내년 UTM및 개인정보보호 시장 전망과 핵심 이슈를 말한다

전자신문,전자신문인터넷 및 와이즈파트가 공동 기획한 지식 방송 ‘U-TV’에서는 올 한해 IT업계에서 제기된 주요 이슈를 점검하고 내년 국내 IT산업의 핵심 트렌드를 조망해보기 위한 특별 인터넷 생방송(일명 TALK IT)코너를 마련했습니다.

‘2008년 새로운 IT를 말한다’란 테마아래 내년 IT시장의 화두로 대두될 주요 주제를 전문가들이 출연,직접 소개하게 될 이번 인터넷 생방송은 오는 12월 11일(화) 첫 방송을 계기로 6회에 걸쳐 연속 방영됩니다.

12월 11일 오후 3시 지식방송 ‘U-TV’를 타고 첫 선을 보일 ‘TALK IT’에는 안철수연구소 유명호 제품기획과장이 ‘‘IT 보안 관계자를 위한 통합 보안 최신 기술 동향’을 주제로 강연할 예정입니다.

또 이날 방송에서는 정보보호컨설팅 전문기업인 SK인포섹의 김무정 SI솔루션사업본부장이 출연,개인정보보호 전문기업인 위더스정보의 “보드클리너”를 중심으로 개인정보보호에 대한 특강도 실시할 계획이다. 다음은 이날 방영될 강연의 줄거리입니다.<편집자 주>

‘최근들어, 인터넷상의 위협 및 공격의 패턴은 지능화와 복합성의 양상을 띠고 있다. 과거에는 바이러스, 웜, 스파이웨어, Bot, 트로이목마, 피싱, DDoS 등 단일 형태의 공격들이 주를 이루었지만 이제는 스파이웨어+웜, 트로이목마+바이러스 등 악성코드의 범위를 넘나들면서 제작•유포되고 있다.

또한 예전과는 다르게 단순한 명성이나 개인적인 성취감을 얻기위한 수단으로 제작되었던 악성코드들이 최근에는 개인정보/ 내부주요정보의 유출을 통한 금전적인 이득을 취하려는 수단으로 악용되면서 그 피해는 더욱 심각해 지고 있다.

이러한 복합적인 위협으로 부터 안전하게 내부자원을 보호하기 위해서는 방화벽과 같은 단순한 보안솔루션으로는 한계가 있으며, 다양한 위협을 다계층 Layer에서 다양한 보안기능을 통해 효과적으로 방어할 수 있는 통합보안솔루션인 UTM의 필요성이 지속적으로 대두되고 있다.

㈜안철수 연구소는 국내 보안업체로는 최초로 AhnLab TrusGuard UTM 시리즈를 2007년 6월에 출시하였고, 국내외 시장에서 다양한 reference sites를 확보해 나가고 있다.

TrusGuard UTM은 안철수연구소의 20여 년에 걸친 풍부한 악성코드 대응 노하우와 축적된 DB를 국내 최고 방화벽으로 품질과 기술력을 인정 받은 수호신의 Network 보안기술과 화학적으로 결합시킨 강력한 통합보안 솔루션이다.

기본 방화벽/VPN 기반 위에, 안철수 연구소가 직접 제작한 광범위한 IPS 시그니처, 강력한 Anti-virus 엔진, Spam 엔진 등이 결합되어 유기적으로 동작한다.

TrusGuard UTM의 주요한 특징으로는 ① 기획•설계단계부터 UTM을 목적으로 구현된 진정한 UTM 솔루션이라는 점 ② 안철수연구소의 위협대응센터(ASEC)에서 24*365 공격 모니터링 및 대응 시그니처 제작배포 ③ 3단계 악성코드 대응방식 제공 ④ DDoS에 특화된 방어기술 제공 ⑤ SSL VPN 접속 시, 접속 PC의 해킹툴 제거를 통한 안전한 접속환경 제공 ⑥ 직관적인 시스템/보안공격 등에 관한 Graphic tool 및 다양한 보안분석 보고서 제공을 들 수 있다.

국내의 타 벤더처럼 방화벽 또는 IPS 전문장비에 추가기능을 모듈형태로 얻는 방식이 아니라 UTM 내 모든 기능들이 유기적으로 설계되어 서로 Traffic을 공유하며, 상관분석을 통해 공격을 탐지 방어하므로 매우 효과적인 보안을 제공한다. ASEC (AhnLab Security E-response Center) 에서 실시간으로 제작된 악성코드 대응 시그니처를 3회/1일 주기로 업데이트 하여 항상 최적화된 시그니처를 제공한다. 특히, 악성코드에 대해 1단계. OS 취약점 발표와 함께 예상되는 악성코드 차단 룰 제공, 2단계. 초기 확산을 방지하기 위한 송수신 e-mail을 필터링 하는 룰 배포, 3단계. 알려진 악성코드에 대한 차단 룰 제공의 3단계 차단방식을 적용함으로써 안전한 네트워크 환경을 보호한다. DDoS에 특화된 4단계 차단방식은 DDoS 공격에 대해 내부 공격대상 시스템 대신 SYN packet을 보냄으로써 시스템 부하없이 차단할 수 있다. SSL VPN 접속 시, 자동으로 접속PC에 MykeyDefense/ Myfirewall 프로그램을 설치하여 키보드 보안/해킹툴 차단 등의 기능을 지원함으로써 안전한 VPN 접속환경을 제공한다.

안철수 연구소의 UTM 솔루션은 2008년을 시장확대의 원년으로 삼고 있다. 다양한 고객층에 접근할 수 있도록 Line-up의 확대와 Point 솔루션에 필적할 만한 세부적인 기능의 추가를 통해 외산 솔루션이 지배하고 있는 UTM 시장에 과감한 도전장을 내밀고 있다.