MFA, SSL VPN °íµµÈ, µð¹ÙÀ̽º »óÅÂÁ¤º¸ ÀÎÁö µî Á¶Á÷ º¸¾È °ü¸®ÀÚ ¼ö¿ä ´ëÀÀ
[º¸¾È´º½º ÀÌ»ó¿ì ±âÀÚ] ¾È·¦ÀÌ ÀÚ»çÀÇ Â÷¼¼´ë¹æÈº® ¡®¾È·¦ Æ®·¯½º°¡µå(AhnLab TrusGuard)¡¯ÀÇ º¸¾È¼º°ú ÆíÀǼºÀ» ³ô¿© Â÷¼¼´ë¹æÈº® ±â´ÉÀ» °íµµÈÇß´Ù°í ¹àÇû´Ù.
Â÷¼¼´ë¹æÈº® ±â´ÉÀ» °íµµÈÇÑ ¡®¾È·¦ Æ®·¯½º°¡µå 3.0¡¯Àº ¡âÀÚ»ç(¾È·¦) ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Çµé°úÀÇ ¿¬µ¿ °È·Î º¸¾È¼º°ú ÆíÀǼºÀ» ³ô¿´°í ¡â¸ÖƼÆÑÅÍ ÀÎÁõ ±â´É °È ¡âSSL VPN ±â´É °íµµÈ ¡â¾Ë·ÁÁöÁö ¾ÊÀº ¾ÖÇø®ÄÉÀ̼Ç(Unknown Application) ÀÎÁö ±â´É Á¦°ø ¡âµð¹ÙÀ̽º »óÅÂÁ¤º¸ ±â¹Ý Á¦¾î ±â´É Á¦°ø µî ºñ´ë¸é ȯ°æ¿¡¼ º¸¾È¼ºÀ» °ÈÇÑ °ÍÀÌ ÁÖ¿ä Æ¯Â¡ÀÌ´Ù.
¾È·¦Àº ÃÖ±Ù ºñ´ë¸é ¾÷¹« Áõ°¡, 5G È®»ê, IoT ±â±â °£ ¿¬°á µî º¸¾È ȯ°æ º¯È¿¡ µû¶ó È¿°úÀûÀ¸·Î °í°´ÀÇ µðÁöÅÐ ÀÚ»êÀ» º¸È£Çϰí Á¶Á÷(±â¾÷, ±â°ü)ÀÇ º¸¾È °ü¸®ÀÚ ¼ö¿ä¿¡ ºÎÀÀÇϱâ À§ÇØ ±â´ÉÀ» ±¸ÇöÇß´Ù°í ¼³¸íÇß´Ù.
¾È·¦ ÀÌ»ó±¹ ¸¶ÄÉÆÃº»ºÎÀåÀº ¡°Äڷγª19·Î ºñ´ë¸é Ȱµ¿ Áõ°¡¿¡ µû¶ó °íµµÈµÈ ³×Æ®¿öÅ© º¸¾È ±â´É¿¡ ´ëÇÑ ¼ö¿ä°¡ ¹ß»ýÇϰí ÀÖ´Ù¡±¸ç, ¡°¾È·¦Àº ¾ÕÀ¸·Îµµ Â÷¼¼´ë ¹æÈº® º¸¾È ±â´ÉÀÇ Áö¼ÓÀûÀÎ °íµµÈ¿¡ Èû¾²°í ´Ù¾çÇÑ ³×Æ®¿öÅ© ȯ°æÀ» À§ÇÑ ¸ðµ¨À» Á¦°øÇϰڴ١±°í ¸»Çß´Ù.
Á¦Ç° ÁÖ¿ä Æ¯Â¡À¸·Î´Â ¿ì¼± ¾È·¦ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Çµé°ú ¿¬µ¿À» °ÈÇØ º¸¾È¼º°ú ÆíÀǼºÀ» ³ô¿´´Ù. ¾È·¦ EPP(¿£µåÆ÷ÀÎÆ® º¸È£ Ç÷§Æû), EMS(¿£µåÆ÷ÀÎÆ® °ü¸® ½Ã½ºÅÛ) ¿¬µ¿À¸·Î Æ®·¯½º°¡µå ÀÚü ¿¡ÀÌÀüÆ® ¼³Ä¡ ¾øÀÌ, ¡®¿¡ÀÌÀüÆ®¸®½º(Agentless)¡¯ ¹æ½ÄÀ¸·Î µð¹ÙÀ̽º Á¦¾î°¡ °¡´ÉÇØ È¿À²ÀûÀÎ ³»ºÎ º¸¾È °ü¸®¿Í ½Å¼ÓÇÑ À§Çù ´ëÀÀÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ, ¾È·¦ EPP Security Assessment¿Í ¿¬µ¿ÇØ º¸¾È Á¡°Ë Á¡¼ö¿¡ ±â¹ÝÇÑ Æ®·¯½º°¡µå SSL VPN ·Î±×ÀÎ Á¦¾î°¡ °¡´ÉÇØ ºñ´ë¸é ȯ°æ¿¡¼ ÁÖ¿ä ÀÚ»êÀ» º¸È£ÇÑ´Ù. EPP ¿¡ÀÌÀüÆ® ¹Ì¼³Ä¡ ´Ü¸»ÀÌ À¥ Á¢¼Ó(http, https) ½Ãµµ ½Ã Æ®·¯½º°¡µå¿¡¼ ¾È·¦ EPP ¿¡ÀÌÀüÆ® ¼³Ä¡ ÆäÀÌÁö·Î À¯µµ ±â´ÉÀ» Á¦°øÇÑ´Ù.
´ÙÀ½À¸·Î ºñ´ë¸é ¼ºñ½º È®»ê¿¡ µû¸¥ ÀçÅñٹ« ȯ°æ¿¡¼ º¸¾È¼º °È´Ù. À̸¦ À§ÇØ FIDO, ±¸±Û OTP ¿¬µ¿ µî ¸ÖƼÆÑÅÍ ÀÎÁõ(MFA) ±â´ÉÀ» °íµµÈÇßÀ¸¸ç, ¾È·¦ EPP Security Assessment ¿¬µ¿À¸·Î º¸¾È Á¡°Ë °á°ú¿¡ µû¸¥ SSL VPN ·Î±×ÀÎ Á¦¾î ±â´ÉÀ» Á¦°øÇØ ½Å·ÚÇÒ ¼ö ¾ø´Â µð¹ÙÀ̽ºÀÇ ¾÷¹« ȯ°æ Á¢±ÙÀ» Â÷´ÜÇÑ´Ù. ¶ÇÇÑ, ½Äº° ºÒ°¡´ÉÇÑ ¹ÌÈ®ÀÎ ¾ÖÇø®ÄÉÀ̼DZîÁö ÀÎÁöÇÏ´Â ±â´ÉÀ¸·Î Çã¿ëµÈ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ Åë½Å¸¸ °¡´ÉÇÏ°Ô ÇÏ¿© º¸¾È¼ºÀ» ³ô¿´À¸¸ç, µð¹ÙÀ̽º »óÅ Á¤º¸¸¦ ÀÎÁöÇØ ¿î¿µÃ¼Á¦ ¹öÀü, º¸¾È ÆÐÄ¡ ¿©ºÎ, Çʼö SW ¼³Ä¡ À¯¹«, Ãë¾àÁ¡ Á¡°Ë °á°ú µî¿¡ µû¶ó ³×Æ®¿öÅ©¸¦ Á¦¾îÇÒ ¼ö ÀÖ´Ù.
[ÀÌ»ó¿ì ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>