파이어아이코리아(대표 전수홍)가 지능형지속위협(APT) 공격에 대응하는 클라우드 서비스를 내놨다. 보안 서비스 회사로 변신에 속도를 낸다. 대형 엔터프라이즈 시장에서 중소기업까지 APT 대응 서비스를 확장하는 전략이다.
파이어아이코리아는 10일 `클라우드 MVX`와 `MVX 스마트 그리드`를 출시했다.
기존 파이어아이 APT 장비는 고가로 대기업과 금융권 등에 주로 설치됐다. 파이어아이는 APT 장비 핵심 기능인 `MVX엔진(샌드박스)`을 클라우드로 올려 서비스한다. 장비 형태로 운영될 때보다 기능과 성능은 향상되면서 가격은 낮춘다.
클라우드 MVX는 퍼블릭 클라우드 버전이다. 클라우드 MVX 서비스를 신청하면 위협 탐지와 인텔리전스를 제공한다. 보안 이벤트만 보지 않고 공격 네트워크 플로우를 식별하며 트래픽을 재실행해 분석한다.
MVX 스마트 그리드는 프라이빗 클라우드 버전이다. 외부 클라우드 서비스를 쓰지 않는 기업이나 기관은 MVX 스마트 그리드를 활용해 프라이빗 클라우드 형태로 운영한다. 내부 보안 이벤트 등이 외부로 나가지 않는다. 파이어아이는 기존 APT 장비에서 샌드박스 `MVX엔진`을 분리해 클라우드로 올렸다. 장비는 각종 위협을 탐지하는 센서(가상 스마트 노드) 역할로 전환해 가격을 낮췄다. 가상 스마트 노드는 위협을 탐지하고 차단하는 정적 분석과 침입방지시스템(IPS), 인텔리전스를 이용해 인터넷 트래픽을 분석한다. MVX엔진은 클라우드에서 동적 분석을 진행한다.
두 클라우드 서비스는 파이어아이 위협 인텔리전스 `아이사이트`와 연계한다.
전수홍 파이어아이코리아 대표는 “장비를 팔던 기업에서 서비스형 기업으로 전환”이라면서 “기존 장비 고객은 고가 장비 대신 서비스를 추가하며 확장할 수 있다”고 설명했다. 전 대표는 “새 고객은 초기 도입 비용을 낮추며 급증하는 APT 공격에 대응 한다”면서 “클라우드 서비스는 디바이스나 운용체계(OS) 상관없이 지원한다”고 덧붙였다.
김인순 보안 전문기자 insoon@etnews.com
