|
네트워크는 접속이다. 또한 접속은 출입이고 허가를 말한다.
일반적으로는 정상적인 상태에서 네트워크에 접속해 사용하는 것을 기대하지만, 내부망에 비정상적인 사람 또는 장비가 접근했을 경우 상상하기 어려운 상황이 되거나 때로는 모든 것을 잃을 수 있다.
그동안 전산실내의 서버, DB,와 네트워크 장비 등을 위주로 보안을 해 왔는데 점차 엔드포인트를 통한 전산실의 내부 망 공격으로 그 피해가 심각해 지고 있다.
본사와 저국 지점망를 갖춘 금융권은 그 네트워크 규모가 크고 복잡할 뿐만 아니라 네트워크에 연결 사용되고 있는 엔드포인트의 종류와 수가 많기 때문에 단순한 관리 수준으로 보안을 해결하기에는 역부족이고 정책에 의한 강력한 통제 시스템이 팔연적이고 NAC가 그 답이 될 수 있다.
◆인가(Authorization) 전에 검역(Quarantine)이 핵심
엔트포인트 보안사고의 대표적인 유형은 개인이 사용하는 다양한 네트워크 접속기기의 권한을 탈취하여 내부 네트워크에 침입하는 형태이다.
이 때문에 엔트포인트에 대한 통합 보안은 보안 문제에 있어 가장 중요하고 절실한 현안이 됐다.
이 같은 보안 현안에 가장 적절하게 대응할 수 있는 새로운 보안 시스템이 ‘NAC’다.
특히 ‘성 안의 성’ 방식은 중앙에서 네트워크에 접속하는 모든 유무선 엔트포인트 기기를 정책에 따라 인증과 검증을 이용해 통제해 ‘선택된 기기’만 내부망에 접속할 수 있게 해준다.
IP를 기반으로 한 보안시스템이기 때문에 기존의 자물쇠 형태의 보안과 달리 울타리 형태의 강력한 경비 시스템을 적용한 새로운 개념의 보안시스템이다.
NAC를 통해 통제되는 조직의 네트워크는 내부 망 접속 시 보안 패치, 백신, 좀비 PC, 태블릿, 스마트폰, 외근 후 접속 등 다양한 업무 상황과 이용하는 기기들을 검증하고, 이를 통해 안전하다는 진단을 받아야만 내부 망에 접속하는 방식으로 운영된다.
이는 ‘사내 망이라는 성(1단계)’이 물론 ‘내부 망이라는 성(2단계)’을 거치는 과정으로 이뤄진다.
사내 망에서는 사용자와 장비에 대한 인증을 받아야 한다. 이 과정을 통과해도 내부망에 접속하기 전에는 또 다시 무결성 검사와 치료를 받아야 내부 망에 접속할 수 있다.
이같은 과정이 있어야 ‘깨끗한 내부 망’을 유지할 수 있기 때문이다.
성과 성을 통과하는 형태의 이중 인증과 이중 검역을 하는 이유는 ‘성 안의 성’ 인증 방식을 이용해 난공불락을 구현하기 위한 것이다.
NAC 솔루션은 적용 대상을 수집하고 차단하며 보안 상태를 관리할 수 있는 시스템과 유기적으로 연동돼 통합통제시스템을 구축할 수 있어 강력한 통제가 가능하다.
◆"NAC, DMS·IPMS·PMS 등과 연계한 통합보안 구축해야"
엠엘소프트(옛 미디어랜드) 엔트포인트 연구소에 따르면, 현재 발생하고 있는 보안 사고의 상당수는 통제되지 않은 기기로 인한 문제이며, 이 문제를 해결하지 않으면 보안에 실패할 가능성이 높다고 분석하고 있다.
그 이유는 다양한 네트워크 접속을 중앙에서 강력하게 통제하지 않으면 안 되는 환경이 됐기 때문이다.
이같은 보안문제를 해결하기 위해서는 ‘인증-검역-인가-권한-감사’ 등 논리적 구성 단계를 통해 접근통제를 진행해야 한다.
이와 같은 통제는 기기들을 ‘관리’의 대상으로 보던 방식을 ‘통제’의 시각으로 보는 패러다임의 변화이기도 하다.
‘자산관리, 패치 관리, 백신 관리, IP 관리, 불법 소프트웨어 관리, 개인정보보호 관리’ 등 관리만 한다고 해서 쌓여 있는 문제를 해결할 수 있는 게 아니며 이제는 통제, 관리도 정확하고 안전하게 할 수 있고 운영도 간단하게 할 수 있다.
이는 치안이 잘 돼 있어야 사람들이 자유롭게 각자의 일을 잘 할 수 있는 원리와 비슷하다.
NAC 시스템을 성공적으로 구축하려면 정확한 타깃을 잡기 위한 자산관리시스템(DMS), 통제수단으로서의 IP관리시스템(IPMS), 무결성 상태를 지속적으로 유지하기 위한 패치관리시스템(PMS), 정책 수립과 통제를 위한 컨트롤타워 역할을 하는 네트워크접근통제시스템(NAC)이 유기적으로 통합돼야 한다.
대부분의 기업은 개별 시스템을 갖추고 있고 여기에 인증시스템만 추가하면 된다는 생각을 하는 경우가 많은데, 이로 인해 내부 보안에 문제가 발생하는 원인이 된다.
구슬을 갖고 있는 것과 실에 꿰어 보석을 만드는 것은 다른 의미이다.
◆“구축이 간단하고, 사용이 쉽고, 가격이 합리적인 NAC 솔루션 필요”
전 세계적으로 NAC는 성공사례가 드물다. 그 이유로는 크게 세 가지가 있으며 “첫째 구축이 복잡하다. 둘쨰. 사용이 어렵다. 셋쨰 가격이 비싸다”이다.
서로 다른 시스템을 유기적으로 통합해 하나의 통제 시스템을 만들어야하고 수 많은 엔드포인트를 일관되게 관리 통제하는 시스템을 구축하는 것이 결코 쉬운 일이 아니다.
시스템이 구축돼도 서로 다른 시스템의 서로 다른 정책을 AND, OR해서 새로운 정책을 만들어 운영하는 것이 복잡하고 어려울 뿐 아니라 구축비와 운영 유지비가 많이 들기 때문이다.
성공적인 구축을 위해서는 구축이 간단하고, 사용이 쉽고, 가격이 합리적이어야 한다.
또한 사용자도 개념을 충분히 이해하고 통합 시 발생될 수 있는 팀 간의 이견과 이권에 대한 중재 및 해결 의지가 있어야만 성공사례를 만들 수 있다.
<이무성 엠엘소프트 대표>musso@mlsoft.com < 저작권자 © BI KOREA 무단전재 및 재배포금지 > |
