IT 세계의 이스라엘제 자물쇠, 체크포인트 R75 보안 솔루션 출시

네트워크 기술의 발달로 인해 업무가 많이 편해진 것은 사실이지만 그만큼 정보 유출의 우려도 커졌다. 특히 대기업의 경우, 조금만 유출되어도 큰 손해를 볼 수 있는 중요 정보가 컴퓨터에 저장된 경우가 많기 때문에 암호화나 방화벽 설치 등에 많은 신경을 쓴다.

그런데 이러한 보안 장치가 고도화될수록 보안 담당자의 부담은 가중된다. 또 업무를 위해 정보를 이용해야 하는 직원들도 정보에 접근하는 과정이 복잡해져서 불편을 겪을 수도 있다. 이를 위해 보안 업체들은 보안성은 높이면서 관리와 이용은 편하게 할 수 있는 보안 솔루션 개발에 힘쓰고 있는 중이다.

대표적인 데이터 보안 업체인 체크포인트(Check Point)가 이러한 시장의 요구에 한 가지의 해결책을 제시했다. 이른바 ‘3D 보안’이 적용된 새로운 보안 소프트웨어 블레이드 솔루션 ‘R75’이 그것이다. 16일에 열린 체크포인트코리아의 신제품 발표회를 찾아가 구체적인 설명을 들어보았다.

애플리케이션, 사용자 ID에 따른 차별화된 보안 정책 적용

체크포인트 R75에 적용된 3D 보안 솔루션이란 정책과 사람, 그리고 집행의 3가지 보안 요소를 효과적으로 조화시킨다는 의미를 가지고 있다. 기업의 요구에 알맞은 보안 정책을 수립하되 이를 이용하는 사람들의 보안성과 편의성은 높이며, 이를 확실히 집행하여 보안 활동에 반영한다는 뜻이다.

R75의 가장 큰 특징은 ‘애플리케이션 컨트롤(Application Control)’ 기능을 갖췄다는 점이다. 기업 내 직원들은 자신의 PC에 업무에 관련이 없는 애플리케이션, 혹은 기업의 중요정보를 외부에 유출시킬 수 있는 위험이 있는 애플리케이션을 설치하여 사용할 우려가 있다. 특히 메신저 소프트웨어나 소셜네트워크 서비스가 대표적이다. 때문에 기존의 보안 솔루션에서는 특정 애플리케이션이 사용하는 포트를 차단하여 해당 애플리케이션이 네트워크 접속을 하지 못하게 하는 기능을 갖추고 있었다.

하지만 R75의 애플리케이션 컨트롤 기능은 포트만을 차단하는 것이 아니라 보안 솔루션에서 해당 애플리케이션 자체를 감지, 사용자나 부서별로 사용 여부를 제어할 수 있어 보다 확실하고 편하게 애플리케이션 사용 정책을 세울 수 있다고 한다. R75의 애플리케이션 컨트롤은 내부에 4,500개 이상의 애플리케이션에 대한 정보를 가지고 있어 시중에서 사용하는 대부분의 애플리케이션에 대한 제어가 가능하다고 한다.

R75은 각 사용자 별로 보안 권한 및 기능을 적절하게 부여할 수 있는 ‘사용자 인식(Identity Awareness)’ 기능도 갖췄다. 기존의 보안 솔루션에서는 각 PC를 IP로 분류하여 보안 정책을 다르게 적용했다. 하지만 R75에서는 IP가 아닌 사용자의 ID별로 다른 보안을 적용했다. 예를 들어 한 사용자가 여러 PC를 사용하거나 혹은 같은 PC를 여러 사용자가 쓸 경우에 각각의 상황에 적합한 보안 권한이 부여되는 것이다.

DLP 및 모바일 액세스 기능도 충실

이 날 발표에서 강조된 R75의 또 다른 특징 중 하나가 바로 ‘데이터 유출 방지(Data Loss Prevention, DLP)’ 기능이다. 이는 외부로 중요 데이터가 유출되는 것을 막기 위해 각 사용자의 현재 작업을 일목요연하게 체크한다. 그리고 주민등록번호와 같이 비밀스런 데이터를 패턴화하여 작업 중에 이러한 정보가 외부로 유출되려고 하면 실시간으로 이를 적발하며 유출을 막게 된다.

그 외에 R75는 PC뿐 아니라 아이폰 및 아이패드와 같은 모바일 기기에서도 사용할 수 있도록 지원하는 ‘모바일 액세스(Mobile Access)’ 기능도 갖추고 있다. 애플 앱스토어에서 구매할 수 있는 체크포인트 모바일 애플리케이션을 설치하면 사용이 가능하다고 하며, 안드로이드 운영체제는 아직 지원하지 않지만 현재 테스트가 진행되고 있어 조만간 사용이 가능해질 전망이다.

기자의 눈으로 본 행사

세계에서 가장 견고한 자물쇠를 만드는 나라가 바로 이스라엘이라고 한다. 그래서 소중한 물건을 지키고 싶다면 이스라엘제 자물쇠를 사서 금고를 잠그라는 이야기를 하곤 한다. 그만큼 이스라엘 사람들의 보안 의식이 철저하다는 의미이기도 하다. 이 날 신제품을 발표한 체크포인트의 본사가 바로 이스라엘에 위치하고 있다. 이 회사가 세계 IT 보안 장비 시장에서 가장 높은 점유율을 차지하고 있다는 것이 이해가 되는 부분이다.

글 / IT동아 김영우(pengo@itdonga.com)