'NAC 도입 전 살펴야 할 것은?'

효과적인 NAC 솔루션 도입 검토방법

네트워크에 대한 내부 위협이 늘어남에 따라 NAC(네트워크접근제어)솔루션을 도입하려는 기업이 늘고 있지만 도입에 대한 검토는 쉽지 않다. NAC도입에 앞서 먼저 살펴야할 부분이 많기 때문이다.

미라주네트웍스의 남현후 수석엔지니어는 "도입 전에 미리 인증체계와 도입 목적을 정해놓지 않으면 NAC 도입 후 혼란이 가중될 수 있다"며 "NAC 도입전에 필요한 정보와 정책에 대한 구상이 필요하다"고 설명한다.

이어 그는 "일단 회사의 진입전 인증, 진입후 인증, 단말관리를 먼저 살펴 이에 적합한 NAC 솔루션을 선택해야한다"고 말한다.

체크항목은 ▲ 네트워크 환경 및 구성요소, ▲ 단말환경 및 기존 설치 솔루션, ▲ 기존 운영 및 관리 방식 등이다.

또한 방문사용자와 내부사용자, 인증방식 등의 분류로 나누고 방문사용자의 내부사용 유무, 내부사용자의 인증 서버와 연동 등을 체크한다. 단말인증 역시 방문사용자와 내부사용자 들의 서비스 제어를 미리 살펴둔다.

정책기반 네트워크 운영(Post-admission)을 위해 멜웨어와 정책위반의 경우 처리 방법도 미리 구상해 놓는 것이 좋다.

그리고 이렇게 수집된 자료는 NAC 도입 후 정책 설정과정에서 기본자료로 활용한다면 큰 혼란 없이 도입을 마칠 수 있다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다