블루코트, 사용자 개인 맞춤화된 보안 서비스 제공

모바일·웹 보안 솔루션 포트폴리오 강화...안전한 비즈니스 환경 구현

[보안뉴스 김태형] 글로벌 웹 보안 및 WAN 최적화 솔루션 기업인 블루코트 코리아(지사장 김기태, www.bluecoat.co.kr)는 BYOD 시대를 맞아 기기의 보안을 강화하기 위해 사용자 개개인에 맞춤화 된 보안 서비스 제공이 필요하다고 강조했다.

블루코트는 1일 기자 간담회를 갖고 이러한 보안 서비스 제공을 위해 IT 인프라 전반에 걸친 위험 요인들을 빠르고 쉽게 식별할 수 있도록 지원하는 비즈니스 안전성 보장 기술(Business Assurance Technology) 기반의 혁신적인 솔루션과 사업전략을 발표했다.

오늘 간담회에 참석한 블루코트의 휴 톰슨(Dr. Hugh Thompson) 최고 보안 전략가이자 선임 부사장은 “기존에 기업의 정보보안 정책이 몇몇 전문가들에 의해 결정되어 진행되었었다면, 이제는 업무에 개인의 모바일 기기나 태블릿 PC 등이 사용되면서 안티바이러스, 데이터 유출 방지, 방화벽 등의 기본적인 제어 능력만으로는 완벽한 보안 체계를 갖출 수 없는 상황으로, 사용자 개인에 맞춤화된 보안 정책을 수립해 실행할 필요가 있다”라고 말했다.

휴 톰슨 박사는 최고 보안 전략가 겸 선임 부사장으로, 2006년 SC Magazine의 ‘IT 보안 업계에서 가장 영향력 있는 5인’에 선정된 바 있는 업계 최고의 전문가로, 지난 3년간 세계에서 가장 큰 규모의 정보보안 협의회 ‘RSA Conference’의 회장직을 역임하며 미국 및 유럽 지역의 RSA Conference를 이끌며 기술 자문을 담당한 바 있다.

그는 ‘이제 개인화에 집중할 때:정보보안의 미래(Now it's Personal:A Look at the Future of Information Security)’라는 주제 발표를 통해 “점점 교묘해지는 보안 사고들로 관리자들은 물론, 사용자들도 위험 상황에 노출되고 있다. 예를 들어 메일에 담긴 링크 열기나 문서 다운로드, 외견상 실제 엑셀 스프레드시트와 똑같은 문서의 열람, 피싱 사이트 접속, 또는 전화기 너머로 누군가에게 패스워드를 발설하는 일 등이다”라고 지적했다.

이어서 그는 “업계는 이러한 ‘특정 개인을 공격(Automation of Personalized Attacks)하는 것’을 제어하는 방안을 고민하고 있다. 개인화된 공격을 위해 해커가 투자하는 비용이 낮아지고 있으며, 이러한 공격을 막기 위해서 보안 업체들은 보다 인적요소(human factor)를 고려한 개인 사용자에 맞춤화 된 방어 기술을 구축하는데 더 많은 노력이 필요하다”고 강조했다.

즉 직원들이 업무에 사용하는 기기들의 보안을 위해 사용되는 보안 솔루션들이 각각인 상황에서, 차이점들을 정확히 확인하여, 보안을 위해 추가 보완이 필요한 부분을 보강해 주고 스케줄화해서 관리할 수 있는 통합 보안 제어 센터를 운영함으로써, 기업의 IT 인프라 전체의 보안성을 높일 수 있다는 것.

그는 “보안 시스템 설계자들은 체조의 스팟터(spotter, 체조 선수가 새로운 스턴트를 배울 때 도와주는 보조자)와 같이 되어야 한다. 즉 사용자의 니즈를 반영하되 안전성을 보장하면서도 업무에 영향을 끼쳐서는 안 된다”라며 “이제 정보보안 서비스도 위험을 담보로 지원을 제공하는 보험 서비스처럼, 사용자들에게 보안 상황을 지속적으로 공지하고, 사용자들이 사용하는 기기들의 위험도를 평가하면서 보안 사고를 막기 위해 새로운 기술들을 적용해야 한다”고 말했다.

이러한 문제를 해결하기 위해 블루코트는 개인의 업무용 모바일 기기를 기업 내부 네트워크에 안전하게 접속하여 사용할 수 있도록 엔터프라이즈 모빌리티 관리 (EMM) 솔루션 전문 기업인 에어워치(AirWatch)와 협력하고 있다.

이를 통해 IT 관리자는 기존의 웹 보안 정책을 대규모의 스마트폰 및 태블릿 등으로 손쉽게 확장시켜 관리함으로써 회사의 네트워크를 사용하는 개별 사용자들이 웹 기반의 맬웨어 및 모바일 애플리케이션이 공격당하는 것을 방지할 수 있다.

또한 고객들은 전체 기업 환경 내 모바일 기기에 대해 콘텐츠 및 보안 정책을 손쉽게 업데이트 할 수 있다. 예를 들어 영업 부서에 제품 정보가 담긴 아이패드를 지급할 경우 전체 사용자들의 컨텐츠를 동시에 업데이트 할 수 있으며, 팀원 모두가 관련 웹 기반 정보에 안전하게 접근하도록 설정할 수 있다. 이 밖에 개별 임직원들이 각자의 모바일 기기로 회사 네트워크에 접속해 사용하는 경우에도 각종 모바일 맬웨어로부터 모든 기기를 보호하고 전체 기기에 대해 지속적으로 보안 정책이 적용되도록 관리할 수 있다.

또한 블루코트는 올해 2건의 인수·합병(M&A)을 성사시켰다. 블루코트는 SSL 가시성 확보 기술을 보유하여 암호화된 데이터를 다시 풀어주는 ‘복호화’ 솔루션을 가진 네트로놈(Netronom과 빅데이터 보안 및 네트워크 가시성 확보 기술을 보유한 솔레라 네트웍스(Solera Networks)를 인수하고 자사 제품과 연동을 시작하면서, 포트폴리오가 다양해 졌다.

또한 우리나라 IDC센터에 클라우드 서비스도 제공할 계획이다. 이를 통해 스마트폰 이용자가 외부에서도 회사 내 업무환경과 동일한 시스템을 사용할 수 있도록 해 주겠다는 구상이다.

블루코트는 웹 보안 및 WAN 최적화 솔루션 기업으로, 포천 500대 기업 중 86%를 고객사로 두고 있다. 지난해 13%의 성장률을 기록했다. 이 같은 수치는 가트너의 성장 예상치 7%의 두 배다. 특히 한국은 최근 3년간 매년 30%이상 성장세를 보이며 주목 받고 있다.

특히 블루코트는 보안이 비즈니스 경쟁력 강화를 위한 핵심 수단이라는 것을 강조하면서 고객들의 잠재력을 최대 발휘하도록 도울 수 있는 맞춤형 보안 솔루션을 공급하여 신규 고객을 확보해 나갈 방침이다.

또한 블루코트는 시장 및 고객의 늘어나는 요구에 맞춰 보안 강화와 모빌리티 지원, 네트워크 안정성 유지, 데이터 손실 방지 및 복구 등으로 5개 제품 군으로 세분화하였으며, 이를 지원하는 신제품도 함께 공개했다. 블루코트의 제품군들은 기업의 생산성 향상과 혁신을 지원하기 위해, 다음과 같이 5가지 사업센터를 세분화되었다.

△ 보안 및 정책 강화 센터(Security and Policy Enforcement Center): 각종 보안 위협 및 데이터 유실의 위험으로부터 비즈니스 연속성을 보장하기 위한 제품군으로 안전하고 생산성 높은 인터넷 및 네트워크 경험을 제공할 수 있도록 지원한다.

△ 모빌리티 지원 센터(Mobility Empowerment Center): 언제 어디에서나 모든 종류의 기기에서 데이터 보호 기술 및 보안 정책을 적용시킴으로써 기업의 모빌리티 전략 확대를 돕는다. 예를 들어 항공사의 경우 응급 비행 매뉴얼을 아이패드로 제작하여 파일럿들에게 제공함으로써 비용을 절감할 수 있고, 학생들에게 스마트 패드를 이용한 학습 자료를 제공함으로써 혁신적인 스마트 스쿨을 구현할 수 있다.

△ 신뢰도 보장 애플리케이션 센터(Trusted Application Center: 모든 종류의 애플리케이션의 안전성을 분석하고 통제함으로써 보안 위협에서도 비즈니스 혁신을 지속할 수 있도록 지원하며, 이는 곧 고객의 서비스에 대한 만족도를 높일 수 있는 기회를 제공해 줄 것이다. 예를 들어 보험 회사의 경우 사고 현장 사진을 안전하게 접수하고 보험금 지급의 처리를 신속하게 하도록 함으로써 고객 만족의 수준을 향상시킬 수 있다.

△ 성능 관리 센터(Performance Center): 비즈니스 우선순위 따라 IT 인프라를 할당하여 네트워크 성능을 최적화 하고 사용자 경험을 향상시키도록 도움으로써 기업의 비즈니스 목표에 맞춘 성능 전략을 수립할 수 있다. 예를 들어 기업의 경우 비 업무용 트래픽에 대해 제어를 통해 불필요한 비용 지출을 절감할 수 있다.

△ 문제 해결 센터(Resolution Center): 전세계 7,500만 사용자들과의 심층적인 보안 인텔리전스 및 분석을 공유함으로써 지능형 보안 위협에 대한 효과적인 방어 전략을 전개할 수 있으며, 기업에서는 네트워크 트래픽에 대한 가시성을 높임으로써 더욱 상세한 보안 분석을 통해 효과적인 보안 정책의 구현이 가능하도록 한다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)