[º¸¾È´º½º ¿øº´Ã¶ ±âÀÚ] ±¤¹üÀ§ÇÏ°í ÀÚµ¿ÈµÈ ÅëÇÕ »çÀ̹öº¸¾È ºÐ¾ßÀÇ ±Û·Î¹ú ¸®´õÀÎ Æ÷Ƽ³ÝÄÚ¸®¾Æ(´ëÇ¥ Á¶¿ø±Õ)´Â Àڻ簡 °³¹ßÇÑ NP7 ¹× CP9 SPU(Security Processing Units) ±â¹ÝÀÇ ÃֽŠÂ÷¼¼´ë ¹æȺ®(NGFW) Æ÷Ƽ°ÔÀÌÆ® 3000F(FortiGate 3000F)¸¦ ¹ßÇ¥Çß´Ù. ÀÌ Á¦Ç°Àº µðÁöÅÐ Çõ½ÅÀ» °¡¼ÓÈÇÏ°í ºñÁî´Ï½º ¼ºÀåÀ» µµ¸ðÇÏ°íÀÚ ÇÏÀ̺긮µå IT ¾ÆÅ°ÅØó¸¦ ±¸ÃàÇÏ´Â ±â¾÷µéÀ» ¿øÈ°È÷ Áö¿øÇÒ ¼ö ÀÖ´Ù.
¡ãÆ÷Ƽ°ÔÀÌÆ® 3001F[ÀÚ·á=Æ÷Ƽ³Ý]
³×Æ®¿öÅ© ¹× º¸¾È ±â´ÉÀ» ÅëÇÕ Á¦°øÇÏ´Â ¡®Æ÷Ƽ°ÔÀÌÆ® 3000F¡¯´Â µ¿Àû ¸Á ºÐ¸®, ÀÚµ¿È ¹× ±âº»ÀûÀ¸·Î ÅëÇÕµÈ ZTNA(Zero Trust Network Access) ±â´ÉÀ» ÅëÇØ º¸¾È ¼º´ÉÀÇ ÀúÇÏ ¾øÀÌ ³×Æ®¿öÅ·°ú º¸¾ÈÀ» ¿øÈ°È÷ ÅëÇÕÇϸç, ³ôÀº È®À强À» Á¦°øÇÏ´Â º¸¾È Á᫐ ³×Æ®¿öÅ©(security-driven networks)¸¦ ±¸ÇöÇÑ´Ù. ¶ÇÇÑ, ¡®Æ÷Ƽ°ÔÀÌÆ® 3000F¡¯´Â °æÀï Á¦Ç° ´ëºñ ¿¬°á¼º ºÎ¹®¿¡¼ ÃÊ´ç ÃÖ´ë 6¹è ºü¸¥ º¸¾È ÄÄÇ»Æà µî±Þ(Security Compute Ratings)À» ±â·ÏÇØ ¾÷°è ÃÖ°íÀÇ ¼º´ÉÀ» ¹ßÈÖÇÑ´Ù.
¿À´Ã³¯ ±â¾÷µéÀº µðÁöÅÐ Çõ½ÅÀ» °¡¼ÓÈÇϸé¼, µ¿½Ã¿¡ Áß¿ä ¾ÖÇø®ÄÉÀ̼ÇÀÌ Æ¯Á¤ ÄÄÇöóÀ̾ð½º(±ÔÁ¤ Áؼö), ¼º´É, Á¦¾î ¹× Àü·«Àû ºñÁî´Ï½º ´ÏÁ ÃæÁ·Çϵµ·Ï ÇØ¾ß ÇÏ´Â °úÁ¦¸¦ ¾È°í ÀÖ´Ù. ÀÌ·¯ÇÑ Çö»óÀ¸·Î ÀÎÇØ ±â¾÷¿¡¼ »ç¿ëÇÏ´Â ¾ÖÇø®ÄÉÀ̼ÇÀÇ ¾à 55%¸¦ Â÷ÁöÇÏ´Â ¸ÂÃãÇüÀ¸·Î °³¹ßµÈ ·¹°Å½Ã ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ Å¬¶ó¿ìµå·ÎÀÇ ÀüȯÀÌ ¸Å¿ì ´õµð°Ô ÁøÇàµÇ°í ÀÖ´Ù. ´ë½Å, ±â¾÷µéÀº µðÁöÅÐ ÀüȯÀ» °¡¼Ó½ÃÅ°±â À§Çؼ µ¥ÀÌÅÍ ¼¾ÅÍ, Ä·ÆÛ½º, ¿¬°á ºê·£Ä¡, Ȩ ¿ÀÇǽº ¹× ¸ÖƼ Ŭ¶ó¿ìµå ȯ°æÀ¸·Î ±¸¼ºµÈ ÇÏÀ̺긮µå IT ¾ÆÅ°ÅØó¸¦ ±¸ÇöÇÏ°í ÀÖÀ¸³ª, ÀÌ·Î ÀÎÇØ °ø°Ý Ç¥¸éÀÌ È®ÀåµÇ°í À̸¦ ³ë¸®´Â »çÀ̹ö º¸¾È °ø°ÝÀÌ ´õ¿í Áõ°¡ÇÏ°í ÀÖ´Ù. ¡®Æ÷Ƽ°ÔÀÌÆ® 3000F¡¯´Â ´ÙÀ½°ú °°Àº ¹æ½ÄÀ¸·Î µ¥ÀÌÅÍ ¼¾ÅÍ ¹× ÇÏÀ̺긮µå IT ¾ÆÅ°ÅØó¸¦ º¸È£ÇÑ´Ù.
¡¤È®À强 ¡®Æ÷Ƽ°ÔÀÌÆ® 3000F¡¯´Â NP7 ¹× CP9¸¦ Æ÷ÇÔÇÏ¿© Ư¼ö ¸ñÀûÀ» À§ÇØ °³¹ßµÈ Æ÷Ƽ³Ý SPU¸¦ ±â¹ÝÀ¸·Î ¾÷°è¿¡¼ °¡Àå ³ôÀº È®À强À» Á¦°øÇÏ°í ÀÖ´Ù. Æ÷Ƽ³Ý ¼Ö·ç¼ÇÀÇ ¼Óµµ, ±Ô¸ð, ¼º´É, È¿À²¼º ¹× °¡Ä¡¸¦ ȹ±âÀûÀ¸·Î ³ôÀÌ´Â µ¿½Ã¿¡, »ç¿ëÀÚ °æÇèÀ» Å©°Ô Çâ»ó½ÃÅ°°í, °ø°£È¿À²¼ºÀº ³ôÀÌ¸é¼ Àü·Â ¿ä±¸»çÇ×Àº ³·Ãßµµ·Ï ¼³°èµÇ¾ú´Ù. ¶ÇÇÑ, ¡®Æ÷Ƽ°ÔÀÌÆ® 3000F¡¯´Â °æÀï»ç Á¦Ç° ´ëºñ µ¿½Ã ¹æȺ® ¼¼¼Ç ºÎ¹®¿¡¼ ¹«·Á 22¹è³ª ³ôÀº º¸¾È ÄÄÇ»Æà µî±Þ(Security Compute Rating)À» ±¸ÇöÇÑ´Ù.
¡¤°í±Þ ³×Æ®¿öÅ· ±â¼ú ¹× ¸í½ÃÀû ¾ÖÇø®ÄÉÀÌ¼Ç Á¦¾î Æ÷Ƽ°ÔÀÌÆ® NGFW´Â ±âº»ÀûÀ¸·Î ÅëÇÕµÈ ZTNA ¾×¼¼½º ÇÁ·Ï½Ã¸¦ Á¦°øÇÑ´Ù. ¾Æ¿ï·¯, »ç¿ëÀÚ°¡ È¿°úÀûÀÎ ÄÄÇöóÀ̾ð½º(±ÔÁ¤ Áؼö) ¹× º¸¾È Á¦¾î¸¦ À¯ÁöÇÏ¸é¼ Áö¼ÓÀûÀÎ ÀÎÁõÀ» ÅëÇØ ¾ðÁ¦ ¾îµð¼³ª ¾ÖÇø®ÄÉÀÌ¼Ç ¹× ¸®¼Ò½º¿¡ ¾ÈÀüÇÏ°Ô ¾×¼¼½ºÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù. Æ÷Ƽ°ÔÀÌÆ®ÀÇ NGFW´Â ³×Æ®¿öÅ· ¹× º¸¾ÈÀ» ¿øÈ°ÇÏ°Ô ÅëÇÕ ¹× °¡¼ÓÈÇϸç, ¿©·¯ ÀÎÅÍ³Ý È¸¼± °ø±Þ ¾÷ü¿ÍÀÇ ÇǾÀ» ÅëÇÑ WAN(Wide Area Network) Ãø¸é ¹× ´Ù¾çÇÑ ¼µåÆÄƼ º¥´õ¿ÍÀÇ »óÈ£ LAN ¿¬°áÀ» Áö¿øÇÏ´Â °í±Þ ¶ó¿ìÆà ±â´ÉÀ» Á¦°øÇÑ´Ù.
¡¤¿£ÅÍÇÁ¶óÀÌÁî±Þ º¸¾È 565,000 ÀÌ»óÀÇ °í°´À» È®º¸ÇÏ¸ç ¾÷°è ¼±µÎ¿¡ ÀÖ´Â Æ÷Ƽ³Ý ¼Ö·ç¼ÇÀº ³×Æ®¿öÅ·, º¸¾È ¹× AI/ML ±â¹Ý Æ÷Ƽ°¡µå(FortiGuard) ¼ºñ½º¸¦ ´ÜÀÏ Ç÷§Æû¿¡ ÅëÇÕÇß´Ù. IT ÆÀÀº ³»/¿ÜºÎ À§ÇùÀ» È¿°úÀûÀ¸·Î °ü¸®ÇÏ°í, ³»ºÎ È®»ê(Lateral movement)°ú ·£¼¶¿þ¾î¸¦ ¹æ¾îÇØ ºñÁî´Ï½º Áß´Ü »çÅ ¹× ºê·£µå ¼Õ»ó À§ÇèÀ» ¹æÁöÇϵµ·Ï Áö¿øÇÑ´Ù. Æ÷Ƽ°ÔÀÌÆ®´Â À¯Æ©ºê, ºñ¸Þ¿À(Vimeo) ¹× µ¥Àϸ®¸ð¼Ç(Dailymotion)°ú °°Àº ¾÷°è ÁÖ¿ä ¼ºñ½º¿¡ ºñµð¿À ÇÊÅ͸µ°ú °°Àº °í±Þ ÄÜÅÙÃ÷ Á¤Ã¥À» Á¦°øÇÏ´Â ¾÷°è À¯ÀÏÇÑ Â÷¼¼´ë ¹æȺ®(NGFW)ÀÌ´Ù. ±â¾÷µéÀº Æ÷Ƽ³ÝÀ» ÅëÇØ Çϳª ÀÌ»óÀÇ Ä«Å×°í¸®¸¦ Çã¿ëÇÏ´Â À¯¿¬ÇÑ Á¤Ã¥À» ¼ö¸³ÇÏ°í, ä³Î ·¹º§±îÁö Çã¿ë ¶Ç´Â Â÷´ÜÇÏ´Â ¾ö°ÝÇÑ ³×Æ®¿öÅ© º¸¾È Á¦¾î Á¤Ã¥À» ±¸ÃàÇÒ ¼ö ÀÖ´Ù. ÃÖ°íÀÇSSL °Ë»ç(TLS 1.3 Æ÷ÇÔ) ¼º´ÉÀ» Áö¿øÇÏ´Â Æ÷Ƽ°ÔÀÌÆ®NGFW´Â ¾ÏÈ£ÈµÈ °æ·Î¿¡ ¼û°ÜÁø À§ÇùÀ» ŽÁöÇÏ´Â µ¿½Ã¿¡ ¼º´É ÀúÇϸ¦ ÃÖ¼ÒÈÇÏ°í, ÀÚµ¿ÈµÈ À§Çù º¸È£¸¦ Á¦°øÇÏ´Â ¾÷°è À¯ÀÏÀÇ Ç÷§ÆûÀÌ´Ù.
¡¤ÀÚµ¿È ¹× ´Ü¼øÈ Æ÷Ƽ³Ý Æк긯 °ü¸® ¼¾ÅÍ(Fortinet Fabric Management Center)´Â 470°÷ ÀÌ»óÀÇ ¿¡ÄڽýºÅÛ ÆÄÆ®³Ê¿¡ ´ëÇÑ Áö¿øÀ» Æ÷ÇÔÇØ º¸¾È Æк긯(Security Fabric) Àü¹Ý¿¡¼ ´ÜÀÏ Ã¢ °ü¸®, ÀÚµ¿È ¹× ¿ÀÄɽºÆ®·¹À̼Ç(orchestration)À» Áö¿øÇÔÀ¸·Î½á ¿£ÅÍÇÁ¶óÀÌÁî±Þ ȯ°æ¿¡¼ÀÇ ¿öÅ©Ç÷ο츦 ´Ü¼øȽÃŲ´Ù. °³¹æÇü API Á¢±Ù ¹æ½Ä°ú ±³Â÷ ȯ°æ(cross-environment) Ä¿³ØÅ͸¦ ÅëÇØ ±â¾÷µéÀº ¸ÖƼ Ŭ¶ó¿ìµå ȯ°æ Àü¹Ý¿¡¼ ÀÏ°üµÈ º¸¾È ż¼ ¹× ½ÇÇàÀ» º¸ÀåÇÏ°í ´Ü¼øÈÇÒ ¼ö ÀÖ´Ù.
Á¸ ¸Åµð½¼(John Maddison) Æ÷Ƽ³Ý Á¦Ç° ÃÑ°ý ¼±ÀÓ ºÎ»çÀåÀº ¡°ÇÏÀ̺긮µå ÄÄÇ»Æà ½Ã´ë°¡ º¸Æí鵃 °ÍÀÌ´Ù. Æ÷Ƽ³Ý NP7 ¹× CP9 SPU ±â¹ÝÀÇ Æ÷Ƽ°ÔÀÌÆ® 3000F´Â ¼º´É¿¡ ´ëÇÑ ±âÁØÀ» ÇÑ Â÷¿ø ²ø¾î ¿Ã·È´Ù. ±×·¯³ª ´õ Áß¿äÇÑ °ÍÀº ±âÁ¸ ³×Æ®¿öÅ© ¹æȺ®¿¡ ´õ ¸¹Àº ³×Æ®¿öÅ·°ú SD-WAN Áß¾Ó Çãºê, SSL °Ë»ç, ZTNA ÇÁ·Ï½Ã¿Í °°Àº »çÀ̹ö º¸¾È ¾ÖÇø®ÄÉÀ̼ÇÀ» Ãß°¡·Î ÅëÇÕÇß´Ù´Â Á¡¡±À̶ó¸ç, ¡°Æ÷Ƽ³ÝÀÌ ¹æȺ® ºÎ¹® °¡Æ®³Ê ÇÙ½É ±â´É º¸°í¼¿¡¼ ¿£ÅÍÇÁ¶óÀÌÁî µ¥ÀÌÅÍ ¼¾ÅÍ »ç¿ë»ç·Ê ºÎ¹® 3³â ¿¬¼Ó 1À§¸¦ Â÷ÁöÇÒ ¼ö ÀÖ¾ú´ø °ÍÀº ÀÌ¿Í °°Àº Áö¼ÓÀûÀÎ ±â¼ú Çõ½ÅÀ» °ÅµìÇÑ °á°ú¡±¶ó°í ¸»Çß´Ù.
[¿øº´Ã¶ ±âÀÚ(boanone@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>