|
|
|
¡ãSSL °¡½Ã¼º ¼Ö·ç¼Ç ±¸Ãà ±¸¼ºµµ(ÀÚ·á: ¼Ò¸¸»ç)
|
À¥ º¸¾È ½ÃÀå¿¡¼ ÃÖ±Ù °¡Àå ¶ß°Å¿î °¨ÀÚ´Â SSL ¾ÏÈ£È Æ®·¡ÇÈ Ã³¸®´Ù. SSLÀº ³×Æ®¿öÅ©·Î Àü¼ÛµÇ´Â ÆÐŶÀ» ¾ÏÈ£ÈÇØ Å»Ã븦 ¸·±â À§ÇÑ °ÍÀε¥, ¾Ç¼ºÄڵ峪 ºÒ¹ýÀûÀÎ µ¥ÀÌÅÍ Å»Ãë ½Ãµµµµ ¾ÏȣȷΠº¸È£µÈ´Ù´Â µô·¹¸¶¸¦ °®°í ÀÖ´Ù.
¿øÄ¢ÀûÀ¸·Î ¸ðµç Æ®·¡ÇÈÀº º¹È£È ÇØ º¸¾È ½Ã½ºÅÛ¿¡¼ ºÐ¼®ÇÑ ÈÄ ¾ÈÀüÇÑ °Í¸¸ Çã¿ëÇØ¾ß Çϴµ¥, º¹È£È¿¡ CPU ¸®¼Ò½º°¡ °ú´ÙÇÏ°Ô ¼Ò¿äµÅ ½Ã½ºÅÛ ¼º´ÉÀÌ 10% ÀÌÇÏ·Î ¶³¾îÁö°Å³ª ´Ù¿îµÇ´Â ¹®Á¦°¡ ÀÖ´Ù.
¶ÇÇÑ ±ÝÀ¶Á¤º¸ µî º¹È£ÈÇؼ´Â ¾ÈµÇ´Â µ¥ÀÌÅ͸¦ ¼±º°Çؼ ¿¹¿Üó¸®ÇÏ°í, ÀÎÁõ¼ ó¸® µîÀÇ º¹ÀâÇÑ ¹®Á¦¸¦ ÇØ°áÇØ¾ß ÇÑ´Ù´Â Á¡µµ °í¹ÎÀÌ´Ù. ´õºÒ¾î ÃÖ±Ù È®»êµÇ°í ÀÖ´Â »õ·Î¿î ¾ÏÈ£È ÇÁ·ÎÅäÄÝ Ç¥ÁØ TLS 1.3À» Áö¿øÇÏ´Â °Íµµ ¹®Á¦´Ù.
TLS 1.3 Áö¿øÇÏ´Â º¹È£È ¼Ö·ç¼Ç µîÀå
SSL ¾ÏÈ£È Æ®·¡ÇÈÀ» º¹È£ÈÇØ º¸¾È·³×Æ®¿öÅ© ¼Ö·ç¼ÇÀ¸·Î Àü´ÞÇÏ´Â Àü¿ë ¼Ö·ç¼ÇÀÌ ÀÌ·¯ÇÑ ¹®Á¦¸¦ ÇØ°áÇØ ÁÙ Á¦Ç°À¸·Î °¢±¤¹Þ°í ÀÖÀ¸¸ç, ½Ã¸¸ÅØÀÇ ‘SSL VA’°¡ ½ÃÀåÀ» ¾ÕÀå¼¼ ¸¸µé¾î°¡°í ÀÖ´Ù. ½Ã¸¸ÅØÀº SWG ¼Ö·ç¼Ç¿¡¼µµ º¹È£È ±â´ÉÀ» Á¦°øÇÏ°í ÀÖÀ¸¸ç SWG¸¦ »ç¿ëÇÏÁö ¾Ê´Â °í°´¿¡°Ô SSL VA¸¦ Á¦¾ÈÇÏ°í ÀÖ´Ù. ÃÖ±Ù¿¡´Â ³×Æ®¿öÅ© Æ÷·»½Ä ¼Ö·ç¼Ç ‘SA’¿Í ÇÔ²² µµÀԵŠÁ¤±³ÇÑ Å¸±ê °ø°Ý±îÁö ŽÁöÇÏ´Â ¼Ö·ç¼ÇÀ¸·Î äÅõǰí ÀÖ´Ù.
±è¿µÇ¥ ½Ã¸¸ÅØÄÚ¸®¾Æ ºÎÀåÀº “SSL VA¿Í SAÀÇ °áÇÕÀº Æ÷·»½Ä ¼Ö·ç¼ÇÀÇ ºÐ¼® °á°ú¸¦ Çâ»ó½ÃÄÑ APT °ø°Ý ´ëÀÀ È¿°ú¸¦ ³ôÀÏ ¼ö ÀÖ´Ù. ÀÌ·¯ÇÑ Á¡À» °í°´µéÀÌ ³ôÀÌ Æò°¡ÇÏ°í ÀÖÀ¸¸ç, ±ÝÀ¶±ÇÀ» Æ÷ÇÔÇÑ ¿©·¯ »ê¾÷±º¿¡¼ äÅÃÇÏ°í ÀÖ´Ù”°í ¸»Çß´Ù.
SSL VA´Â TLS 1.3 µå·¡ÇÁÆ®°¡ »õ·Ó°Ô ¹èÆ÷µÉ ¶§ ¸¶´Ù ºü¸£°Ô Áö¿ø ±â´ÉÀ» ¾÷±×·¹À̵å ÇÏ°í ÀÖÀ¸¸ç, Æí¸®ÇÑ ÀÎÁõ¼ °ü¸®¿Í ¾÷°è ÃÖ°í ¼öÁØÀÇ URL Ä«Å×°í¸®¸¦ ±â¹ÝÀ¸·Î ÇÑ Á¤Ã¥°ü¸® µîÀÇ °æÀï·ÂÀ» ÀÎÁ¤¹Þ°í ÀÖ´Ù.
ÅäÁ¾ ¼Ö·ç¼Ç, ¹«¼¿î ¼Óµµ·Î ¹ßÀü
½Ã¸¸ÅØ ‘SSL VA’ÀÇ °æÀï»ç´Â ¾Æ¶ó±â¼úÀÇ ‘ÀÌÇÁ¸®Áò SSL VA’À¸·Î Áö³ÇØ ¼ö»ê¾ÆÀ̾ØƼ°¡ ÀμöÇÑ ÈÄ ±â´É°ú ¼º´ÉÀ» º¸°ÇÏ°í ±¹³» ±â¾÷¿¡°Ô ÃÖÀûÈÇØ ½ÃÀå Àå¾Ç·ÂÀ» ³ô¿©°¡°í ÀÖ´Ù. ÀÌÇÁ¸®Áò Á¦Ç°¿¡µµ ¼ö»ê¾ÆÀ̾ØƼÀÇ MPT ±â´ÉÀÌ Àû¿ëµÅ º¸¾È ¼Ö·ç¼Ç Àü¹ÝÀÇ À§Çù ŽÁö ´É·ÂÀ» °³¼±Çϸç, º¹È£È Æ®·¡ÇÈ Á¸(DTZ)À»À» Á¦°øÇØ ¾ÏÈ£È Æ®·¡ÇÈÀ» ºÐ¼®ÇÏÁö ¸øÇÏ´Â º¸¾È·³×Æ®¿öÅ© Àåºñ¿¡ º¹È£ÈµÈ Æ®·¡ÇÈÀ» Á¦°øÇÑ´Ù.
¾çö¿õ ¼ö»ê¾ÆÀ̾ØƼ CTO´Â “¼ö»ê¾ÆÀ̾ØƼÀÇ À¥ º¸¾È Á¦Ç°±ºÀº SWG·Î À¥À» ÅëÇØ À¯ÀԵǴ ´Ù¾çÇÑ À§ÇùÀ» Â÷´ÜÇÏ°í, SSL VA·Î ¾ÏÈ£È Æ®·¡ÇÈ¿¡ ¼ûÀº À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ´Â ÇÑÆí, À¥·À̸ÞÀÏ µîÀ» ÅëÇØ Áß¿äÁ¤º¸°¡ À¯ÃâµÇ´Â °Í±îÁö ¸·À» ¼ö ÀÖµµ·Ï ±¸¼ºµÅ ÀÖ´Ù”¸ç “ÇϹݱ⠸ÞÀÌÀú ¹öÀü ¾÷±×·¹À̵尡 ¿¹Á¤µÅ ÀÖÀ¸¸ç, ÇÑÃþ ´õ °íµµÈµÇ°í Áö´ÉÈµÈ °ø°Ý ¹æ¾î¿¡ ÃÖÀûÈµÈ ¼Ö·ç¼ÇÀ» Á¦°øÇÒ ¼ö ÀÖÀ» °Í”À̶ó°í ¹àÇû´Ù.
‘ºí·çÄÚÆ®(Çö ½Ã¸¸ÅØ) ´ëÇ׸¶’¸¦ ¿ÜÃÄ¿Â ¸ð´ÏÅÍ·¦µµ ÀÏÂïºÎÅÍ SSL VA ¼Ö·ç¼Ç ‘AISVA’¸¦ Ãâ½ÃÇÏ°í °æÀï·ÂÀ» °ÈÇØ¿Ô´Ù. ‘AISVA’´Â Çϵå¿þ¾î ÀÚü¿¡ ¹ÙÀÌÆнº ±â´ÉÀ» ÀåÂøÇØ ½Ã½ºÅÛ ÀÌ»ó½Ã ¹°¸®Àû ¹ÙÀÌÆнº¸¦ Á¦°øÇϸç, º¸¾È ½Ã½ºÅÛ ¿¬µ¿±¸°£ÀÇ Çコüũ ±â´ÉÀ¸·Î °¡¿ë¼ºÀ» º¸ÀåÇÑ´Ù. ´õºÒ¾î À¯È¿ÇÏÁö ¾ÊÀº ÀÎÁõ¼¸¦ °ËÃâÇØ ¾Ç¼º À¥»çÀÌÆ® Á¢¼ÓÀ» Â÷´ÜÇÑ´Ù.
À±½Â¿ø ¸ð´ÏÅÍ·¦ »ó¹«´Â “AISVA´Â À¯ÀÏÇÏ°Ô Á¶´Þû ³ª¶óÀåÅÍ¿¡ ÀÔÁ¡ÇÑ Á¦Ç°À¸·Î ÃÖ±Ù ºü¸£°Ô ½ÃÀå Á¡À¯À²À» ³ô¿©°¡°í ÀÖ´Ù”¸ç “¸ð´ÏÅÍ·¦Àº °íÀ¯ÀÇ ÇÁ·Ï½Ã ±â¼úÀ» ÀÌ¿ëÇØ °æÀï»ç¿Í Â÷º°ÈµÈ À¥ Æ®·¡ÇÈ Ã³¸® ±â¼úÀ» ¼±º¸¿© ½ÃÀå È®Àå ¼Óµµ¸¦ ³ôÀÌ°í ÀÖ´Ù”°í ¸»Çß´Ù.
ÃÖ±Ù ÀÌ ½ÃÀå¿¡¼ ¹«¼¿î Àú·ÂÀ» º¸ÀÌ°í ÀÖ´Â ¼Ò¸¸»çÀÇ ‘ƼÇÁ·Ï½Ã(T-Proxy)’´Â ¿ÃÇØ 100°³ °í°´À» È®º¸ÇÑ´Ù´Â ¸ñÇ¥¸¦ °®°í Àû±ØÀûÀ¸·Î ¿µ¾÷À» Àü°³ÇÏ°í ÀÖ´Ù. ÀÌ¹Ì 70¿©°³ °í°´À» È®º¸ÇÑ »óÅ·Î, ÀÚü Å×½ºÆ®¿¡¼ ¿Ü»ê ¼Ö·ç¼Çº¸´Ù 30% ÀÌ»ó Çâ»óµÈ ¼º´ÉÀ» ±â·ÏÇß´Ù°í ÁÖÀåÇÑ´Ù.
±è´ëȯ ¼Ò¸¸»ç ´ëÇ¥´Â “±¸±ÛÀÌ SSL Àû¿ëÇÏÁö ¾ÊÀº À¥»çÀÌÆ®¿¡ ‘¾ÈÀüÇÏÁö ¾ÊÀ½’ Ç¥½Ã¸¦ ÇÏ¸é¼ SSL µµÀÔ ¼Óµµ°¡ »¡¶óÁ³À¸¸ç, ÀÌ¿¡ µû¶ó SSL °¡½Ã¼º ¼Ö·ç¼ÇÀ» ¿ä±¸ÇÏ´Â °í°´µéµµ Å©°Ô ´Ã¾î³ª°í ÀÖ´Ù. ¼Ò¸¸»çÀÇ Æ¼ÇÁ·Ï½Ã´Â ÀÚü°³¹ßÇÑ ÇÁ·Ï½Ã ±â¼ú°ú DLP·À¥ º¸¾È ½ÃÀå¿¡¼ ½×Àº ÇöÀå °æÇèÀ» Åä´ë·Î ‘ƼÇÁ·Ï½Ã’¸¦ °³¹ßÇß´Ù. ´ëÇü ÀºÇà, Á¦Á¶»ç µî¿¡¼ ¾ÈÁ¤¼ºÀ» ÃæºÐÈ÷ ÀÔÁõ½ÃÄ×À¸¹Ç·Î ¾ÕÀ¸·Î ¼ºÀå ¼Óµµ´Â ´õ »¡¶óÁú °Í”À̶ó°í ÀÚ½ÅÇß´Ù |