네트워크 보안 솔루션, 시스템 보안 솔루션 종류 및 특징

 

 

 

 

 

보안 솔루션의 종류

 

네트워크 보안 솔루션의 종류에 대하여 알아보기 전에 우선 보안 솔루션의 큰 카테고리에 대하여 알아보도록 하겠습니다. 보안 솔루션은 크게 네트워크 보안, 시스템(단말) 보안, 컨텐츠/정보유출방지보안, 보안관리(관제), 인증 및 암호로 나누어집니다. 큰 카테고리에 대해 알아보았으니 각 솔루션의 종류에 대해서도 알아보겠습니다. 우선 무선침입방지시스템이 있습니다.

 

네트워크 보안 솔루션 종류

 

WIPS로 Wireless Instrusion Prevention System의 약자입니다. 무선침입방지시스템은 허용이나 인가되지 않은 무선 단말기의 접속 탐지 및 차단을 자동으로 하며 보안에 취약한 무선 공유기(AP)를 탐지하는 솔루션입니다. 여기서 말하는 보안에 취약한 무선 공유기는 비인가 무선 AP, Rogue AP입니다. WIPS는 유선 방화벽(Firewall)과 유사하게 외부 공격으로부터 내부 시스템을 보호하기 위하여 무선랜 환경에서의 보안 위협을 탐지 및 대응합니다.

 

네트워크접근제어, NAC도 있습니다. Network Access Control으로 과거 IP 관리 시스템 네트워크를 통제하는 기능을 더욱 강화한 보안 솔루션입니다. 내부 네트워크에 단말기가 접속을 시도하는 경우 접속을 제어하고 통제하는 기능을 하는 솔루션으로 주로 수행하는 역할은 네트워크 제어/통제 기능을 통하여 내부 네트워크가 여러 보안위협(웜, 바이러스 등)으로부터 안전한 단말기들로 이루어질 수 있도록 강제하는 것입니다. NAC의 제어방식에 대하여 알아보도록 하겠습니다. 일반적으로 먼저 접속하는 단말기 또는 사용자가 인가된 단말기나 사용자인지 확인하는 절차를 거칩니다. 인증에 성공할 경우 접속이 바로 허용되는 것이 아니라 단말기 보안 프로그램 (ex.백신)이 정상적으로 설치 및 동작하는지 무결성을 검증한 후 최종적으로 접근을 허용합니다. 

 

마지막으로 통합보안시스템(UTM)에 대해서도 알아보겠습니다. Unified Threat Management의 약자인 통합보안시스템은 방화벽, 웹이나 이메일 필터링, 침입탐지시스템, 침입방지시스템, 가상사설망(vpn), 안티 바이러스 등 여러 가지 다양한 보안기능을 한가지 장비로 통합해 제공하는 보안솔루션입니다. 하나의 장비로 다양한 보안 기능을 수행하기 때문에 장점이 많습니다. 장점으로는 경제성과 보안 운영 및 관리를 편하게 할 수 있다는 점이 있습니다. 그러나 장애 발생 시에는 모든 보안기능에 영향을 끼치는 치명적인 단점이 있습니다.

 

시스템(단말) 보안 솔루션 종류

 

처음으로 소개할 보안솔루션은 엔트포인트 탐지 및 대은 솔루션인 EDR이 있습니다. Endpoint Detection and Response입니다. 16회 기사에서 처음 출제되었는데요. 최근 악성코드가 안티바이러스솔루션이나 APT 대응 솔루션의 탐지를 우회하며 PC나 모바일, 서버 등의 엔드포인트에서 대량의 정보를 탈취하거나 랜섬웨어를 실행하고 있습니다. 악성코드가 지능적으로 나날이 진화하고 있죠. 이를 효과적으로 탐지하고 대응하기 위한 목적으로 엔드포인트에서 발생하는 악성행위를 실시간으로 감지하며 분석, 대응하여 피해확산을 막는 솔루션입니다. 기존에 알려진 안티 바이러스 백신들은 잘 알려진 시그니처 패턴을 기반으로 탐지하는 솔루션이었습니다. 그러나 EDR 솔루션은 엔드포인트에서 실행되는 프로세스 기반의 행위를 지속적으로 모니터링하고 있으며 이 모니터링한 정보를 기반으로 탐지하고 있습니다. 따라서 잘 알려진 악성행위들뿐만 아니라 잘 알려지지 않은 새로운 악성행위에 대해서도 사전에 대응할 수 있다는 장점이 있습니다. 엔드포인트에서 발생하는 다양한 악성행위를 분석하기 위하여 프로세스와 레지스트리, 파일이나 사용자 등의 다양한 영역정보를 분석하고 있으며 이상 행위를 관리자에게 보고하는 등 가시성을 제공하기 위하여 노력하고 있고 엔드포인트에 대한 직접적인 대응 기능을 제공하고 있습니다.

 

나머지 시스템 보안 솔루션은 다음 게시글에서 설명하도록 하겠습니다.