Home > 전체기사
클라우드에 기반한 웹보안 서비스가 뜨는 이유?
  |  입력 : 2018-11-20 17:41
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
클라우드 기반 웹보안 서비스 주목...장비 구매 NO, 편리성으로 기업에서 각광받아
웹 공격 방어, 비정상 접근 차단, 간편한 설정, 실시간 최신 보안 기능 등 고려해야


[보안뉴스 김경애 기자] 최근 클라우드에 기반한 웹보안 서비스가 주목받고 있다. 클라우드에 기반해 하드웨어와 같은 장비나 소프트웨어 같은 솔루션을 구매할 필요가 없고, Appliance 업데이트 및 라이센스 등 유지 관리 비용을 절감할 수 있으며, 누구나 간편하게 보안 관리가 가능하기 때문이다. 이렇게 저렴한 비용으로 편리성과 보안성을 얻는 ‘1타 3피’ 효과로 인해 최근 많은 업체들이 웹보안 서비스를 선호하고 있다.

[이미지=iclickart]


그렇다면 기업에서 웹보안 서비스를 도입할 때 고려해야 하는 점은 무엇일까? 이에 대해 모니터랩 사업개발본부 윤승원 상무는 “클라우드 웹방화벽 서비스의 경우 트래픽이 들어오면 악성봇, 디도스, XSS, Brute Force 등 공격 트래픽이 있는지 검사 및 정책을 실행해 인가된 트래픽만 허용해야 한다”고 말했다.

[자료=모니터랩]


클라우드 웹방화벽 서비스의 경우 △다양한 웹 공격 방어 △비정상적인 접근 차단 △간편한 설정 및 관리 △최신 보안 기능 실시간 업데이트 등을 갖춰야 할 기능으로 꼽았다.

해당 기능을 통해 웹사이트에 대한 악성 URL 탐지, 웹사이트 자동 진단 및 분석, 악성코드 경유지 및 유포지 악용 여부 진단, 진단 결과 보고서 및 알림 제공 등이 가능해짐으로써 웹 보안을 향상시키고, 웹 공격과 악성코드 탐지 및 방어, 웹사이트 성능을 최적화할 수 있기 때문이다.

[자료=모니터랩]


윤승원 상무는 “내년에 모니터랩이 출시할 클라우드 SWG(URL 필터링) 서비스의 경우 본사 또는 지사에서 PAC(Proxy Auto Config) 및 라우팅 설정을 통해 클라우드 SWG 서비스로 트래픽을 전달해야 한다”며 “클라우드 SWG 서비스의 보안 엔진을 통해 보안 정책을 적용·탐지 및 차단하고, 보안 정책이 적용된 응답 페이지를 전송해 클라우드 SWG 서비스에서 보안 검사된 정상적인 트래픽을 클라이언트에 전송해야 한다”고 설명했다.

이러한 클라우드 웹방화벽 서비스와 클라우드 SWG 서비스를 구현하기 위한 기반 기술로는 리버스 프록시 기술, 프로파일링 기술, 위협 인텔리전스 기술이 제시됐다.

위협 인텔리전스 기술은 알려진 악성정보 및 위협을 수집해 악성 정보 패턴을 생성하고, 실시간으로 패치해야 한다. 특히, 다양한 보안 위협을 신속하게 자동 분석하고, 악성여부를 판별해 알려지지 않은 공격과 신·변종 공격에 대해 대응해야 한다는 게 그의 설명이다.

[자료=모니터랩]


이와 관련 윤승원 상무는 “클라이언트 트래픽 검사, 세션 관리, 로드 밸런싱 등을 셀프 러닝(Self-Learning) 엔진으로 처리해 정상적인 트래픽 프로파일링(Profiling)으로 비정상적인 트래픽을 차단하고, 알려지지 않은 공격은 위협 인텔리전스 기술로 방어해야 한다”며, “또한, OWAPS Top 10에 해당되는 공격을 탐지하는 등 글로벌 위협정보를 실시간으로 수집·분석해 진화하는 위협에 대응하고, 위협 유형이나 악성행위 정보를 실시간으로 탐지해 분석 및 가공할 수 있어야 한다”고 강조했다.
[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지IBM 파워비즈 배너 2019년2월8일~2020년2월7일까지/7월25일 수정위즈디엔에스 2018파워비즈배너 시작 11월6일 20181105-20200131
설문조사
2020년 경자년에 국내 주요 보안기업들과 보안관련 기관들이 공통적으로 꼽은 7가지 보안위협 가운데 가장 주목되는 분야는?
랜섬웨어
공급망 공격
클라우드
악성메일
IoT
다크웹
AI
기타(댓글로)