º¹ÇÕÀû º¸¾È ±â´É ÃæÁ·ÇÏ´Â ÅëÇÕº¸¾È ¼Ö·ç¼Ç
[º¸¾È´º½º ±èÅÂÇü] ¼ö ³â ÀüºÎÅÍ º¸¾È½ÃÀåÀÇ °¡Àå Å« Å׸¶´Â UTM(Unified Threat Management)À» ¸ñÇ¥·Î ³»¼¼¿î ´Ù±â´É, °í¼º´ÉÀÇ ÅëÇÕº¸¾ÈÀåºñ¿´´Ù.
UTMÀº ±âÁ¸ 10¿© ³âÀÇ º¸¾È½ÃÀåÀ» ÃÑ ¸Á¶óÇØ ¹æȺ®, °¡»ó»ç¼³¸Á(VPN), ħÀÔŽÁö½Ã½ºÅÛ ¹× ħÀÔ¹æÁö½Ã½ºÅÛ(IPS), ¾ÈƼ ¹ÙÀÌ·¯½º, ¾ÈƼ ½ºÆÔ°ú °°Àº ´Ù¾çÇÑ º¸¾È ±â´ÉÀ» ´ÜÀÏ ¾îÇöóÀ̾ð½º(Appliance) ÇüÅ·Π±¸¼ºÇØ °ü¸®ÀÇ º¹À⼺À» ÃÖ¼ÒÈÇÏ°í º¹ÇÕÀûÀÎ À§Çù ¿ä¼Ò¸¦ È¿À²ÀûÀ¸·Î ¹æ¾îÇϱâ À§ÇÑ ÅëÇÕº¸¾È ¼Ö·ç¼ÇÀ¸·ÎÀÇ ¿ä±¸°¡ Á¡Â÷ Áõ°¡ÇÔ¿¡ µû¶ó ź»ýÇß´Ù.
¾÷°è¿¡¼´Â UTMÀÌ ÇâÈÄ ´ëÇü »çÀÌÆ®¿¡¼ º¹ÀâÇØÁö´Â º¸¾È Àåºñ¿¡ ´ëÇÑ °ü¸®ÀÇ ¾î·Á¿ò°ú ¼º´ÉÀûÀÎ À̽´¸¦ º¹ÇÕÀûÀ¸·Î ó¸®ÇÏ¿© ÁÖ·Â º¸¾È ¼Ö·ç¼ÇÀ¸·Î ÀÚ¸®¸Å±èÇÒ °ÍÀ¸·Î ³»´Ùº¸°í ÀÖ´Ù. ±¹³» ±â¾÷µéÀº ±×µ¿¾È ¹æȺ®, IDS(ħÀÔ Å½Áö ½Ã½ºÅÛ), VPN(°¡»ó »ç¼³ ³×Æ®¿öÅ©), ¹ÙÀÌ·¯½º ¹é½Å ¼ÒÇÁÆ®¿þ¾î¿Í °°Àº º¸¾È ¼Ö·ç¼ÇµéÀ» °¢°¢ µ¶¸³ÀûÀ¸·Î ¿î¿µÇØ¿ÔÁö¸¸ ÃÖ±Ù º¹ÇÕ±â´ÉÀÇ º¸¾È ¼Ö·ç¼ÇÀ» ¼±ÅÃÇÏ´Â Ãß¼¼·Î ¹ßÀüÇÏ°í ÀÖ´Ù.
UTMÀº ÀÌ·¯ÇÑ ´Ù±â´É, °í¼º´ÉÀÇ º¸¾È ±â´ÉÀ» ´ÜÀÏ ¾îÇöóÀ̾𽺠ÇüÅ·Π±¸¼ºÇÔÀ¸·Î½á °ü¸®ÀÇ º¹À⼺À» ÃÖ¼ÒÈÇÑ ÅëÇÕº¸¾È ±â´ÉÀ¸·Î °í°´ÀÇ ¿ä±¸¸¦ ÃæÁ·½ÃÄÑ ÁÖ°í ÀÖ¾î Â÷¼¼´ë ÅëÇÕº¸¾È Àåºñ·Î ²ÅÈ÷°í ÀÖ´Ù.
Áö³ 2010³â¿¡´Â ±â¼úÀû Áøȸ¦ °ÅÄ£ °í¼º´É UTM¿¡ ´ëÇÑ ¿ä±¸·Î ÀÎÇØ °í¼º´É UTM¿¡ ´ëÇÑ °ü½ÉÀÌ Áõ°¡Çß°í, °ø°ø±â°ü°ú ±ÝÀ¶±â°ü, ¾ð·Ð»ç µî¿¡¼ µµÀÔÀÌ È°¹ßÇØÁö±âµµ Çß´Ù. ±×¸®°í ¿ÃÇØ¿£ ´ëÇü »çÀÌÆ®¸¦ Áß½ÉÀ¸·Î ³¯·Î º¹ÀâÇØÁö´Â º¸¾È±â±â¿¡ ´ëÇÑ °ü¸®ÀÇ ¾î·Á¿ò°ú ¼º´ÉÀûÀÎ À̽´¸¦ º¹ÇÕÀûÀ¸·Î ó¸®ÇÏ´Â ÁÖ·Â º¸¾È Á¦Ç°À¸·Î ÀÚ¸®Àâ¾Ò´Ù. ¶ÇÇÑ, ºñ¿ë´ëºñ È¿À²¼ºÀ» Áß¿ä½ÃÇÏ°í º¸¾ÈÀηÂÀÌ ºÎÁ·ÇÑ Áß¼Ò±â¾÷¿¡¼µµ ºñ¿ëÀý°¨°ú °ü¸®ÀÇ Æí¸®¼º µîÀÇ ÀÌÁ¡À¸·Î ³×Æ®¿öÅ© º¸¾ÈÀÇ ÁÖ·ù¸¦ Çü¼ºÇÏ°í ÀÖ´Ù.
°¡Æ®³Ê¿¡ ÀÇÇϸé Àü ¼¼°è UTM ½ÃÀåÀº 2012³â±îÁö ¿¬°£ 20~25%ÀÇ ¼ºÀå·üÀ» º¸ÀÏ °ÍÀ¸·Î Àü¸ÁÇß´Ù. ¶ÇÇÑ, IDC´Â UTM ½ÃÀåÀÌ ³×Æ®¿öÅ© º¸¾È ½ÃÀå ºÎ¹® Áß °¡Àå ºü¸£°Ô ¼ºÀåÇÏ°í ÀÖÀ¸¸ç 2014³â±îÁö UTMÀÌ °ü·Ã ½ÃÀåÀÇ 30%¸¦ Â÷ÁöÇÒ °ÍÀ̶ó°í ¿¹ÃøÇß´Ù.
ÀÌ¿Í °ü·Ã Æ÷Ƽ³ÝÀº ¿ÃÇØ UTM ½ÃÀåÀÌ µÎ ÀÚ¸®¼ö ÀÌ»óÀÇ ¼ºÀå·üÀ» ±â·ÏÇÒ °ÍÀ¸·Î ÀÚü ºÐ¼®ÇÏ°í ÀÖ°í ƯÈ÷ Æ÷Ƽ³ÝÄÚ¸®¾ÆÀÇ °æ¿ì ½ÃÀåÀÇ Æò±Õ ¼ºÀå·üÀ» ÈξÀ ¶Ù¾î³Ñ´Â ¼ºÀåÀ» ±â·ÏÇß´Ù°í ¹àÇû´Ù.
¶ÇÇÑ, UTMÀº ¿©ÀüÈ÷ ÁøÈÇÏ°í ÀÖÀ¸¸ç ÃÖ±ÙÀÇ È帧Àº 10G ÀÌ»óÀÇ °í¼º´É ¹æȺ® ½ÃÀå¿¡¼ÀÇ UTM ÀåºñÀÇ »ç¿ëÀÌ ±Þ¼Óµµ·Î ³ô¾ÆÁö°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. ¶ÇÇÑ. ¾ÖÇø®ÄÉÀÌ¼Ç ÄÁÆ®·Ñ(Application Control) µî UTM¸¸ÀÇ µ¶Æ¯ÇÑ Æ¯È ±â´ÉÀ̶ó°í ÇÒ ¼ö ÀÖ´Â ÄÜÅÙÃ÷ º¸¾È ±â´ÉÀ» µµÀÔÇÏ´Â ±â¾÷µéÀÌ Á¶±Ý¾¿ ´Ã°í ÀÖ´Ù´Â °Ô °ü·Ã ¾÷°è °ü°èÀÚµéÀÇ ¼³¸íÀÌ´Ù.
Æ÷Ƽ³Ý ÄÚ¸®¾ÆÀÇ ÃÖ¿ø½Ä Áö»çÀåÀº ¡°Á¡Á¡ ´õ ¸¹Àº Áß°ß ¹× ´ë±â¾÷µéÀÌ ÅëÇÕº¸¾È ÀåºñÀÎ UTMÀ» ÅëÇØ ³×Æ®¿öÅ©¿Í º¸¾È°úÁ¦¸¦ ÇØ°áÇÏ°í °ü¸®ÀÇ º¹À⼺À» ÁÙÀÌ°í ÀÖ´Ù¡±¸ç ¡°Æ¯È÷ ±¤¹üÀ§ÇÑ »ê¾÷±º¿¡¼ ´Ù¾çÇÏ°Ô UTMÀÌ µµÀԵǰí ÀÖ´Ù¡±°í ¸»Çß´Ù.
Æ÷Ƽ³ÝÀº UTM ½ÃÀåÀÌ µÎ ÀÚ¸® ¼ö ÀÌ»óÀÇ ¼ºÀå·üÀ» ¿¹ÃøÇÏ¸é¼ ¾ÕÀ¸·Î ±â¼ú Æ®·»µå´Â 10G±Þ ÀÌ»óÀÇ °í¼º´É UTM, 100G±Þ ÀÌ»óÀÇ ¹æȺ® ¿ë·®À» Áö¿øÇÏ´Â °í¼º´É UTM, Wired¿Í Wireless¸¦ ¾î¿ì¸£´Â ±â¼úÀÇ Consolidation, SmartphoneÀ» Áö¿øÇÏ´Â UTM ±â¼úÀÌ µÉ °ÍÀ¸·Î Àü¸ÁÇß´Ù.
¶ÇÇÑ, üũÆ÷ÀÎÆ®ÀÇ Çѽ¼ö ÄÁ¼³ÅÏÆ®´Â ¡°¿ÃÇØ ÅëÇÕ ³×Æ®¿öÅ© º¸¾È½ÃÀåÀÇ ¼ºÀåÀº ±×¸® Å©Áö ¾ÊÀº °ÍÀ¸·Î ÆÇ´ÜÇÏ°í ÀÖ´Ù. ¹°·Ð °ø½ÄÀûÀÎ ½ÃÀå Á¶»ç´Â ÇÏÁö ¾Ê¾ÒÁö¸¸ ±¹³»¡¤¿ÜÀÇ ºÒ¾ÈÇÑ È¯°æÀ» ¹Ý¿µÇÑ °á°ú·Î »ý°¢ÇÑ´Ù¡±¸ç, ¡°ÇÏÁö¸¸ ³»³â¿¡´Â ¿ÃÇغ¸´Ù Å« ½ÃÀåÀ» ±â´ëÇÏ°í ÀÖ´Ù. üũÆ÷ÀÎÆ® ±Û·Î¹úÀº 3ºÐ±â±îÁö Àü³â ´ëºñ 15%ÀÇ ¼ºÀåÀ» ´Þ¼ºÇßÀ¸¸ç ±¹³»¿¡¼µµ ±Û·Î¹ú Æò±ÕÀ» ³Ñ´Â ¼ºÀåÀ» ÀÌ·ç¾ú´Ù¡±°í ¹àÇû´Ù.
¶ÇÇÑ ±×´Â ¡°±Û·Î¹úÇÏ°Ô Appliacation control, ID ±â¹ÝÀÇ º¸¾ÈÁ¤Ã¥ ¼ö¸³À» Ư¡À¸·Î ÇÏ´Â Â÷¼¼´ë ¹æȺ®(NGFW) ½ÃÀåÀÌ ¿¸®°í ÀÖ°í ±¹³»¿¡µµ µµÀÔÀÌ ½ÃÀ۵ǰí ÀÖ´Â Ãß¼¼¡±¶ó¸ç, ¡°±¹³» º¥´õ Áß ¼±µÎ±Ç º¥´õµéÀº ÀÌ¹Ì ¾îÇø®ÄÉÀÌ¼Ç ÄÁÆ®·ÑÀÌ °¡´ÉÇÑ ¹æȺ®À» Ãâ½ÃÇ߰ųª Ãâ½Ã°¡ ¿¹»óµÇ°í ÀÖ¾î ³»³â¿¡´Â º¸´Ù Å« Â÷¼¼´ë ¹æȺ® ½ÃÀåÀÌ ¿¸± °ÍÀ¸·Î »ý°¢ÇÑ´Ù¡±°í ¸»Çß´Ù.
Æ÷Ƽ³Ý ÀÌ»óÁØ ºÎ»çÀåÀº ¡°¾ÕÀ¸·Î UTMÀº ±ÝÀ¶ ºÐ¾ß¿¡¼µµ ½ÃÀåÀÌ Ä¿Áú °ÍÀ¸·Î ¿¹ÃøÇß´Ù. ÃÖ±Ù ELW(ÁֽĿö·±Æ®Áõ±Ç) ½ÃÀå¿¡¼ÀÇ ½ºÄ¶Æ۵鿡 ´ëÇÑ Æ¯Çý ³í¶õÀ¸·Î ÀÎÇؼ ƯÈ÷ Áõ±Ç¾÷°è¿¡¼ ½Å±Ô ¹æȺ®¿¡ ´ëÇÑ ¼ö¿ä°¡ ¹ß»ýÇϱ⠽ÃÀÛÇß´Ù´Â °Í.
ƯÈ÷, ´ë±â¾÷ °í°´»çµéÀÇ UTM µµÀÔÀÌ ÇÑÃþ °¡¼ÓÈ µÉ °ÍÀ¸·Î Àü¸ÁÇß´Ù. ÀÌ´Â ½ÇÁ¦·Î ±âÁ¸ÀÇ ¹æȺ®, IPS, VPN µîÀ» º°µµ·Î ¿î¿µÇØ ¿Ô´ø ´ë±â¾÷ °í°´µéÀÇ °¨°¡»ó°¢ ¿¬ÇÑÀÌ Á¾·áµÇ±â ½ÃÀÛÇß°í ´Ù¼öÀÇ ¸¹Àº ´ë±â¾÷ °í°´»çµéÀÌ UTM Àåºñ·ÎÀÇ ÅëÇÕÀ» Èñ¸ÁÇϱ⠽ÃÀÛÇ߱⠶§¹®ÀÌ´Ù.
Çѽ¼ö ÄÁ¼³ÅÏÆ®´Â ¡°³»³â ÅëÇÕ ³×Æ®¿öÅ© ½ÃÀåÀº ±Û·Î¹úÇÏ°Ô 10% ÈÄ¹Ý ´ëÀÇ ¼ºÀå·üÀ» º¸ÀÏ °ÍÀ¸·Î Àü¸ÁÇÏ°í ÀÖÀ¸¸ç ±¹³»¼µµ ¿ÃÇØ ¸¹Àº º¸¾È À̽´¸¦ ±Øº¹Çϱâ À§ÇÑ ´ë¾ÈÀ¸·Î Å« ÆøÀÇ ¼ºÀåÀ» ±â´ëÇÏ°í ÀÖ´Ù. üũÆ÷ÀÎÆ®´Â 1ºÐ±â ¾ÈƼº¿(Anti-bot) ¼ÒÇÁÆ®¿þ¾î ºí·¹À̵带 ½ÃÀÛÀ¸·Î ÃÑ 2~3°³ Á¤µµÀÇ ¼ÒÇÁÆ®¿þ¾î ºí·¹À̵尡 Ãâ½ÃµÉ °Í¡±À̶ó°í ¼³¸íÇß´Ù.
¶ÇÇÑ, ÀÌ»óÁØ ºÎ»çÀåÀº ¡°±â¾÷µéÀÇ ÀÔÀå¿¡¼´Â ±¸Ãà ¹× À¯Áö º¸¼ö ºñ¿ëÀÇ Àý°¨À» ¿øÇÏ°í ÀÖ¾î ÀÌ·¯ÇÑ ½ÃÀåÀÇ È帧Àº ´çºÐ°£ Áö¼ÓµÉ °ÍÀ¸·Î º¸Àδ١±¸ç, ¡°°æÀï°ü°è¿¡ À־ Æ÷Ƽ³ÝÀ» ¼±µÎ·Î ¿Ü»ê¾÷üÀÎ ½Ã½ºÄÚ, ÁÖ´ÏÆÛ, üũÆ÷ÀÎÆ®, ÆȷξËÅä ³×Æ®¿÷½º µîÀÌ, ±¹³» ¾÷ü·Î´Â ¾È·¦, ½ÃÅ¥¾ÆÀÌ´åÄÄ µîÀÌ °æÀïÇÒ °Í¡±À¸·Î Àü¸ÁÇß´Ù.
[±èÅÂÇü ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>