동일한 접근제어 정책 수행
원격근무·통합관리에 특화
[정보통신신문=박광하기자]
지니언스(대표 이동범)가 원격 및 클라우드 등 확장된 비즈니스 환경에 최적화된 보안 모델인 제로 트러스트 기반 기술에 대한 특허를 취득했다고 최근 밝혔다. 지난해 IP Mobility에 이어 이번에 취득한 '동적 목적지 접근제어' 분야 특허는 원격근무에 특화된 보안기능, 디지털 전환을 위한 통합관리 기능이 핵심인 기술이다.
IP Mobility는 사용자와 컴퓨터가 다른 지리적 위치나 다른 네트워크에서도 설정 변경 없이 동일한 보안 정책을 적용 받을 수 있는 기술이며, 동적 목적지 접근제어는 목적지 단말이 존재하는 네트워크에 도달하면 출발지 환경과 동일하게 접근제어 정책을 수행할 수 있도록 해주는 기술이다.
최근 몇년 사이에 디지털 전환이 빠르게 진행됨에 따라 기업의 비즈니스 환경이 클라우드로 전환되면서 정보의 보안과 관리가 그 어느 때보다 중요한 화두로 떠올랐다. 과거 외부의 위협만 경계해왔던 것에서 더 나아가 내부 보안에도 엄격한 적용이 필요하게 된 것이다.
기존 경계선 보안으로는 더 이상 효과적으로 변화된 환경에 대응할 수 없어 강력한 사용자 인증 및 관리, 정확한 식별 및 관리, 유연한 네트워크 환경 구성, 세밀한 접근 통제 등 제로 트러스트 기반의 보안 모델이 절대적으로 요구되고 있다.
특히 모바일과 클라우드 환경으로 보편화되면서 네트워크 환경은 사용자 중심의 네트워크 단말의 이동성 보장 등 동적으로 변화하고 있다. 단말의 위치도 물리적인 제약을 벗어나 어디든 존재하며 단말이 속한 네트워크 환경도 급변하고 있다.
동적 목적지 접근 제어 기술은 클라우드 접근 통제를 위한 필수적인 기술이다. IP 기반이 아닌 '클라우드 내 ERP 서버' 등의 형태로 목적지를 지정할 수 있어 클라우드 자원으로의 접근 통제가 용이하다. 전통적인 정적 접근제어 방식은 IP를 기반으로 목적지를 지정할 수 있었지만 클라우드 자원은 IP가 수시로 변동되기 때문에 지정할 수 없다.
BMRC의 '글로벌 제로 트러스트 보안 시장 점유율, 규모, 산업보고서'에 따르면 제로 트러스트 보안 시장의 가치는 2020년에 156억1000만달러(20조8237억원)에서 2027년에는 943억5000만달러(125조9195억원)로 성장할 것으로 내다보고 있다.
IP Mobility는 기존 IP 보안 중심의 보안 체계에서 데이터 기반의 보안 체계로의 전환을 의미한다. 이 기술은 사용자와 컴퓨터가 다른 지리적 위치나 네트워크에서도 설정 변경 없이 동일한 보안 정책을 적용 받을 수 있는 기술로 정책 변경으로 인한 보안의 누수를 막고 불필요한 업무를 줄일 수 있다.
대표적으로 금융권의 인사이동 시 적용될 수 있는데, 자리 배치 변동이나 지점 발령 등으로 사용자의 IP가 변경되는 경우에도 별 다른 설정 변경 없이 동일한 보안 정책을 적용 받을 수 있게 된다.
이동범 지니언스 대표는 "사용자 중심 네트워크, 단말 이동성 보장 기술은 다양한 네트워크 환경과 연결지점을 보호해 비즈니스 연속성을 확보하고 일관성 있는 보안 정책의 통합 관리가 가능하다"며 "제로 트러스트에 대한 원천 기술을 확보하고 지속적인 연구 개발로 차세대 보안 시장에서의 리더십을 확고히 하겠다"고 밝혔다.
