#modal-topnav { display:none; }

네트워크 보안을 위한 새로운 프레임워크

분산된 첨단 네트워크와의 연결 유지

인터넷은 방대하고 분산된 네트워크로 설계되었습니다. 이로 인해 인터넷에는 기본적으로 탄력성이 있으며 컴퓨터, 서버 및 기타 장치가 필요에 따라 데이터를 연결하고 라우팅할 수 있도록 합니다. 단일 장치(또는 장치 그룹)가 실패하거나 인터넷 연결이 끊기는 것은 일반적으로 나머지 네트워크가 작동하는 방식에 미미한 영향을 미칩니다.

기본적인 탄력성에도 불구하고 인터넷은 빠르거나 사용 가능한 연결을 보장하는 방식으로 설계되지 않았습니다. 또한 보안을 위한 프레임워크가 없으므로 데이터 스누핑, 악의적인 활동, 기타 사이버 공격으로부터 장치를 보호하지 못합니다.

따라서 기존 네트워크 인프라는 복잡한 하드웨어 방화벽 구성, DDoS 장비 및 기타 보안 장치('해자')를 통해 외부 위협으로부터 보호할 수 있는 중앙화된 온프레미스 데이터 센터('성')에 응용 프로그램과 데이터를 보관하는 '성과 해자' 모델을 모방했습니다. 권한이 부여된 사용자는 해자 위에 걸쳐 놓은 도개교 역할을 하는 VPN을 통해 성에 액세스했습니다.

성과 해자 접근법을 통해 조직은 기본적인 수준으로 자신의 네트워크를 보호할 수 있었지만 완벽과는 거리가 멀었습니다. 극복해야 하는 문제가 몇 가지 있었습니다.

복잡한 구성 및 유지 관리: 온프레미스 보안 장비를 구성하고 새롭게 나타나는 위협에 대항하기 위해 계속해서 업데이트하는 비용이 높았습니다. 또한 보안 팀은 공격자가 기존 시스템의 취약점을 공격하는 새로운 방식을 따라잡아야 했습니다.
성능 타협: 사설 네트워크에 원격으로 연결해야 하는 직원은 지리적으로 멀리 있는 서버와 과부하로 인해 느린 성능을 경험했음에도 보통 VPN을 사용했습니다.
보안 취약점: 네트워크 경계를 침범한 모든 사람은 어떠한 규제도 없이 기업 리소스에 액세스할 수 있었습니다. 이로 인해 내부 및 외부 데이터 유출 위협을 방지하기가 어려워졌습니다.

많은 기업의 경우 레거시 네트워크 인프라를 단순화하고 강화해야 했습니다. 하지만 이는 벅찬 작업과 디지털 변환 으로 인해 더욱 어려워졌습니다.

더 많은 유연성과 더 많은 문제를 가져온 클라우드

기술 환경의 변화로 인해 네트워크 보안은 점점 더 어려운 작업이 되었습니다. SaaS 및 공용 클라우드 공급자는 조직이 응용 프로그램과 데이터를 온프레미스 데이터 센터로부터 이동할 수 있도록 했습니다. 또한 스마트폰과 기타 모바일 장치를 통해 직원은 점점 더 먼 위치에서 네트워크와 연결할 수 있었습니다.

클라우드 기반 서비스 채택은 이전 어느 때보다 조직에 더 많은 유연성과 민첩성을 제공하여 온프레미스 데이터 센터의 탈중앙화를 도왔습니다. 하지만 이로 인해 중요한 기업 리소스가 더 이상 하나의 '성'에 보관되지 않고 여러 위치에 분산되어 보관되므로 통합 보안 경계를 구축하는 것이 어려워졌습니다.

이러한 하이브리드 환경을 안전하게 만드는 것은 예상했던 것보다 더 어려웠습니다. 조직은 온프레미스 및 클라우드 기반 응용 프로그램과 데이터를 위해 개별 보안 솔루션을 사용해야 했습니다. 동시에 직원이 안전하고 간편하게 모든 위치에서 네트워크 리소스에 액세스할 수 있도록 해야 했습니다.

따라서 조직은 대부분 원활한 통합을 위해 설계되지 않은 단일 보안 솔루션을 복잡하게 짜집기하고 이를 유지해야 했습니다. 이로 인해 보안 팀은 추가적인 문제를 마주했습니다.

내부 리소스 소모: 하이브리드 환경을 보호하는 것은 보안 팀에게 보통 힘들고 시간이 오래 걸리는 일입니다. 온프레미스 장비는 클라우드 기반 응용 프로그램과 서비스를 보호할 수 없기에 기업에는 모든 내부 도구 및 리소스를 보호하기 위해 추가 비용, 시간, 노동이 들어가는 개별 보안 시스템이 필요합니다.
여러 벤더: 클라우드 기반 네트워크 보안에는 클라우드 방화벽, 안전한 웹 게이트웨이(SWG), 클라우드 액세스 보안 브로커(CASB) 등 유동적인 부분이 많이 있습니다. 따라서 모든 보안 서비스를 제공하는 하나의 벤더를 찾는 것은 매우 어려울 수 있습니다. 대부분의 기업은 하이브리드 환경을 보호하기 위해 여러 벤더로부터 서비스를 조달해야 합니다. 이러한 과정에는 추가적인 비용이 들며 업무가 복잡해집니다.
보안 취약점: 여러 보안 공급자를 이용하면 보안 취약점을 남기지 않고 네트워크의 모든 부분을 완벽하게 보호하는 것이 어려울 수 있습니다. 특히 네트워크 보안 인프라를 모니터링하고 유지할 수 있는 '하나의 창'이 없으므로 그렇습니다. 또한 원격 근무의 특성상 직원이 기업 네트워크에 연결하려면 보통 개인 장치를 사용해야 합니다. 이로 인해 추가적인 보안 위험이 발생할 수 있습니다.

한때 기업 네트워크의 구성, 보호, 유지를 비교적 간단하게 할 수 있도록 해주었던 성과 해자 모델은 더 이상 오늘날의 분산된 하이브리드 및 클라우드 기반 환경과 호환되지 않습니다. 이러한 변화는 이미 시작되었지만, 2020년에 이러한 프로세스가 가속화되었습니다. 이전에 비해 직원은 더욱 분산되어 있고 원격으로 근무하며, 다양한 개인 장치로 기업 리소스에 액세스하는 데 익숙해졌습니다. 회사들은 성안이 아닌 인터넷상에서 존재하는 직원, 서버, 응용 프로그램을 수용할 필요성이 있음을 점점 더 인식하고 있습니다.