시만텍이 기존 보안 시장을 넘어 최근 부상중인 모바일 및 데이터 암호화 시장의 왕좌를 차지하겠다는 야심을 드러냈다.

시만텍은 최근 언제 어디서나 어떤 디바이스로 안전하게 정보에 접근하고 이용할 수 있도록 해주는 보안 신기술 ‘유비쿼티(Ubiquity)’과 모바일 보안 전략, 그리고 PGP와 가디언엣지 테크놀로지 인수로 확보한 광범위한 데이터 암호화 및 보안 통합 솔루션을 공개했다.

◆차세대 보안 신기술 ‘유비쿼티’ 공개 = ‘유비쿼티(Ubiquity)’ 차세대 보안 신기술은 날로 진화하는 악성 코드 위협에 대응하기 위해 사용자 커뮤니티 기반의 평판기술을 접목한 것으로 개발에만 4년이 넘게 걸렸다.

이 신기술은 1억대가 넘는 시만텍 고객 컴퓨터 정보를 익명으로 수집해 소프트웨어 사용 패턴을 파악함으로써 전통적인 보안 솔루션으로 탐지가 불가능한 소규모 보안 위협까지 차단할 수 있다.

전통적인 보안 솔루션은 보호기능을 제공하려면 사전에 해당 악성 코드를 포착해 분석해야 한다. 시만텍의 경우 2009년 한 해 동안 2억4,000만 개의 새로운 보안 위협을 탐지했는데, 이렇게 탐지한 보안 위협의 대부분은 각각 평균 20대 미만의 컴퓨터에서 발견되었고, 특히 한 대의 컴퓨터에서 발견된 경우도 다수를 차지했다. 이는 보안 업체가 모든 위협을 탐지해 분석하고 보호하기가 사실상 불가능해졌다는 것을 의미한다.

시만텍의 유비쿼티 보안 신기술은 기존과 완전히 다른 접근법으로 표적 공격을 포함한 각종 최신 보안 위협으로부터 시만텍 고객들의 인프라와 정보를 완벽히 보호한다. 유비쿼티가 제공하는 주요 혜택은 다음과 같다.

-기존방식으로 탐지하지 못한 보안 위협 감지
유비쿼티는 완전히 새로운 보안계층을 추가해 시그니처 기반 보안, 침입방지, 휴리스틱 및 행위 기반 탐지 방식 등 기존 시만텍의 심층방어 방식을 한층 더 발전시킨다. 또한 시만텍만의 고유한 보안등급 산정 방식과 함께 파일 출처, 생성시간 및 시만텍 사용자 그룹의 도입 패턴 등 파일에 대한 컨텍스트를 기반으로 각 파일에 보안등급을 정한다. 전통적인 시그니처 기반의 탐지방식을 우회하기 위해 사이버 범죄자들은 악성 코드 파일의 내용을 손쉽게 변형할 수 있지만 다수의 사용자 의견을 취합한 집단지성까지 속이기는 어렵다. 유비쿼티는 이 같은 상호보완적인 방식을 사용하는 업계 유일의 기술이다.

-최대 90%까지 검사 속도 향상
유비쿼티는 위험하다고 판단된 파일만을 검사함으로써 안티바이러스 검사에 소요되는 시간을 최대 90%까지 감소시킨다. 그 결과 바이러스 검사 대상 및 속도가 크게 감소하고 훨씬 스마트한 검사를 실행할 수 있다.

-오탐지 및 관리비용 감소
유비쿼티는 단순히 악성 프로그램에 대한 정보를 갖는 것이 아니라 사실상 인터넷 상의 거의 모든 적법한 애플리케이션에 대한 보안등급 정보를 가지고 있다. 신뢰할 수 있는 소프트웨어로 구성된 세계 최대의 화이트리스트로 볼 수 있다. 시만텍 제품들은 이 데이터를 기반으로 차단 파일을 결정하고, 적법한 애플리케이션에 대한 오탐지 가능성을 크게 줄일 수 있다.

-기업 환경에 적합한 정책기반 보안설정 제공
관리자는 파일 보안등급, 보급률, 발견날짜 등을 포함하고 있는 직관적이고 관리가 쉬운 파일 정책을 기반으로 유비쿼티가 제공하는 데이터를 이용해 어떤 소프트웨어를 사용자 환경에 허용할 지 관리할 수 있다.

◆1억명이 넘는 시만텍 고객의 소프트웨어 사용 패턴 분석 = 유비쿼티 기술은 1억대 이상의 현 시만텍 고객 컴퓨터 정보와 시만텍 ‘글로벌 인텔리전스 네트워크(Global Intelligence Network)’가 제공하는 정보를 기반으로 사실상 거의 모든 소프트웨어에 대해 높은 정확도로 보안등급(좋다, 나쁘다 혹은 중간)을 정한다.

현재 유비쿼티는 15억 개 이상의 애플리케이션에 대한 보안등급을 보유, 이 분야 최대의 데이터베이스로 자리를 잡고 있다. 따라서 유비쿼티 기술을 기반으로 전세계적으로 실시간으로 생성되는 각종 변종 보안 위협과 단일 사용자만 노리는 표적 공격 등에 대처할 수 있다.

시만텍은 개인사용자용 ‘노턴 2011’ 보안 제품과 최근 ‘시만텍 호스티드 엔드포인트 프로텍션(Symantec Hosted Endpoint Protection)’에 유비쿼티 기술을 도입한 데 이어 ‘시만텍 웹 게이트웨이(Symantec Web Gateway)’를 필두로 다양한 엔터프라이즈 제품에 유비쿼티 기술을 탑재할 예정이다.

시만텍 보안부문의 켄 슈나이더 부사장 겸 CTO는 “세계 어디에도 시만텍 유비쿼티에 필적할만한 악성 코드 탐지 보안 기술은 없다”며, “유비쿼티 기술은 1억 명이 넘는 시만텍 고객들의 소프트웨어 사용 패턴을 분석해 인터넷상에 존재하는 사실상 모든 소프트웨어 애플리케이션에 대해 고유의 보안등급을 매겨 전산화한다. 따라서 전통적인 바이러스 탐지 방식을 우회하는 표적 공격 등의 최신 보안 위협부터 고객을 보호할 수 있다”고 말했다.

◆특화된 모바일 보안 및 관리 전략 공개 = 시만텍은 이러한 유비쿼티 기술 외에 기업, 개인 및 통신서비스사업자(CSP)가 언제 어디서나 모바일 기기를 안전하게 보호 및 관리할 수 있도록 지원해주는 최신 모바일 보안 및 관리 전략을 공개했다. 또한 기존 윈도우 모바일, 심비안 및 블랙베리 지원기능 외에 안드로이드와 애플 iOS 플랫폼에 대한 새로운 보안 및 관리 기능도 발표했다.

특히 이번에 새로 선보인 원격정보삭제, 비밀번호 정책 집행, 단말기 재고관리 등의 기능들은 기업들이 새로운 모바일 기기 도입시 기업 정보 및 자산에 대한 보안 및 무결성을 유지할 수 있도록 해준다.

시만텍의 다양한 기업용 모바일 솔루션은 사용자가 원하는 기기를 선택하도록 해주는 IT의 소비자화(Consumerization of IT)를 실현하면서 동시에 거버넌스를 강제하고, 기업 데이터 보호 및 모든 모바일 플랫폼에 대한 가시성과 관리능력을 제공해 준다. 또한 관리자는 중앙에서 보안 정책을 정의하고 무선으로 배포할 수 있다.

시만텍이 제공하는 기업용 모바일 보안 및 관리 솔루션들은 다음과 같다.
-디바이스 관리: 시만텍 모바일 매니지먼트(Symantec Mobile Management)
-디바이스 보안: 시만텍 엔드포인트 프로텍션 모바일 에디션(Symantec Endpoint Protection Mobile Edition), 시만텍 네트워크 액세스 컨트롤 모바일 에디션(Symantec Network Access Control Mobile Edition)
-디바이스 암호화: PGP 모바일(PGP Mobile), 블랙베리용 PGP 지원 패키지(PGP Support Package for BlackBerry)
-강력한 인증: 모바일용 VIP 액세스(VeriSign Identity Protection (VIP) Access for Mobile), 베리사인 디바이스 인증 서비스(VeriSign Device Certificate Services)

시만텍은 개인용 모바일 보안 솔루션도 내놓았다. 시만텍은 최근 글로벌 차원에서 ‘노턴 에브리웨어(Norton Everywhere)’라는 새로운 비전을 발표하고, PC는 물론 새로운 디바이스 및 개인용 애플리케이션까지 노턴의 보안 지원 영역을 확대하기로 했다.

시만텍 노턴의 보안, 백업 및 인프라 기술을 파트너사의 관련 기술과 통합해 전혀 새로운 방식으로 노턴 서비스를 제공할 계획이다. 이를 통해, 개인사용자는 장소, 디바이스 등에 관계없이 디지털 활동을 하는 언제 어디서나 노턴의 보안 서비스를 이용할 수 있다.

시만텍은 ‘노턴 에브리웨어’ 관련 제품군으로 ‘안드로이드용 노턴 스마트폰 시큐리티’와 아이패드(iPad), 게임 콘솔, Wi-Fi 라우터 등 다양한 디바이스에서 사용할 수 있는 ‘노턴 DNS’ 서비스를 베타 버전으로 발표했다.

시만텍은 올해 안에 통신서비스사업자를 겨냥해 네트워크 보안 향상, 보안 정책 준수, 고객 만족 증대를 통한 고객이탈 방지, 그리고 네트워크 남용, 악성 코드 확산 및 스팸 관련 비용 절감을 통한 생산성 증가 등의 효과를 제공하는 새로운 솔루션을 제공할 계획이다.

◆시만텍 암호화 솔루션, 데이터 보호 및 유출 방지 지원 = 한편 시만텍은 이메일 및 데이터 암호화 전문업체인 PGP(PGP Corporation)와 가디언엣지 테크놀로지(GuardianEdge Technologies) 인수로 확보한 암호화 솔루션을 기존 제품군에 통합해 데이터 암호화 및 보안 통합 솔루션을 공급한다고 발표했다.

이번에 발표된 제품들은 시만텍의 통합 암호화 플랫폼을 구성하는 솔루션들로, USB 드라이버부터 노트북, 서버에 이르기까지 기업의 핵심자산인 데이터를 효과적으로 보호해준다.

시만텍의 확장된 주요 암호화 제품라인은 다음과 같다.

-PGP 홀 디스크 인크립션(PGP Whole Disk Encryption)
인텔 도난방지 기술과 결합된 ‘PGP 홀 디스크 인크립션’은 안정된 기동성을 지원하며, 기업고객들의 노트북 도난을 방지하고 시스템을 보호하며 오래된 하드웨어 해체 비용을 절감시키는 등 데이터 및 장비 보안에 효과적이다. 인텔 코어 i3, i5, i7 및 인텔코어 vPro 프로세서 등이 탑재된 인텔 노트북이라면 모두 하드웨어 기반의 정보 보호 및 도난 방지 솔루션을 지원한다.

기업의 네트워크 관리자는 장비 도난 및 분실 시, 원격으로 탐지 메커니즘 혹은 ‘포이즌 필(poison pill)’ 전송을 통해 기업의 주요한 시스템 및 데이터를 삭제할 수 있다. 장비를 되찾을 경우에는 다시 데이터 및 시스템을 복구할 수 있다. 또한 인텔 코어 i5 및 i7 프로세서에서 사용 가능한 인텔 AES-NI 기술을 지원해 암호화 작업을 향상시키고 노트북 시스템을 암호화하는 데 소요되는 시간을 절감하는 등 향상된 성능을 제공한다.

-시만텍 엔드포인트 인크립션 리무버블 스토리지 에디션(Symantec Endpoint Encryption Removable Storage Edition)
엔드포인트 보호를 위해 시만텍 DLP와 결합돼 삭제 가능한 스토리지 장비에 어떤 데이터가 복사되는지 또는 암호화가 어떻게 적용되는지 관리한다.

-시만텍 인크립션 디바이스 컨트롤(Symantec Endpoint Encryption Device Control)
휴대용 스토리지 장비 및 미디어 드라이브의 사용여부 모니터링, 파일 전송 관리, 포트, 디바이스 및 무선네트워크 접근 관리, 그리고 사용자의 데이터 복제 차단과 같은 기능을 제공한다.

-시만텍 인크립션 풀 디스크 에디션(Symantec Endpoint Encryption Full Disk Edition)
시만텍은 정보 유출에 대비해 기밀 정보 보호를 필요로 하는 기업들에게 폭넓은 암호화 솔루션을 제공한다. 우선 테스트 차원에서 기존 PGP와 가디언엣지 고객들을 대상으로 Mac OS X를 지원하는 새로운 버전의 ‘시만텍 인크립션 풀 디스크 에디션’을 선보일 예정이다. 이는 이미 출시된 Mac 버전의 ‘PGP 홀 디스크 인크립션’에도 적용 가능하다. 시만텍 엔드포인트 암호화 기능은 Windows, Mac OS X, Ubuntu 및 Red Hat Linux, Windows Mobile, Blackberry 등 다양한 플랫폼을 지원한다.

인텔 도난방지 기술 버전2.0을 지원하는 ‘PGP 홀 디스크 인크립션’과 ‘시만텍 엔드포인트 인크립션 리무버블 스토리지 에디션’, ‘시만텍 인크립션 디바이스 컨트롤’, 그리고 Mac OS X 를 지원하는 ‘시만텍 인크립션 풀 디스크 에디션’은 올해 안에 출시된다.