글로벌 보안기업 소닉월, 원격 근무 지원 보안 솔루션으로 "보안성, 속도 다 잡는다"
전 세계 100만 여개 네트워크를 보호하는 글로벌 보안기업 소닉월은 19일 기자간담회를 통해 원격근무 보안솔루션 'SMA' 및 '클라우드엣지'를 발표했다. 소닉월은 간담회에서 원격근무자의 안전한 접속을 지원하는 SSL VPN(가상사설망) 솔루션인 'SMA(시큐어 모바일 엑세스)'와 강력한 클라우드 보안 환경 구축을 지원하는 SASE(Secure Access Service Edge) 형식의 VPN 솔루션인 '클라우드엣지(Cloud Edge)'의 운영 사례를 소개했다. 소닉윌코리아 고재훈 이사는 "코로나19의 대유행으로 원격 근무가 보편화돼 모바일 디바이스 이용이 늘아나면서 보안의 취약성도 증가하고 있다"며 "고객들은 원격사용자들이 증가해도 보안 퍼포먼스는 유지되기를 원하며, 사용자와 디바이스 인증, 권한별 세부 접근 제어, 원격 사용자에 대한 보안정책과 관리 편의성 등을 요구하고 있다"고 밝혔다. 회사측은 원격 근무 환경을 통해 비즈니스 연속성을 유지하기 위해 사용자의 디바이스 종류와 접속 위치와 상관 없이 클라우드나 데이터센터에 위치해있는 모든 애플리케이션에 안전하고 빠르게 접속할 수 있도록 해야 한다고 설명했다. 재택근무 시 보안 담당자가 가장 우려하는 부분 중 하나는 회사 PC를 외부로 가져가 근무를 할 경우인데, 안전하지 않은 네트워크 접속이나 기존 사내 인터넷 보안정책등이 적용되지 않기 때문에 일관된 정책을 적용하기 매우 어렵다. 따라서 코로나 시대의 VPN 솔루션은 인터넷이 연결되는 즉시 VPN 터널이 자동으로 연결돼야 하며, 모든 트래픽을 VPN 터널로 보내 기존 사내에 구축돼 있는 방화벽 정책을 적용받도록 해야 한다. 또 사용자가 임의로 VPN을 끊을 수 없도록 강제해야 한다. VPN 솔루션은 사용자의 위치가 회사 내부인지 외부인지 인지할 수 있고, 그에 따라 VPN을 통하게 할지, 기존 회사 게이트웨이를 통하게 할지 자동 제어해 사용자의 서비스 만족도를 유지할 수 있어야 한다. 재택근무가 활성화돼 사용자는 다양한 디바이스를 통해 접속해야 하는 경우가 발생하는 데, SSL VPN의 경우, 여러 디바이스와 연결을 지원해야 하기때문에 디바이스를 제어할 수 있는 기능이 반드시 필요하다. 또 외부로 반출되어 이용되는 기기인 만큼 더 강력한 보안 수준을 체크해야 한다. 소닉월은 전 세계 넘버원 SSL VPN '아반테일' 을 지난 2007년 인수해 소닉월 보안 플랫폼에 연동된 제품으로 하드웨어 기반의 강력한 성능을 제공한다고 강조했다. 소닉월의 SMA는 간편한 웹 기반 접속 방식을 제공해 에이전트 없이 손쉽게 사내 리소스를 사용할 수 있는 방식도 제공한다. 또 원격 접속 기기 상태에 따라 액세스를 제어하거나, OS 나 OS 버전, 안티바이러스 소프트웨어 설치 유무를 확인해 설정을 제어할 수 있으며, 회사에서 제공한 기기와 개인이 사용한 기기를 식별해 접속을 제어할 수 있다. 또 클라우드 기반 원격 연결 솔루션인 클라우드 엣지는 국내·외 지사가 많고, 사용자수 변화가 많거나, 클라우드 및 인터넷 서비스를 많이 사용하는 경우에 적합하다. 클라이언트와 리소스를 터널링을 통해 클라우드에 있는 소닉월의 클라우드 보안 솔루션인 '클라우드엣지'로 연결하는데, 클라우드엣지는 사용자와 리소스를 적절한 보안정책으로 제어하고 연결해 제로 트러스트 네트워크를 실현한다. 고 이사는 "우리는 '와이어가드' 터널링을 업계 최초로 도입해 속도가 4배 정도 빠르면서도 보안성을 그대로 유지한다"며 "경쟁사들이 주로 사용하는 GRE 터널링에서는 보안성 문제가 심각한 데 우리는 보안성과 속도 두가지를 다 잡아 경쟁력을 높였다"고 설명했다. 클라우드엣지는 전세계적으로 분산된 클라우드 서비스 형태로 제공되므로, 새로운 하드웨어 인프라 구축이 필요 없으며, 필요한 용량을 스스로 모니터링하고 자동 확장함으로써, 근무 환경의 변화에 민첩하게 대응하고 사용자 서비스 만족도 향상 및 비즈니스 연속성을 유지할 수 있다. 소닉월 코리아 신용훈 지사장은 "원격근무 환경은 물론 미래의 연결성과 보안 위협에 대비하기 위해 네트워킹과 보안을 클라우드에 통합하는 것이 필수적"이라며 "사용자가 어떤 장소에 있든 관계 없이 모든 기기를 사용해 클라우드 및 온프레미스 시스템에 안전하게 접근할 수 있도록 지원함으로써, 어떤 상황에서도 비즈니스 연속성을 확보하고 외부 변화에 유연하게 대응할 수 있어야 한다"고 말했다. 그는 이어 "소닉월의 통합보안플랫폼 전략 전개를 위해 엔터프라이즈부터 SMB까지 다양한 규모 고객들이 사용할 수 있도록 관리 편의성을 높이고 가격을 합리화했다"며 "모듈화된 보안 기능을 하나의 플랫폼에서 제공해 유연한 보안 관리가 가능하다"고 강조했다.
