[µ¥ÀÌÅͳÝ] Ŭ¶ó¿ìµå º¸¾ÈÀ» ¾î·Æ°Ô ¸¸µå´Â ¿äÀÎ Áß Çϳª·Î ‘°ü¸®µÇÁö ¾Ê´Â Ŭ¶ó¿ìµå’¸¦ ²ÅÀ» ¼ö ÀÖ´Ù. Ŭ¶ó¿ìµå´Â ºñ¿ë¸¸ ³»¸é ½±°Ô »ç¿ëÇÒ ¼ö Àֱ⠶§¹®¿¡ °ü¸®Á¶Á÷ÀÇ ½ÂÀÎÀ» ¹ÞÁö ¾Ê°í ÀÓÀǷΠŬ¶ó¿ìµå¸¦ »ç¿ëÇÏ´Â ÀÏÀÌ ¸¹´Ù. °ü¸®ÀÚ ¸ô·¡ Ŭ¶ó¿ìµå °èÁ¤À» ¸¸µé¾î ¾ÏÈ£ÈÆó¸¦ Ã¤±¼ÇÏ´Â »ç·Êµµ ÀÖ´Ù.
ÀÌ Ã³·³ °ü¸®µÇÁö ¾Ê´Â Ŭ¶ó¿ìµå¸¦ Á¦°ÅÇϱâ À§ÇØ Å¬¶ó¿ìµå Á¢±Ù º¸¾È Áß°³(CASB)°¡ µîÀåÇß´Ù. CASB´Â Ŭ¶ó¿ìµå °¡½Ã¼º°ú ÄÄÇöóÀ̾𽺠Áö¿ø, µ¥ÀÌÅÍ º¸È£, »ç¿ëÀÚ¿Í ¾ÖÇø®ÄÉÀÌ¼Ç ¸ð´ÏÅ͸µ ±â´ÉÀ» Á¦°øÇϸç, ½Ã¸¸ÅØ, ¸Æ¾ÆÇÇ, ½Ã½ºÄÚ, ÆȷξËÅä³×Æ®¿÷½º µî ¸¹Àº ±â¾÷µéÀÌ ½ÃÀå¿¡¼ °æÀïÇÏ°í ÀÖ´Ù.
½Ã¸¸ÅØÀÇ ‘Ŭ¶ó¿ìµåSOC’´Â DLP Ŭ¶ó¿ìµå, À¥ º¸¾È, ¿£µåÆ÷ÀÎÆ® º¸È£ µî ½Ã¸¸ÅØ ¼Ö·ç¼Ç°ú ÅëÇյǸç, Ŭ¶ó¿ìµå ³»ºÎÀÇ ¼¼ºÎÀûÀÎ Æ®·£Àè¼Ç °¡½Ã¼º, »ç¿ëÀÚ ÇàÀ§ ºÐ¼®(UBA), º¸¾È À§Çù ŽÁö, µ¥ÀÌÅÍ °Å¹ö³Í½º ¹× DLP, º¸¾È Á¦¾î ¹× Æ÷·»½Ä ºÐ¼® ±â´ÉÀ» Á¦°øÇÑ´Ù.
¸Æ¾ÆÇÇ ‘¿¥ºñÀü Ŭ¶ó¿ìµå(MVISION Cloud)’´Â API ±â¹Ý ±â¼ú·Î CASB ½ÃÀåÀ» °ø·«ÇÑ´Ù. Ŭ¶ó¿ìµå ³×ÀÌƼºê ±â¼ú·Î ¸ðµç Ŭ¶ó¿ìµå ¼ºñ½º¿Í »ç¿ëÀÚ, µð¹ÙÀ̽º ȯ°æ¿¡¼ µ¥ÀÌÅÍ, ÄÁÅؽºÆ®, »ç¿ëÀÚ ÇàÀ§¸¦ °¡½ÃÈÇÏ°í À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. º¸¾È ±¸¼º ¿À·ù¸¦ Á¦°ÅÇÏ°í °íÀ§Çè »ç¿ëÀÚÀÇ È°µ¿À» °æ°íÇÑ´Ù.
½Ã½ºÄÚÀÇ ‘Ŭ¶ó¿ìµå¶ô’ ¿ª½Ã API ±â¹Ý CASB·Î, ¸Ó½Å·¯´× ¾Ë°í¸®Áò°ú ÈÀÌÆ®¸®½ºÆ® ±â¹Ý º¸¾È Á¤Ã¥À¸·Î µ¥ÀÌÅÍ À¯ÃâÀ̳ª »ç¿ëÀÚ ÀÌ»ó È°µ¿À» °¨ÁöÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ Å¬¶ó¿ìµå¶ôÀº DNS ¼ºñ½º ‘¾öºê·¼¶ó(Umbrella)’¿¡ ³»ÀåµÅ Ŭ¶ó¿ìµå ¾Û »ç¿ë·®°ú À§Çè Á¤º¸¸¦ Á¦°øÇÑ´Ù.
ÆȷξËÅä³×Æ®¿÷½º´Â SaaS º¸È£¸¦ À§ÇØ Á¦°øÇØ ¿Â ‘¾îÆÐó(Aperture)’¿Í ¿ø°Ý »ç¿ëÀÚ Á¢¼Ó º¸¾ÈÀ» Áö¿øÇÏ´Â ±Û·Î¹ú ÇÁ·ÎÅØÆ® Ŭ¶ó¿ìµå ¼ºñ½º(GPSC)’¸¦ ÅëÇÕÇÑ ‘ÇÁ¸®Á SaaS’°¡ CASB ¿ªÇÒÀ» ÇÑ´Ù°í ¼³¸íÇÑ´Ù. SaaS ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¾ÈÀüÇÑ »ç¿ëÀ» Áö¿øÇϸç, ¸®½ºÅ© ŽÁö, ÀûÀÀÇü Á¢±Ù Á¦¾î, µ¥ÀÌÅÍ À¯½Ç ¹æÁö, ÄÄÇöóÀ̾𽺠º¸Àå, µ¥ÀÌÅÍ °Å¹ö³Í½º, »ç¿ëÀÚ Çൿ ¸ð´ÏÅ͸µ, Áö´ÉÇü À§Çù ¼±Á¦ ¹æ¾î µîÀÇ °í±Þ ±â´ÉÀ» Á¦°øÇÑ´Ù.
Ŭ¶ó¿ìµå Áö¿ø IAM Çʼö
Ŭ¶ó¿ìµå °èÁ¤Àº º¸¾È¿¡ Ãë¾àÇÑ ÁöÁ¡ÀÌ´Ù. ¸Æ¾ÆÇÇ ‘Ŭ¶ó¿ìµå µµÀÔ°ú ¸®½ºÅ© ¸®Æ÷Æ® 2019’¿¡ µû¸£¸é Ŭ¶ó¿ìµå µ¥ÀÌÅÍ À§ÇùÀº ´ëºÎºÐ ¼Õ»óµÈ °èÁ¤À̳ª ³»ºÎÀÚ À§Çù¿¡¼ ºñ·ÔµÈ´Ù. Á¶Á÷ÀÇ 80%´Â Ŭ¶ó¿ìµå¿¡¼ 1°³¿ù¿¡ 1°³ ÀÌ»ó °èÁ¤ À§ÇùÀ» °æÇèÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÇ¸ç, 92%´Â µµ³´çÇÑ Å¬¶ó¿ìµå ÀÚ°ÝÁõ¸íÀÌ ´ÙÅ© À¥¿¡¼ ÆǸŵǴ °ÍÀ¸·Î ÆľÇÇÏ°í ÀÖ¾ú´Ù. ¶ÇÇÑ AWS S3 ¹öŶÀÇ 5.5%´Â ÀϹݿ¡ °ø°³µÈ »óÅ·Π´©±¸³ª ¿©±â¿¡ Á¢¼ÓÇؼ ÀúÀåµÈ µ¥ÀÌÅ͸¦ º¼ ¼ö ÀÖ´Â »óÅ´Ù.
µµ³´çÇÑ °èÁ¤À» ÀÌ¿ëÇÑ »ç°í´Â ¸Å ¿ù Æò±Õ 12.2°ÇÀ̸ç, ³»ºÎÀÚ¿¡ ÀÇÇÑ »ç°íµµ ¸Å¿ù Æò±Õ 14.8°Ç¿¡ À̸£°í 94.3%ÀÇ ±â¾÷Àº ÇÑ ´Þ¿¡ ÇÑ °Ç ÀÌ»ó ³»ºÎÀÚ À§ÇùÀ» ´çÇÑ´Ù. ƯÈ÷ Ư±Ç±ÇÇÑ°èÁ¤À» ÅëÇÑ À§ÇùÀº 58.2%ÀÇ ±â¾÷ÀÌ °æÇèÇßÀ¸¸ç, ¸Å¿ù Æò±Õ 4.3°ÇÀÇ À§ÇùÀÌ ¹ß»ýÇÑ´Ù°í ´äÇß´Ù.
ÅëÇÕµÈ °èÁ¤°ü¸®¿Í Á¢±ÙÁ¦¾î¸¦ Á¦°øÇÏ´Â IAMÀº Ŭ¶ó¿ìµå¿¡¼ Çʼö´Ù. Ŭ¶ó¿ìµå´Â °èÁ¤Á¤º¸¸¸ ¾Ë¸é Á¢¼ÓÇÒ ¼ö ÀÖ´Ù. ¹Î°¨ÇÑ ¾ÖÇø®ÄÉÀ̼ÇÀº 2Â÷ ÀÎÁõÀ» ¼öÇàÇϵµ·Ï ÇÏÁö¸¸, ´ëºÎºÐÀÇ °èÁ¤Àº ID/PW¸¸À¸·Î Á¢¼Ó °¡´ÉÇϸç, À̵éÀº ÁöÇϽÃÀå¿¡¼ ½±°Ô ±¸ÀÔÇÒ ¼ö ÀÖ´Ù.
Ŭ¶ó¿ìµå IAMÀº CWPP, CSPM, CASB µî¿¡¼µµ Áö¿øÇÏÁö¸¸ ¼¼ºÎÀûÀÎ ÅëÁ¦¿¡´Â ÇÑ°è°¡ ÀÖ´Ù. ƯÈ÷ IAMÀº HR ¹× AD¿Í ¿¬µ¿ÇØ ºñÁî´Ï½º º¯È¿¡ ¸ÂÃç À¯¿¬ÇÏ°Ô º¯°æµÇ¾î¾ß Çϱ⠶§¹®¿¡ Ŭ¶ó¿ìµå ȯ°æ¿¡ ÃÖÀûÈµÈ IAMÀÌ ÇÊ¿äÇÏ´Ù.
¾ÈÀüÇÑ Å¬¶ó¿ìµå Á¢¼Ó Áö¿øÇÏ´Â SDP
CASB°¡ Ŭ¶ó¿ìµå Á¢¼ÓÀ» ÅëÁ¦ÇÏ´Â ±â¼úÀ̶ó¸é, ¼ÒÇÁÆ®¿þ¾î Á¤ÀÇ °æ°è(SDP)´Â »ç¿ëÀÚ¸¦ ÅëÁ¦ÇÏ´Â ±â¼úÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù. SDP´Â ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢±ÙÇϱâ Àü¿¡ »ç¿ëÀÚ¸¦ ÀÎÁõÇÏ´Â ¹æ½ÄÀ¸·Î Ŭ¶ó¿ìµå¿Í ¾ÖÇø®ÄÉÀÌ¼Ç Á¢¼ÓÀ» ÅëÁ¦ÇÑ´Ù. ¾ÖÇø®ÄÉÀ̼ÇÀº ¿ÜºÎ¿¡¼ °Ë»öÇÒ ¼ö ¾ø´Â ºí·¢ Ŭ¶ó¿ìµå¿¡ µÎ°í, SDP ÄÁÆ®·Ñ·¯¿¡¼ »ç¿ëÀÚ ÀÎÁõÀ» ¼öÇàÇÑ´Ù. ÀÎÁõµÈ »ç¿ëÀÚ´Â SDP °ÔÀÌÆ®¿þÀ̸¦ ÅëÇØ ºí·¢ Ŭ¶ó¿ìµåÀÇ ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¢¼ÓÇϸç, »ç¿ëÀÚÀÇ ÇàÀ§´Â Áö¼ÓÀûÀ¸·Î ¸ð´ÏÅ͸µµÇ¾î ÀÌ»óÇàÀ§¸¦ Á¦¾îÇÑ´Ù.
|
![](/news/photo/201910/137954_63519_2510.jpg) |
|
¡ãÁ¦·Î Æ®·¯½ºÆ® ±â¹Ý »ç¿ëÀÚ Á¢±Ù ÅëÁ¦ ¸ðµ¨(ÀÚ·á: Áö½ºÄÉÀÏ·¯)
|
SDP´Â Á¦·Î Æ®·¯½ºÆ® º¸¾È ¸ðµ¨À» µû¸£´Â Á¢±ÙÅëÁ¦ ±â¼ú·Î, ¾ÈÀüÇÑ ³×Æ®¿öÅ© Á¢¼Ó°ú °·ÂÇÑ ´ÙÁß ÀÎÁõ ¹× SSO, µð¹ÙÀ̽º ¹«°á¼º °ËÁõ, ¾ÖÇø®ÄÉÀÌ¼Ç ¾×¼¼½º Á¤Ã¥ ¹èÆ÷ ¹× °ËÁõ, µ¥ÀÌÅÍ Ä§ÇØ ¹× À¯Ãâ ¹æÁö µîÀÇ ±â¼úÀ» Á¦°øÇÑ´Ù. SDP´Â ±¸±ÛÀÇ ºñ¿æµåÄÚÇÁ°¡ °³¹ßÇÑ ÇÁ·ÎÅäÄÝÀ̸ç, Ŭ¶ó¿ìµå º¸¾È Àü¹®±â¾÷ Áö½ºÄÉÀÏ·¯°¡ ±¹³»¿¡ ÁøÃâÇØ ¾ÈÀüÇÑ Å¬¶ó¿ìµå Á¢¼ÓÀ» À§ÇØ SDP ¼Ö·ç¼Ç ‘ZPA’¸¦ Ãâ½ÃÇÏ¸é¼ ½ÃÀå °æÀïÀ» ÃËÁø½ÃÅ°°í ÀÖ´Ù.
IT ÀÚ»ê°ü¸®¿Í NAC ¼Ö·ç¼ÇÀ» Á¦°øÇÏ´Â ±¹³» º¸¾È ±â¾÷ ¿¥¿¤¼ÒÇÁÆ®°¡ ±¹³» ÃÖÃÊ·Î SDP ¼Ö·ç¼Ç ‘Ƽ°ÔÀÌÆ® SDP’¸¦ Ãâ½ÃÇÏ°í °æÀï¿¡ ¶Ù¾îµé¾ú´Ù. ¿£µåÆ÷ÀÎÆ® Á¦¾î Àü¹®¼ºÀ» ±â¹ÝÀ¸·Î ÇÑ Æ¼°ÔÀÌÆ® SDP´Â ¼¼¹ÐÇÑ »ç¿ëÀÚ¿Í ´Ü¸» ÀÎÁõ ¹× ÅëÁ¦°¡ °¡´ÉÇϸç, ±¹³» ȯ°æÀÇ Æ¯¼ö¼ºÀ» ¸ðµÎ Áö¿øÇÒ ¼ö ÀÖ´Ù.
½Ã¸¸Åصµ SDP Àü¹®±â¾÷ ·ç¹Ì³×ÀÌÆ®¸¦ ÀμöÇÑ ÈÄ ‘½ÃÅ¥¾î ¾×¼¼½º Ŭ¶ó¿ìµå(SAC)’¸¦ Ãâ½ÃÇÏ°í SDP ½ÃÀå¿¡ ¶Ù¾îµé¾ú´Ù. ÀÌ Á¦Ç°Àº ¿¡ÀÌÀüÆ® ¾øÀÌ ¹èÆ÷ÇØ º¹À⼺À» ÁÙÀÌ°í, ±âÁ¸ º¸¾È ±¸¼º º¯°æ ¾øÀÌ Àû¿ëÇÒ ¼ö ÀÖÀ¸¸ç, IAM°ú ½±°Ô ÅëÇÕµÉ ¼ö ÀÖ´Ù.
VPN Àü¹®±â¾÷µéµµ SDP °æÀï¿¡ ÇÕ·ùÇÏ°í ÀÖ´Ù. ÆÞ½º½ÃÅ¥¾î´Â SDP°¡ äÅÃÇÑ ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝÀÌ VPNÀ» ±â¹ÝÀ¸·Î ÇÏ°í ÀÖ´Ù´Â Á¡À» °Á¶Çϸç VPN Àü¹®¼ºÀ» žÀçÇÑ ÇÏÀ̺긮µå SDPÀÎ ‘ÆÞ½º SDP’°¡ °æÀï·ÂÀÌ ÀÖ´Ù°í °Á¶ÇÑ´Ù.
¾ÆÄ«¸¶ÀÌ´Â CDN Ŭ¶ó¿ìµå¸¦ È°¿ëÇÑ ¿ø°ÝÁ¢±Ù Á¦¾î ¼Ö·ç¼Ç ‘¿£ÅÍÇÁ¶óÀÌÁî ¾ÖÇø®ÄÉÀÌ¼Ç ¾×¼¼½º(EAA)’¸¦ ¾Õ¼¼¿ö SDP ½ÃÀåÀ» °ø·«ÇÑ´Ù. ÀÌ ¼Ö·ç¼ÇÀº ´ÙÀ̾ó ¾Æ¿ô(dial-out) Ŭ¶ó¿ìµå ¾ÆÅ°ÅØó¸¦ äÅÃÇØ Àιٿîµå ¹æȺ® Æ÷Æ®¸¦ Â÷´ÜÇÏ´Â ÇÑÆí ÀÎÁõ ¹ÞÀº »ç¿ëÀÚ°¡ ÀÎÁõµÈ ¾ÖÇø®ÄÉÀ̼Ǹ¸ Á¢¼ÓÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù. |