기 전, 독립된 폐쇄망에서 에이전트가 설치되지 않은 시스템을 파악하고 관리할 수 있도록 한다. 

[그림 4] 독립망 에이전트 미설치 시스템 검색 및 조회

이를 통해, 사용자들은 독립망에서 운영되는 에이전트 미설치 시스템을 관리할 수 있게 됨으로써  환경 전반에 걸쳐 운영되는 시스템에 대한 가시성을 제고하는 동시에 보다 체계적으로 관리할 수 있게 됐다. 

B. 디바이스 OS 상세 정보 확인: OT 환경에 대한 보안이 많이 개선되었지만, 아직까지도 자산에 대한 패치 이력 관리 등이 제대로 되지 않는 경우가 많다. AhnLab EPS 3.0은 이러한 도전과제 해결을 위해 디바이스 OS 상세 정보에 대한 가시성을 강화하고 패치 이력을 체계적으로 관리할 수 있도록 했다. 나아가, 관련된 취약점에 대한 관리도 효율적으로 지원할 수 있게 되었다.

이번 신규 버전에서는 디바이스 별로 운영 중인 OS에 대해 에이전트가 제공하는 정보들이 확대됐으며, OS 종류 별로 윈도우 에이전트의 KB 패치 이력과 리눅스 에이전트의 RPM 변경 이력을 조회하는 페이지가 제공된다. 또한, 내보내기 기능을 통해 별도 엑셀 파일로 패치 현황을 관리할 수 있다. 

C. 대용량 파일 클라우드 검사: OT 환경의 시스템들은 기본적으로 폐쇄망에서 운영되며, 악성코드 진단도 시스템에 부하가 가지 않는 선에서 진행된다. 하지만, AhnLab EPS 3.0은 서버가 인터넷 연결되어 있을 경우에 한해, 에이전트에서 전송하는 10MB 이상의 대용량 파일(최대 300MB) 파일에 대해서도 클라우드 진단 기능을 통해 악성코드를 검사한다. 이를 통해, 고도화되는 OT 보안 위협에 맞서 사용자들에게 보다 폭 넓은 악성코드 진단 옵션을 제공할 수 있게 됐다. 

#4. 성능 업그레이드

AhnLab EPS 3.0은 서버 한 대 당 에이전트 지원 수량을 기존 8,000대에서 20,000대까지 확대했다. 또한, 하드웨어와 OS 사양을 업그레이드 하고, 윈도우와 리눅스 에이전트 클라이언트 OS 지원 범위를 확대하는 등 전반적인 퍼포먼스를 강화했다.

#5. 일본어 지원

기존 한국어, 영어, 중국어로 제공되던 AhnLab EPS는 v3.0을 기점으로 일본어까지 지원한다. 이를 통해, 일본 기업 혹은 일본에서 사업을 운영 중인 국내 기업들에게 보다 현지화된 솔루션을 제공하게 됐다. 

AhnLab ICM, 진정한 OT 통합 보안의 시작

안랩은 OT 보안 기업 나온웍스를 인수한 이후, 나온웍스와 함께 OT 엔드포인트와 네트워크를 아우르는 ‘통합 OT 보안 프레임워크’ 고도화에 박차를 가하고 있으며, 이번 AhnLab EPS 3.0 출시도 종합적인 OT 보안 역량 강화를 일환으로 진행되었다. 

같은 맥락에서 지난 2023년 9월에는 OT 보안 통합 관리 솔루션 ‘AhnLab ICM’의 신규 버전(v2.0)을 출시한 바 있다. AhnLab ICM 2.0은 기존 AhnLab EPS와 MDS 중심의 보안 관리의 폭을 안랩과 나온웍스가 공동 개발한 OT 네트워크 가시성 및 위협 탐지 솔루션 ‘CEREBRO-XTD’까지 확대했다. 이를 통해, CEREBRO-XTD가 식별한 자산을 AhnLab ICM에서 조회 및 관리하고, CEREBRO-XTD와 AhnLab EPS가 연동을 통해 확보한 자산 가시성도 AhnLab ICM에서 한 번에 확인할 수 있도록 했다. 

[그림 5] AhnLab ICM 통합 보안 구조

또한, 자사 위협 인텔리전스 플랫폼 ‘AhnLab TIP’ 연동을 통해 수집된 로그에 대한 침해지표(IoC)를 조회할 수 있도록 하여, 진정한 인텔리전스 기반 보안(Intelligent-driven Security)’ 구현에 박차를 가하고 있다. 이 밖에, AhnLab ICM 2.0에서는 AhnLab EPS의 에이전트 별 OS 취약점도 한 번에 확인할 수 있어 보다 안정적인 시스템 운영에 기여한다. 

안랩과 나온웍스의 통합 OT 보안 프레임워크에 대한 보다 자세한 내용은 안랩 홈페이지에서 확인할 수 있다. 

►통합 OT 보안 프레임워크 소개 페이지 바로가기