모든 종류 데이터 보호·무단 유출 방지···안전한 WFA 지원
[데이터넷] 엔드포인트에는 적어도 5개, 많으면 30여개에 달하는 보안·관리 솔루션이 설치된다. 이 솔루션이 리소스 경합을 벌여 장애와 충돌을 발생시키고, 오탐으로 정상 프로세스를 중단시키거나 다른 솔루션의 작동을 중지시키기도 한다.
그래서 오래 전부터 엔드포인트 보안 솔루션을 단일 에이전트로 통합하고자 하는 시도가 있었지만, 만족할만한 성공을 거두지는 못했다. 각 솔루션의 공급업체가 다르고, 작동방식이 달라 통합이 쉽지 않았기 때문이다.
윤주영 투씨에스지 사업전략 팀장은 “통합 솔루션은 업무 효율성과 직원 만족도를 높이고 비용 절감과 관리 편의성, 보안사각지대 제거를 통한 보안 강화 효과가 있다. 그러나 여러 공급업체가 각각 제공하는 솔루션을 단일 에이전트로 통합하는 것이 쉽지 않은 일이다. 다양한 엔드포인트 환경과 파편화된 버전, 엔드포인트 애플리케이션과의 호환성 문제로 인해 통합에 어려움을 겪어왔다”고 설명했다.
권한있는 사용자의 불법 유출도 차단
‘제23회 차세대 보안 비전 2024’에서 ‘엔드포인트 보안 통합을 바탕으로 한 보안성 강화 방안’이라는 주제의 세션을 진행한 윤주영 팀장은 투씨에스지가 어떻게 통합 엔드포인트 보안 솔루션 ‘비에스원(BSOne)’을 완성하게 됐는지 자세히 설명했다.
이 솔루션은 DLP, DRM, NAC, 개인정보, 출력통제·화면보안, 내PC지키미, PMS/ITAM 등 다양한 보안 프로그램의 기능을 단일 에이전트로 제공해 보안 사각지대 없이 안전하게 엔드포인트를 보호할 수 있다. 보안 프로그램에서 낭비되는 리소스를 최소화해 낮은 사양의 PC에서도 최적의 보안 기능을 수행할 수 있게 한다. 엔드포인트 보호를 위한 모든 기능이 통합돼 관리 편의성을 높인다.
사무실이나 원격지 어디에서나 안전하게 PC를 사용할 수 있도록 도우며, 다양한 환경에서 발생한 보안 이벤트를 사용자별, 부서별, 행위별로 통합 제공한다. 다양한 상황 변화를 자동으로 인식해 적응형 보안 정책을 자동으로 적용한다.
DRM과 DLP 통합 지원으로 콘텐츠 기반 사전 보호, 암호화·비암호화 파일 구분 없는 유출 통제와 추적이 가능해 콘텐츠 보안 수준을 한층 높인다. NAC와 URL 필터 기능도 함께 사용해 특정 네트워크, URL 접속 여부에 따른 보안 통제와 보안 현황에 따른 네트워크, URL 접속 통제를 지원한다. PC 취약점과 특정 애플리케이션 구동 여부에 따른 보안 정책 강화 등 선별적인 보안 정책 적용이 가능하다.
윤 팀장은 “최근 엔드포인트를 통한 정보유출 사례 중 공동개발을 위해 파견된 인도네시아 기술진이 USB에 6600건 이상 자료를 복사해 외부 유출을 시도한 경우가 있다. 또 병원·제약사 직원이 18만건 이상 환자 정보를 외부로 유출한 사례로 공개됐다”며 “이외에도 다양한 기술 유출이 엔드포인트에서 이뤄진다. 통합 엔드포인트 보호 솔루션은 DLP, DRM, 매체제어, 화면보안 뿐만 아니라, 로그인한 사용자 기반 보안 정책을 적용해 권한없는 사용자뿐만 아니라 권한있는 사용자의 무단 유출까지 방지한다”고 말했다.
생산성 보장하면서 보안 강화
윤 팀장은 국내 제조기업 A사에 직접 구축한 성공사례를 예로 들어 설명했다. 이 회사는 DLP, DRM, 매체제어 솔루션을 통합했으며, 도면 관련 프로그램이 PC에서 실행되면 화면보안, 출력보안이 자동으로 구동되도록 했다. 이를 통해 내외부 사용자의 무단 데이터 유출을 막았다.
국내 서비스기업 B사는 웹브라우저 실행과 네트워크 연결 탐지 기능을 연계해 고객 개인정보가 노출되는 URL 접속 시, 화면보안, USB 쓰기 금지, 메신저 앱 통신 차단, 클립보드 콘텐츠 필터, 파일 다운로드 관리 등 모니터링을 강화한다.
제조기업 C사는 DLP, AIP, 네트워크 보안, 매체제어, 단말 보안, 화면 보안, 출력보안, 개인정보·민감정보 보호, 앱 보안, 중앙관제 기술까지 통합했으며, 업무 편의성과 보안성을 강화했다.
윤 팀장은 “통합 엔드포인트 보안 솔루션은 업무 생산성에 영향을 주지 않으면서 모든 형태의 정보유출을 사전에 차단하고, 빠르게 대응할 수 있게 해 보안성을 높이면서 관리 편의성을 개선할 수 있다”며 “투씨에스지는 국내 여러 산업군의 대규모 환경에서도 성공적으로 구축, 운영되고 있는 통합 엔드포인트 보안 솔루션으로 고객을 보호하고 있다”고 덧붙였다.
