시만텍, 지능형 위협 보안 위한 통합 로드맵 공개

시스코·체크포인트·팔로알토 등과 연합 ATP 보안체계 구축

[보안뉴스 김태형] 시만텍(www.symantec.co.kr)은 현재 고객들이 당면한 복잡한 문제를 해결하기 위해 지능형 위협 보안(ATP:Advanced Threat Protection)의 새로운 전략 및 로드맵을 제시했다.

전 세계적으로 표적 공격이 계속 증가하고 사이버 범죄자들이 더욱 지능적으로 공격을 감행함에 따라 사이버 보안 위협에 대한 다각적인 해결책을 만들어 내는 것 또한 점차 어려워지고 있다.

네트워크 기반의 보안 솔루션이 지능형 공격의 대응책으로 주목 받고 있지만 여전히 기업에서는 수 많은 공격에 직면해 있으며, 충분한 인력 및 기술 없이는 보안 위협에 그대로 노출되거나 취약성이 커질 수 밖에 없는 상황에 놓여있다.

이번에 시만텍에서 공개한 지능형 위협 보안의 새로운 전략은 ‘시만텍ATP 보안 관제 서비스(Symantec Managed Security Services -Advanced Threat Protection)’와 ‘시만텍 지능형 위협 보안 솔루션(Symantec Advanced Threat Protection Solution)’등 두 가지 새로운 솔루션을 통해 구현된다.

이를 통해 보안 기술 전반에 보안 경고 및 인텔리전스를 밀접하게 적용시켜 보다 포괄적인 공격 방어를 구축하는 것이 핵심이다. 이러한 시만텍의 포괄적인 보안 방법론은 지능형 위협에 맞서는 복잡한 방어 체계를 궁극적으로 관리 가능한 기능으로 전환하는 것을 골자로 보다 강력한 보호 및 부가적인 가치를 기업에 제공할 것으로 기대된다.

시만텍의 브라이언 다이(Brian Dye) 정보보안 수석 부사장은 “오늘날 우리가 직면한 다양한 표적 공격으로부터 성공적인 방어체계를 구현하기 위해서는 기존의 예방 수준에서 탐지 및 대응 차원으로 보안 전략을 확장해야 한다”며 “네트워크 보안 자체로는 문제를 해결할 수 없다. 공격자는 게이트웨이에서 이메일, 엔드포인트까지 모든 제어 지점을 대상으로 공격을 시도하고 있기 때문에 시만텍은 차별화 된 보안 기술과 글로벌 인텔리전스를 기반으로 혁신적인 ATP 솔루션과 서비스를 시장에 선보일 것이다”라고 밝혔다.

보안 관제 서비스 강화 및 네트워크 보안 벤더들과 ATP 연합체 구성

오는 2014년 6월에 출시 예정인 ‘시만텍ATP 보안 관제 서비스’는 시만텍의 차기 지능형 위협 탐지 솔루션으로 시만텍의 엔드포인트 보안 솔루션과 써드 파티 네트워크 보안 벤더의 제품을 통합해 보안 사고에 대한 탐지, 우선순위 설정 및 대응 소요 시간을 현저히 줄여 줄 것으로 기대된다.

고객들은 이러한 데이터를 통해 알려지지 않은 공격 및 제로데이 공격에 보다 효과적이고 신속하게 대응함으로써 시스템을 보다 안전하게 보호하고 분석하며 개선할 수 있다. 특히 실제 위협에 대한 우선순위 설정을 통해 IT 담당 부서는 탐지 오류 와 운영 비용을 축소할 수 있다.

아울러 시만텍은 네트워크 보안 벤더들과의 협력을 위해 지능형 위협 보안 얼라이언스(Advanced Threat Protection Alliance) 를 조직했으며, 현재 체크포인트, 팔로알토 및 시스코가 인수한 소스파이어 등이 이에 속해 있다.

이러한 파트너 생태계를 기반으로 악성 네트워크와 엔드포인트 활동의 연관성 및 탐지를 통해 주요 보안 위협을 정확히 찾아내 오류 경고를 현저히 줄여 고객들이 주요한 위협에 빠르게 대응할 수 있도록 할 예정이다.

새로운 지능형 위협 보안(ATP) 솔루션으로 모든 제어 지점 통합

시만텍은 엔드포인트, 이메일, 게이트웨이 등 엔드-투-엔드 통합 지능형 위협 보안를 구현하여 각 제어 지점의 위협에 대한 강력한 탐지 및 향상된 성능을 제공하는 새로운 ATP 솔루션을 1년 이내에 시장에 선보일 예정이다.

특히 시만텍의 ‘다이내믹 악성코드 분석 서비스(Dynamic Malware Analysis Service)’는 클라우드 기반의 샌드박스 환경에서 액티브 콘텐츠의 행위 기반 분석을 실시해 위협 식별을 극대화하는데 사용할 수 있으며, ‘시냅스(Synapse)’는 엔드포인트, 이메일 및 게이트웨이의 원활한 커뮤니케이션을 가능하게 해 보다 향상된 대응 역량을 제공한다.

전 세계 가장 포괄적인 글로벌 인텔리전스 및 ATP 전담 팀의 지원

시만텍의 통합 ATP 솔루션 포트폴리오는 시만텍 글로벌 인텔리전스 네트워크(Global Intelligence Network)와 전세계 550명 이상의 전담 팀에 의해 운영된다.

시만텍의 글로벌 인텔리전스는 수억 개의 센서를 통해 익명으로 24시간 내내 원격에서 전달되는 정보를 수집하며, 3조 7천 억개에 달하는 해당 데이터를 사용하여 자동으로 새로운 공격을 탐색하고 공격자 네트워크를 관찰하며 예측가능하고 능동적인 기술 개발을 구현해 고객을 위한 지능화된 위협 보안 기능을 제공한다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)