팔로알토 네트웍스(Palo Alto Networks)는 21일 발표를 통해, AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저(Strata Cloud Manager)’를 출시했다고 밝혔다.

이번 신제품과 함께 4400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다.

팔로알토 네트웍스는 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.

◆네트워크 보안을 재정의하는 ‘스트라타 클라우드 매니저’ = 예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은 물론 일관성 없는 정책으로 인해 보호 및 운영 환경이 저하될 수 있다.

‘스트라타 클라우드 매니저’는 네트워크 보안 관리 및 운영을 혁신하여 보안 태세를 강화하고 모든 적용 지점에서의 네트워크 중단을 사전에 방지한다.

각 조직내 보안 팀에서는 스트라타 클라우드를 통해 다음을 수행할 수 있다.

- 지속적인 네트워크 가동 시간 보장 = 예측 분석을 통해 용량 병목 현상을 예측하고 배포 상태를 최대 7일 전에 평가하여 보안 팀이 운영 중단을 효과적으로 방지할 수 있도록 지원한다.

- 업계 모범 사례로 네트워크 보안 강화 = AI 기반 정책 분석을 제공하며, 실시간으로 컴플라이언스 준수 상태를 확인, 네트워크 보안을 강화한다.

- 네트워크 보안 관리 간소화 및 효율성 제고 = SASE와 하드웨어 및 소프트웨어 방화벽을 포함한 모든 폼 팩터에서 구성 및 보안 정책을 손쉽게 점검해 일관된 보호를 보장하고, 운영 업무 과부하를 최소화할 수 있다.

▲ 팔로알토 네트웍스 ‘스트라타 클라우드 매니저’ 화면.(출처 : 팔로알토 네트웍스 제공)

◆인라인 AI 기반 보안 = 팔로알토 네트웍스의 클라우드 기반 보안 서비스의 일환으로, 6만명 이상의 고객이 새로운 위협 및 지능형 위협으로부터 보호되고 있다.

- 어드밴스드 와일드파이어(Advanced WildFire)는 머신러닝을 클라우드 기반 탐지 엔진에 직접 통합해 지속적으로 진화하고, 고유한 방식의 회피성 초기 공격을 효과적으로 차단한다.

이를 통해 조기 탐지 및 완화를 보장, 새로운 공격에 대한 방어력을 강화할 수 있다.

- 중간자(meddler-in-the-middle) 공격 및 SaaS 플랫폼에서 호스팅되는 피싱 공격 등의 위협을 선제적으로 차단하도록 설계된 업계 최초의 탐지 기능이 탑재됐다.

특히 ‘어드밴스드 URL 필터링’은 경쟁 솔루션 대비 88%에 달하는 악성 URL을 48시간 전에 예측하고 차단해 네트워크 보안을 보호한다.

- 최신 AI 기반의 지능형 선제 방어는 널리 사용되는 레드팀 도구인 엠파이어(Empire)를 통해 전파되는 명령 및 제어(C2) 공격에 대응하도록 설계됐다.

회피성이 뛰어난 C2 공격을 차단하는 데 97% 이상의 놀라운 성공률을 제공한다.

◆차세대 방화벽 신제품 5종 = 팔로알토 네트웍스는 트래픽이 가장 많은 네트워크에서부터 원격지 네트워크에 이르기까지 5G 및 열악한 환경의 OT 보안 등 다양한 사용 사례에 적합한 차세대 방화벽을 출시했다.

▲ 팔로알토 네트웍스 PA-8500.(출처 : 팔로알토네트웍스 제공)

- 빠른 성능을 제공하는 PA-7500 = 맞춤형 ASIC으로 구동되는 PA-7500은 업계 최고의 보안과 1.5Tbps 이상의 App-ID 성능을 제공해 가장 까다로운 환경도 안전하게 보호한다.

- 5G 네트워크용 PA-415-5G = 5G 네트워크의 글로벌 범위가 계속 확장됨에 따라 2026년까지 약 150억 개의 산업 자산이 5G를 통해 연결될 것으로 전망된다.

팔로알토 네트웍스는 고급형 방화벽 솔루션을 통해 유선망과 5G 연결 모두에 대한 포괄적인 보안으로 지사 보안에 대한 유연성을 제공, 기업이 급격한 디지털 혁신의 시대에 중요한 자산을 보호할 수 있도록 지원한다.

- 열악한 환경을 위한 PA-450R = 보다 다양한 산업 영역에서 견고한 방화벽 솔루션을 활용해 극한의 날씨와 폭넓은 온도 범위에 노출되는 OT 환경에 강력한 연결성과 보안을 확보할 수 있도록 돕는다.

까다로운 환경 조건에서도 중단 없는 운영과 안정적인 운영을 보장한다.

팔로알토 네트웍스는 이와 함께 데이터 센터 및 대규모 캠퍼스 보안을 위한 PA-5445와 PoE(Power over Ethernet) 기능이 요구되는 지사 보안을 위한 PA-455도 함께 출시했다.

아난드 오스왈 팔로알토 네트웍스 네트워크 보안 수석 부사장은 “스트라타 클라우드 매니저는 고객의 전체 네트워크 보안 자산에 대한 관리 및 운영을 간소화한다. 보안 서비스에서 AI와 ML을 통해 혁신을 거듭한데 더해, 고유 공격 인스턴스를 포함한 지능형 공격을 차단할 수 있게 됐다. 이러한 접근 방식은 최초 유효 감염자 발생을 예방한다. 이러한 혁신 보안 기능과 함께 업계 최고의 성능을 제공하는 하드웨어 신제품에도 큰 기대를 걸고 있다”고 말했다.

<김동기 기자>kdk@bikorea.net