4차 산업혁명 시대를 맞이해, 4차 산업혁명의 기반이 되는 IT 인프라 도입이 빠르게 증가함에 따라, 수많은 IT 자산을 관리하는 시스템 담당자와 수시로 발견되는 보안 취약점을 진단·조치해야 하는 보안 관리자의 업무는 날로 과중해지고 있다.
이글루시큐리티는 새로운 IT 시스템의 취약점을 노리는 보안 위협을 보다 효과적으로 막아낼 수 있도록, IT 자산 관리와 취약점 관리를 하나의 솔루션으로 해결할 수 있는 보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard])’를 제공하고 있다.
보안 취약한 IT 자산 자동 검색
많은 기업들이 보안 취약점 진단·조치의 중요성은 잘 인지하고 있으면서도 ▲보유한 IT 자산에 해당되는 취약점이 무엇인지 ▲앞서 확인한 취약점에 대한 패치가 잘 됐는지를 파악하기가 어려웠다.
자산관리와 취약점 진단이 별도로 진행되고 자산관리 시스템이 보안과 연관된 SW 정보는 제공하지 않았기 때문에, 기업은 짧게는 수 주에서 길게는 수 개월에 달하는 시간과 적지 않은 비용을 들여서 보안 취약점을 진단하고 이에 대한 조치를 취해야 했다.
스마트가드는 이러한 어려움을 해결하고 수 많은 보안 취약점을 빠르게 조치할 수 있도록, IT 자산관리와 취약점 진단·조치 기능을 통합적으로 지원하는 데 중점을 두고 있다.
스마트가드를 사용하면, 시스템 관리자가 일일이 수많은 IT 자산을 진단할 필요 없이 보유한 IT 자산에 적용되는 취약점은 무엇인지 ▲보안성이 취약한 IT 자산은 없는지 ▲취약점이 잘 패치 됐는지 ▲기업에 적용되는 정보보호 규제가 잘 준수되고 있는지 여부를 쉽고 빠르게 확인할 수 있다.
HW·SW 자산 변동 통합 관리
기존 IT 자산관리 시스템은 하드웨어 재원이나 자산가치를 중심으로 관리해, 하드웨어에 설치된 소프트웨어가 변동되는 경우 즉각 대응이 어려웠다. 스마트가드는 IT 인프라에서 구동되는 소프트웨어를 즉각 식별해 정보의 정확성을 높인다.
시스템 담당자가 IP와 ID/패스워드만 입력하면 ‘스마트가드’는 자동으로 에이전트를 설치하고 진단을 실시해, 멀티 IP·OS·라이브러리·바이너리·오픈 포트 등의 시스템 정보를 자동으로 수집하고, ‘포트 스캐닝’ 기능을 통해 미 등록된 자산도 빠르게 파악한다.
보안 관리자가 실시간으로 업데이트되는 현행화 된 IT 자산 정보를 확인해 취약점 점검용 스크립트를 업데이트하면, ‘스마트가드’는 이를 실행해 취약점 진단 결과를 업로드 하게 된다.
기업이 보유한 IT 자산에 해당되는 보안 취약점 현황을 파악한 보안 관리자는 이 취약점을 조치할 것을 권고하는 메시지를 띄우며, 시스템 담당자가 이 취약점을 조치한 후에는 이 내용이 즉각적으로 업데이트돼 IT 자산 정보의 정확성을 높일 수 있게 된다.
핵심 위협 정보 한눈에 확인
‘스마트가드’는 핵심 위협 정보를 한 눈에 확인할 수 있는 리포트 기능도 제공한다. 시스템 담당자들은 보유한 IT 자산의 취약점 현황 및 조치 결과는 물론 사용자가 원하는 다양한 기준에 맞춰 ▲어느 부서가 특히 보안 위협에 취약한지 ▲어떤 IT 시스템이 공격의 경로로 이용될 가능성이 높은지 ▲장기적으로 진단이 이뤄지지 않았거나 조치가 미흡했던 부분은 없는지 등의 핵심 위협 정보와 진단 이력을 보다 쉽고 빠르게 파악할 수 있게 된다.
‘스마트가드’는 운영체제(OS), 데이터베이스관리시스템(DBMS), 웹애플리케이션서버(WAS), 웹애플리케이션, 네트워크·보안 장비를 포함해 약 60여 종에 달하는 다양한 IT 인프라 자산에 적용 가능하며, 각 자산 별 상세한 취약점 진단 항목이 이에 맞춰 제공된다.
하나의 솔루션으로 신속하게 자산 현황을 파악하고 보안 취약점을 자동 진단할 수 있는 ‘스마트가드’ 활용을 통해, 기업의 보안성과 업무 효율성을 한층 높일 수 있을 것으로 기대한다.
<문의: 이글루시큐리티 02-3404-8661>
