공공기관 단말 보안은 '점수 기반 관리'로 해결
내부 단말은 조직 보안의 기본 단위이자, 공격자가 침투와 확산을 시도하는 주요 접점이다. D기관은 백신, 보안 패치, 계정 정책 등 기본 보안 수칙을 적용해 왔지만, 단말별 설정 환경의 차이로 인해 보안 수준을 일관되게 관리하는 데 어려움이 있었다.
특히 백신 비활성화, 패치 미적용, 공유 폴더 설정 등은 내부 확산 위협으로 이어질 수 있는 주요 요인인 만큼, D기관은 AhnLab ESA를 도입해 단말 보안 상태를 점검 항목과 점수 기반으로 관리하고, 정책에 따른 조치 체계를 적용했다. 즉, 단말 보안을 단순 점검이 아닌, 정량적 관리 체계로 전환한 사례다.
본 Case Study에서는 D기관이 AhnLab ESA를 통해 단말 보안 상태를 점수 기반으로 관리하고, 취약 단말에 대한 정책 기반 조치 체계를 적용해 보안 수준을 높인 과정을 살펴본다.
점검 리스트․점수 기반 관리로 직관적인 보안 상태 파악
AhnLab ESA는 백신 설치 여부, 엔진 업데이트, 보안 패치 적용, 비밀번호 정책, 화면 보호기 설정 등 다양한 항목을 기준으로 단말 보안 상태를 점검한다.
점검 결과는 점수 기반으로 확인 가능하며, 개별 단말의 보안 수준을 보다 직관적으로 파악할 수 있다. 이로써 보안 담당자는 취약 단말을 빠르게 식별하고 우선순위를 설정할 수 있으며, 사용자는 자신의 단말 상태를 명확하게 인지할 수 있다.
핵심 보안 요소의 지속적 유지 강제
최근 공격자들은 정상 도구를 악용하거나 기존 악성 샘플을 조합해 백신 무력화와 취약점 악용을 시도하는 경향을 보인다.
이런 환경에서 백신 설치와 엔진 최신 업데이트, OS 및 소프트웨어 패치 적용은 여전히 가장 기본적이면서도 중요한 방어 수단이다. AhnLab ESA는 이들 핵심 보안 요소를 지속적으로 점검·관리해 단말 보안의 기본 태세를 유지하도록 지원한다.
중앙 집중 관리로 사용자 설정 기반 보안 공백 해소
비밀번호 정책, 화면 보호기, 공유 폴더 설정 등은 사용자 설정에 따라 보안 수준이 달라질 수 있는 영역이다. 특히 중앙 관리 체계가 미흡한 환경에서는 일부 단말의 보안 설정이 누락될 가능성이 있다.
AhnLab ESA는 이들 항목을 중앙에서 통합적으로 점검하고 관리할 수 있도록 지원한다. 이를 통해 사용자 설정에 따른 보안 편차를 줄이고, 조직 전체의 보안 수준을 균일하게 유지할 수 있다.
네트워크 차단 등 강제 조치로 보안 준수율 향상
AhnLab ESA는 점검 결과에 따라 점검 유도 알림, 위젯 제공, 네트워크 차단, 취약 항목 강제 조치 등 단계별 대응 정책을 제공한다. 이는 보안 점수가 기준에 미달한 단말을 효과적으로 관리하고, 사용자의 보안 정책 준수를 유도해 관리자의 개입을 줄이면서 조직 전체의 보안 수준을 향상시킨다.
보안성과 업무 가용성의 균형 확보
보안 정책을 강화할수록 업무 가용성에 대한 우려도 함께 커진다. AhnLab ESA는 점검, 점수화, 단계적 조치 구조를 바탕으로 조직 상황에 맞는 정책 설정이 가능하도록 설계돼 있다.
D기관은 네트워크 차단 정책을 적용하면서도 업무 영향을 최소화하는 방식으로 운영했다. 그 결과, 대부분의 단말이 백신, 패치, 계정 정책 등 기본 보안 요건을 안정적으로 유지하게 됐으며, 내부 단말 기반 공격에 대한 대응력도 향상됐다.
D기관의 AhnLab ESA 도입 배경부터 점검 항목 구성, 정책 적용 방식, 운영 결과까지 이어지는 전체 내용은 PDF 원문에서 확인할 수 있다.
- AhnLab콘텐츠마케팅팀
