Ŭ¶ó¿ìµå µµÀÔÀ» °èȹÇÑ´Ù¸é ¹Ýµå½Ã ‘¼¨µµ¿ì Ŭ¶ó¿ìµå’ ÇØ°á ¹æ¹ýÀ» ¸ÕÀú ã¾Æ¾ß ÇÑ´Ù. ¼¨µµ¿ì Ŭ¶ó¿ìµåÀÇ µ¥ÀÌÅÍ°¡ À¯ÃâµÇ°Å³ª °ø°ÝÀÚ°¡ Ŭ¶ó¿ìµå µ¥ÀÌÅÍ¿¡ ¾Ç¼ºÄڵ带 ¸ô·¡ ÁÖÀÔÇØ ³»ºÎ ½Ã½ºÅÛÀ¸·Î ħÅõÇÒ ¼ö ÀÖ´Ù. Áß¿ä ½Ã½ºÅÛ Á¢±ÙÀ» À§ÇÑ ID/PW¸¦ Ŭ¶ó¿ìµå¿¡ »ç¿ëÇß´Ù°¡ µµ¿ë´çÇÒ ¼öµµ ÀÖ´Ù. Ŭ¶ó¿ìµå¿¡ Áß¿ä µ¥ÀÌÅ͸¦ ÀúÀåÇÏÁö¸¸ ¾ÏÈ£ÈÇÏÁö ¾Ê´Â °æ¿ìµµ ´ëºÎºÐÀ̱⠶§¹®¿¡ À¯Ãâ »ç°í°¡ ³ª¸é ½É°¢ÇÑ ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´Ù.
Á¤ÁøÇü À¯Å¬¸¯ ºÎ»çÀåÀº “Ŭ¶ó¿ìµåÁ¢±Ùº¸¾ÈÁß°³(CASB)´Â ¼¨µµ¿ì Ŭ¶ó¿ìµå ÇØ°áÀ» À§ÇÑ ´ë¾ÈÀ̶ó°í Æò°¡ÇÏ°í ÀÖ´Ù. Ŭ¶ó¿ìµå Á¢±ÙÀ» ü°èÀûÀ¸·Î °ü¸®ÇÏÁö ¾ÊÀ¸¸é¼ ÇÏÀ̺긮µå Ŭ¶ó¿ìµå·Î ÀüȯÇÏ´Â °ÍÀº ¸Å¿ì À§ÇèÇÑ ÀÏ”À̶ó¸ç “±¹³»¿¡¼µµ ´ëÇü Á¦Á¶»ç¸¦ Áß½ÉÀ¸·Î CASB ¼ö¿ä°¡ Å©°Ô ´Ã°í ÀÖ´Ù. À¯Å¬¸¯Àº ÀÌ·¯ÇÑ ½ÃÀå ´ÏÁî¿¡ ¸ÂÃç °í°´¿¡°Ô ÃÖÀûÀÇ ¼Ö·ç¼ÇÀ» °ø±ÞÇÏ°í ÀÖ´Ù”°í ¸»Çß´Ù.
À¯Å¬¸¯ º¸¾È»ç¾÷ºÎ¸¦ ÃÑ°ýÇÏ´Â Á¤ÁøÇü ºÎ»çÀåÀº “¸Æ¾ÆÇÇÀÇ º¸¾È ¼Ö·ç¼ÇÀº Ŭ¶ó¿ìµå¸¦ º¸È£Çϴµ¥ ÃÖÀûÈ µÅ ÀÖ´Ù. ƯÈ÷ Áö³ÇØ CASB Æ¯ÈµÈ ±â¾÷ ½ºÄ«ÀÌÇÏÀ̸¦ ¸Æ¾ÆÇÇ°¡ ÀμöÇÏ¸é¼ ÇÏÀ̺긮µå Ŭ¶ó¿ìµå¸¦ À§ÇÑ º¸¾È Æ÷Æ®Æú¸®¿À¸¦ ¿Ï¼ºÇßÀ¸¸ç, ÃÖ±Ù¿¡´Â VPN Àü¹®±â¾÷ Åͳκ£¾î¸¦ ÀμöÇÏ¸é¼ ´Ù¾çÇÑ ´Ü¸»°ú OSÀÇ ¿ø°Ý Á¢¼Ó±îÁö º¸È£ÇØ ÇÏÀ̺긮µå Ŭ¶ó¿ìµå ȯ°æÀ» Á¾ÇÕÀûÀ¸·Î º¸È£ÇÒ ¼ö ÀÖ°Ô ÇÑ´Ù”°í ¸»Çß´Ù.
|
|
|
¡ãÁ¤ÁøÇü ºÎ»çÀåÀº “À¯Å¬¸¯ º¸¾È»ç¾÷ºÎ´Â ±â¼ú¿¡ Æ¯ÈµÈ ÃÑÆÇ ºñÁî´Ï½º·Î °í°´ÀÇ ¼ö¿ä¸¦ ÆľÇÇÏ°í ÃÖÀûÀÇ º¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. ¸Æ¾ÆÇÇ ¿£ÅÍÇÁ¶óÀÌÁî ¼Ö·ç¼ÇÀº º¹ÀâÇÑ ÇÏÀ̺긮µå Ŭ¶ó¿ìµå¸¦ º¸È£Çϴµ¥ Ź¿ùÇϸç, À¯Å¬¸¯ÀÌ ±â¼ú·ÂÀ» °áÇÕÇØ °í°´ ȯ°æ¿¡ °¡Àå Àß ¸Â´Â º¸¾È ¼Ö·ç¼ÇÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï ÇØ ÁØ´Ù”°í ¸»Çß´Ù.
|
°í°´ ´ÏÁî ÃæÁ·½ÃÅ°´Â ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼Ç Á¦°ø
À¯Å¬¸¯Àº ¿À¶óŬ ±¹³» ÃÑÆÇÀ̸ç, µ¨EMC, SAS, ¾ÆÅ丮¼Ä¡ µî ´Ù¾çÇÑ ºÐ¾ßÀÇ ¿£ÅÍÇÁ¶óÀÌÁî ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. Á¤ÁøÇü ºÎ»çÀåÀÌ À̲ø°í ÀÖ´Â º¸¾È»ç¾÷ºÎ´Â ¸Æ¾ÆÇÇ Çѱ¹ ÃÑÆÇ°ú ½ÃÅ¥¾ÆÀÌ, Æ÷½ºÆ÷ÀÎÆ®, ÆÄÀÌ¿À¸µÅ©, ÀͽºÆ®·¯½º µîÀÇ º¸¾È ¼Ö·ç¼ÇÀ» ±¹³» °í°´¿¡°Ô Á¦°øÇÑ´Ù.
¸Æ¾ÆÇÇ´Â ÀÎÅÚ¿¡¼ µ¶¸³ÇÑ ÈÄ B2C ½ÃÀå¿¡ ¸ÅÁøÇÏ¸é¼ »ï¼ºÀüÀÚ, LGÀüÀÚ µî ÁÖ¿ä IT ±â±â¿¡ ±âº»À¸·Î žÀçµÅ Å« ¸ÅÃâÀ» ¿Ã¸®°í ÀÖ´Ù. 4Â÷»ê¾÷Çõ¸í ½Ã´ë¿¡ B2C ½ÃÀå°ú B2B ½ÃÀåÀ» ±¸ºÐÇÏ´Â °ÍÀº ÀÇ¹Ì ¾ø´Ù°í °Á¶ÇÏ¸ç °¡Àü±â±â, ÀÚµ¿Â÷ Á¦Á¶»ç, ½º¸¶Æ®ÆÑÅ丮 µî ´Ù¾çÇÑ »ê¾÷±º¿¡¼ Çù·ÂÀ» À̾°í ÀÖ´Ù.
±×·¯³ª ÀüÅëÀûÀÎ ¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀåÀ¸ B2C¿Í °°Àº Á¢±Ù Àü·«À¸·Î ¼º°øÇÒ ¼ö ¾ø´Ù. ¸Æ¾ÆÇÇ´Â ÃÑÆÇ°ú ÆÄÆ®³Ê¿¡ ´õ ¸¹Àº ±ÇÇÑÀ» ³»·ÁÁÖ¸é¼ °í°´°ú ¹ÐÁ¢ÇÑ °ü°è¸¦ ¸ÎÀ¸¸é¼ °í°´ ´ÏÁî¿¡ ¸ÂÃâ ¼ö ÀÖµµ·Ï ÇÏ°í ÀÖ´Ù. Çѱ¹¿¡¼´Â À¯Å¬¸¯ º¸¾È»ç¾÷ºÎ°¡ ÀÌ·¯ÇÑ ¿ªÇÒÀ» ÃÑ°ýÇÏ°í ÀÖÀ¸¸ç, Çѱ¹¸Æ¾ÆÇÇ Áö»ç¿Í Çù·ÂÇØ Çѱ¹ °í°´ ¼ö¿ä¿¡ ¸Â´Â ¼Ö·ç¼ÇÀ» °ø±ÞÇÏ°í ÀÖ´Ù.
Á¤ÁøÇü ºÎ»çÀåÀº “¿£ÅÍÇÁ¶óÀÌÁî¿¡¼µµ Ŭ¶ó¿ìµå Àüȯ ¼Óµµ°¡ »¡¶óÁö¸é¼ ¸Æ¾ÆÇÇÀÇ Å¬¶ó¿ìµå ¼Ö·ç¼Ç¿¡ ´ëÇÑ ÀÌÇصµ ³ô¾ÆÁö°í ÀÖ´Ù. ƯÈ÷ Ãֱ٠Ŭ¶ó¿ìµå ±â¹Ý ¿ÀÇǽº ¹®¼¸¦ »ç¿ëÇÏ´Â °í°´ÀÌ ´Ã¾î³ª°í ÀÖ¾î Ŭ¶ó¿ìµå º¸¾È ¹®Á¦¸¦ °í¹ÎÇÏ´Â °í°´ÀÌ ´Ã¾î³ª ¸Æ¾ÆÇÇ Á¦Ç°±ºÀÇ ¸ÅÃâÀÌ »ó½Â¼¼¸¦ Ÿ°í ÀÖ´Ù”°í ¸»Çß´Ù.
¿£µåÆ÷ÀÎÆ®-SIEM ¿¬°èÇØ Áö´ÉÇü À§Çù Â÷´Ü
¸Æ¾ÆÇÇ´Â ½ºÄ«ÀÌÇÏÀÌ Àμö·Î ȹµæÇÑ CASB¿Í Åͳκ£¾î Àμö·Î ȹµæÇÑ VPN ±â¼ú ¿Ü¿¡µµ ´Ù¾çÇÑ Å¬¶ó¿ìµå ȯ°æÀ» Áö¿øÇÏ´Â ¼Ö·ç¼ÇÀ» °ø±ÞÇÏ°í ÀÖ´Ù. ƯÈ÷ IPS ‘NSP’¿Í °¡»ó IPS ‘VNSP’´Â ¹°¸®Àû µ¥ÀÌÅͼ¾ÅͺÎÅÍ ÇÁ¶óÀ̺ø/ÆÛºí¸¯ Ŭ¶ó¿ìµå Àü¹Ý¿¡¼ Àüü ³×Æ®¿öÅ© ÆÐŶÀ» ºÐ¼®ÇÏ°í Áö´ÉÈµÈ À§ÇùÀ» »çÀü¿¡ Â÷´ÜÇØ º¹ÀâÇÑ ÇÏÀ̺긮µå ȯ°æ¿¡¼µµ Áö´ÉÀûÀÎ °ø°Ý¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
´õºÒ¾î ¸ÖƼ Ŭ¶ó¿ìµå¿Í ·¹°Å½Ã ½Ã½ºÅÛÀ» ÇϳªÀÇ Äֿܼ¡¼ °ü¸®ÇÒ ¼ö ÀÖ°í, Ŭ¶ó¿ìµå ¿öÅ©·Îµå¸¦ ÃÖÀûÈÇϴ Ŭ¶ó¿ìµå ½ÃÅ¥¸®Æ¼ ½ºÀ§Æ®’, ‘Ŭ¶ó¿ìµå ¿öÅ©·Îµå ½ÃÅ¥¸®Æ¼’ µîÀÇ Á¦Ç°À» Á¦¾ÈÇÏ¸é¼ °í°´ÀÇ Å¬¶ó¿ìµå ÀüȯÀ» µ½°í ÀÖ´Ù.
ÀüÅëÀûÀ¸·Î °Á¡À» °¡Á®¿Â º¸¾ÈÁ¤º¸À̺¥Æ® °ü¸®(SIEM)°ú ¿£µåÆ÷ÀÎÆ® º¸¾È »ç¾÷ ¿ª½Ã Å« ÆøÀÇ ±â¼ú ¹ßÀüÀ» °ÅµÎ°í ÀÖ´Ù. SIEMÀ» NSP/VNSP¿Í ¿¬°èÇØ Å¬¶ó¿ìµå »Ó¸¸ ¾Æ´Ï¶ó »ê¾÷¿ë »ç¹°ÀÎÅͳÝ(IIoT) ½ÃÀåÀ¸·Îµµ È®ÀåÇÏ°í ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀº ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR), SIEM°ú ¿¬°èÇØ Áö´ÉÀûÀÎ ¿£µåÆ÷ÀÎÆ® À§Çù¿¡ ´ëÀÀÇÑ´Ù.
Á¤ÁøÇü ºÎ»çÀåÀº “¸Æ¾ÆÇÇ´Â ÇÏÀ̺긮µå Ŭ¶ó¿ìµå¸¦ ¿î¿µÇÏ´Â ±â¾÷¿¡°Ô ÃÖ¼±ÀÇ º¸¾È ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°í ÀÖ´Ù. ´ÜÀÏ Äֿܼ¡¼ ¿©·¯ Ŭ¶ó¿ìµå¸¦ ¼Õ½±°Ô ¿î¿µÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁÖ¸ç, ¼¨µµ¿ì Ŭ¶ó¿ìµå¸¦ ÇØ°áÇÒ ¼ö ÀÖ´Â ´ë¾ÈÀ» Á¦°øÇÑ´Ù”°í ¼³¸íÇß´Ù.
±×´Â “¿ÃÇØ ¸Æ¾ÆÇÇ CASB Á¦Ç°±ºÀ» ½ÃÀå¿¡ ¾ÈÂø½ÃÅ°°í, ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀ» SIEM·EDR µî°ú ¿¬°èÇØ Áö´ÉȵǴ À§Çù¿¡ È¿°úÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖ´Â º¸¾È Á¦Ç°±ºÀ» °í°´¿¡°Ô Á¦¾ÈÇÒ °Í”À̶ó¸ç “À¯Å¬¸¯Àº ±â¼úÁö¿ø¿¡ °Á¡ÀÌ ÀÖ´Â ÃÑÆÇÀÌ´Ù. °í°´ÀÇ ´Ù¾çÇÑ IT º¸¾È À̽´¸¦ Àß ÆľÇÇÏ°í, °³º° °í°´¿¡°Ô Æ¯ÈµÈ ±â¼úÀ» Á¦°øÇÏ¸é¼ º¸¾È ¾÷°èÀÇ ÁÖ·ù·Î ÀÚ¸®Àâ°í ÀÖ´Ù”°í ¸»Çß´Ù. |