포티넷 코리아(대표 조원균 www.fortinet.com/kr)는 6일 발표를 통해, 시큐어 네트워킹 포트폴리오와 ‘싱글(Single) OS’를 기반으로 포티넷의 향후 비전과 전략에 대해 발표했다.

현재 포티넷은 여러 새로운 혁신을 도입해 기업이 하이브리드 메시 방화벽, 단일-벤더 SASE, 유니버셜 ZTNA, 시큐어 SD-WAN, 시큐어 WLAN/LAN을 비롯해 자사의 시큐어 네트워킹 포트폴리오 전반에서 통합 관리 및 분석을 실행할 수 있도록 했다.

◆새로운 하이브리드 메시 방화벽으로 시큐어 네트워킹 확장 = 네트워크는 여러 엣지로 확장된 복잡한 하이브리드 환경이며, 대부분의 기업은 보안과 네트워킹을 통합하는 ‘시큐어 네트워킹(secure networking)’ 접근 방식으로 전환하고 있다.

시큐어 네트워킹의 새로운 구성 요소로 주목받고 있는 것이 바로 하이브리드 ‘메시 방화벽(Hybrid Mesh Firewalls)’.

포티넷은 자사 고유의 통합 접근방식을 통해 이미 수년 전부터 고객들에게 하이브리드 메시 방화벽(Hybrid Mesh Firewalls)을 제공해 왔으며 이 제품뿐만 아니라, 전체 시큐어 네트워킹 포트폴리오에 통합 관리 및 분석을 적용하여 한 차원 높은 보안 기능을 제공하게 됐다.

◆전체 하이브리드 네트워크에서 통합 관리 및 분석을 통해 복잡성 해소 = ‘포티매니저(FortiManager)’는 온프레미스 및 클라우드에 구축된 포티게이트 차세대 방화벽(FortiGate Next-Generation Firewall)은 물론, 시큐어 SD-WAN, 시큐어 WLAN/LAN, 유니버설 ZTNA등 엔터프라이즈 네트워크를 모두 포괄하는 포티넷의 중앙 집중식 관리 솔루션이다.

앞으호 ‘포티매니저’는 포티넷의 단일-벤더 SASE 솔루션 ‘포티(Forti)SASE’와 통합됐으며, 이를 통해 포티넷은 전체 하이브리드 네트워크 전반에서 일관된 보안, 관리, 분석을 모두 제공하는 업계 유일의 벤더로 자리매김하게 됐다.

포티넷은 시큐어 네트워킹 포트폴리오와 포티OS 7.4 기반의 ‘싱글OS(어디서나 포티OS)’ 정책 하에 업데이트도 실시했다.

◆하이브리드 메시 방화벽 포 데이터 센터 앤 클라우드(Hybrid Mesh Firewall for Data Center and Cloud)

- 포티게이트 7080F(FortiGate 7080F)는 포인트 제품들을 구축할 필요가 없어 복잡성을 대폭 줄여주고, 목적형(purpose-built) ASIC 기술과 AI/ML 기반의 지능적인 보안을 통해 더 높은 성능을 제공하는 새로운 차세대 방화벽(NGFW)이다.

이 제품은 방화벽 처리량의 Gbps당 에너지 효율은 73% 높이면서도 5배 빠른 NGFW 방화벽 성능, 2배 빠른 IPSec VPN 처리량, 2배 향상된 위협 보호 기능을 제공해 월등한 보안 컴퓨팅 등급(Security Compute Rating)을 구현한다.

- 포티플렉스(FortiFlex)는 하이브리드 메시 방화벽(Hybrid Mesh Firewall) 구축을 비롯해, 가상 머신, 포티게이트(FortiGate) 어플라이언스, SaaS 기반 서비스 등 다양한 제품을 지원하는 사용량 기반의 종량제 라이선싱 프로그램이다.

◆브랜치(지사)를 위한 시큐어 SD-WAN

- 포티넷 시큐어 SD-WAN(Fortinet Secure SD-WAN)은 클라우드, 데이터 센터, 온프레미스 등 비즈니스 크리티컬 애플리케이션에 대한 일관된 보안과 탁월한 사용자 경험을 제공하며, 단일-벤더 SASE로의 원활한 전환을 지원한다.

이 제품의 우수한 역량을 인정받아 포티넷은 SD-WAN 부문 ‘2022 가트너 매직 쿼드런트’에서 3년 연속 리더로 선정된 바 있다.

시큐어 SD-WAN에는 오버레이 오케스트레이션 자동화를 통해 사이트 배포를 가속화하고, 모니터링 맵 뷰를 재설계하여 각 사이트에 대한 글로벌 WAN 상태를 제공하는 기능이 새롭게 도입됐다.

◆원격 사용자 및 브랜치(지사)를 위한 단일-벤더 SASE

- 포티넷의 단일-벤더 SASE(Single-Vendor SASE) 솔루션 ‘포티SASE’는 클라우드 기반 보안과 네트워킹을 통합해 하이브리드 네트워크 전반의 운영을 간소화한다.

이제 ‘포티SASE’는 ‘포티매니저’와 통합돼 온프레미스 및 원격 사용자 전반에 대한 높은 가시성과 함께, 시큐어 SD-WAN 및 SASE에 대한 통합된 정책 관리 기능을 제공한다.

◆원격 사용자 및 캠퍼스 로케이션을 위한 유니버셜 ZTNA(Universal ZTNA)

- 포티넷 유니버설 ZTNA(Fortinet Universal ZTNA)는 사용자나 애플리케이션의 위치에 관계없이 업계에서 가장 유연한 제로 트러스트 애플리케이션 액세스 제어를 제공한다.

이제 포티넷 유니버설 ZTNA(Fortinet Universal ZTNA)은 사용자 기반 위험 점수를 제공하여 사용자들이 애플리케이션 액세스를 지속적으로 확인할 수 있게 되었다.

◆브랜치(지사) 및 캠퍼스 로케이션을 위한 WLAN/LAN

- 포티AP는 포티넷의 시큐어 WLAN 액세스 포인트(Access Points) 제품군으로, 포티넷의 단일-벤더 SASE 솔루션과 통합됐으며, 이는 AP와 SASE를 통합한 솔루션으로 꼽힌다.

기업은 이 솔루션을 통해 AP가 배포된 시큐어 마이크로 브랜치에서 트래픽을 포티SASE 솔루션으로 전송하고, 현장의 모든 디바이스에 대한 포괄적인 보안을 보장할 수 있게 됐다.

필리포 카시니(Filippo Cassini) 포티넷 최고기술책임자(Global Technical Officer) 부사장은 “향후 10년 내에 시큐어 네트워킹(secure networking)은 기존 네트워킹을 뛰어넘어, 보안 연결 시에 막대한 처리 요구사항을 원활히 지원하는 주요 시장으로 부상할 것이다. 포티넷은 20여년 전, 네트워킹과 보안을 시큐어 네트워킹 솔루션으로 통합하겠다는 비전 하에 설립된 기업이다. 포티넷은 온프레미스, 클라우드, 또는 이 두 가지가 혼합된 하이브리드 환경 등 여러 비즈니스 환경에서 탁월한 가시성과 실행력을 제공하고자 시큐어 네트워킹 포트폴리오 전반에서 통합 관리 및 분석을 강화하게 됐다”라고 말했다.

조원균 포티넷코리아 대표는 “많은 기업이 동급 최고의 제품을 선택해 이를 하나로 통합해야 한다는 인식을 가지고 있다. 다양한 구성요소가 원활하게 함께 작동하는 통합 스택을 구축해 사전 예방적이고 자동화된 보안 태세를 구축하는 것이 가장 효과적이라는 인식이 확산되면서 ‘포티넷 보안 패브릭’은 가장 각광받는 통합 보안 플랫폼으로 자리잡고 있다”라며 “이날 발표를 통해 포티넷은 자사의 시큐어 네트워킹 포트폴리오와 포티OS 7.4 기반의 ‘싱글 OS(어디서나 포티OS)’ 정책을 통해 기업이 어떤 환경에서든 통합 관리 및 분석을 적용하고 인텔리전스와 자동화를 통해 보안 위협에 보다 빠르고 능동적으로 대처할 수 있도록 적극 지원할 것”이라고 말했다. 

<김동기 기자>kdk@bikorea.net