VM웨어가 기업의 내재적 보안 강화를 위한 포트폴리오의 최신 업데이트를 공개했다. 최근 분산된 엔터프라이즈 환경 전반에서 크리티컬 애플리케이션과 데이터 보호를 위해 보다 포괄적이고 선제적으로 자동화된 내재적 보안이 중요해짐에 따라 VM웨어는 기업의 내재적 보안을 지원하는 포트폴리오를 강화한다는 계획이다. ■ 이예지 기자

하이브리드 및 멀티 클라우드 환경은 보안 경계 기준을 모호하게 하고 있어 기업의 고민이 갈수록 깊어지고 있다. 또한 갈수록 진화하는 사이버 공격에 대해 기업은 내·외부에서 발생할 수 있는 위협을 식별하고 대응할 수 있는 보안 기술을 확보하는 것이 필요하다. 이에 VM웨어는 모든 애플리케이션, 모든 클라우드, 모든 디바이스 전반에서 인프라와 특정 기능을 활용해 네트워크부터 엔드포인트, 워크로드, 아이디(ID), 클라우드까지 디지털 인프라를 더욱 안전하게 보호할 수 있는 내재적 보안 전략을 제시했다.

▲ VM웨어의 내재적 보안 비전

VM웨어코리아 전인호 사장은 “최근에 일어난 보안 사고의 특징을 보면 공격자의 행동을 점차 포착하기 어렵고, 이는 공격자들이 기존 레거시 보안 솔루션을 우회하려는 시도가 증가하고 있다는 것을 보여준다”고 설명했다. 뿐만 아니라 지난해 랜섬웨어의 공격이 크게 증가했으며, 특히 보안 시스템을 회피하는 랜섬웨어 형태(표본의 95%)가 가장 많았다. 또한 공공기관, 에너지 및 제조업체가 주 공격 대상으로 나타났으며 이는 지정학적 긴장 상황과 관계가 있다는 것을 암시한다. 이외에도 해커들이 파괴적인 공격 효과를 얻기 시작하면서 삭제형 멀웨어(malware)인 와이퍼(wiper)가 상승 추세를 지속적으로 보이고 있다.

전인호 사장은 “이러한 보안의 실질적인 문제를 해결하기 위해서는 전체를 아우르는 통합 보안 플랫폼을 갖추는 내재적 보안이 필요하다”면서 “VM웨어는 모든 기기, 모든 애플리케이션, 모든 클라우드를 보호하는 ‘내재적 보안 전략’을 목표로 기존의 보안 기업들과 협력체계를 구축해 기업 디지털 환경 전반을 아우르는 보안 혁신을 제공할 것”이라고 강조했다.

▲ 기업이 내재적 보안에 주목해야 할 이유

내재적 보안을 지원하는 VM웨어 카본 블랙 클라우드

최근 기업의 보안이 제대로 작동하지 않는 경우가 많은데, 그 이유가 바로 사일로화, 위협중심, 그리고 탑재 때문이다. VM웨어코리아 임관수 상무는 “기업의 보안은 영역별, 솔루션별로 사일로화된 문제점을 가지고 있을 뿐 아니라 위협 중심의 보안이라는 특성을 지녔기 때문에 기존 형태의 공격에만 보안 솔루션이 작동하고, 새로운 공격에는 방어하지 않는다. 또한 한 기업에서는 높은 보안을 위해 여러 기업의 보안 솔루션을 도입하는 경우가 많다”면서 “이렇게 여러 개의 보안 솔루션을 도입하고 관리하게 되면 분산된 정책으로 인해 복잡성이 심화된다. 이러한 문제를 해결하기 위해 VM웨어는 통합, 맥락중심, 그리고 내재적 보안을 위한 VM웨어 카본 블랙 클라우드(VMware Carbon Black Cloud) 솔루션을 제시하고 있다”고 말했다.

VM웨어 카본 블랙 클라우드는 클라우드 환경에 최적화된 차세대 엔드포인트 보안 플랫폼으로, 실시간 분석 및 복구, 차세대 안티바이러스(NGAV), 엔드포인트 탐지 및 대응(EDR)을 지원함으로써 다양한 OS 운영 환경과 하이브리드 클라우드 및 멀티 클라우드 환경의 워크로드를 안전하게 보호하고 통합적인 보안 가시성을 제공한다.

▲ 새롭게 추가된 VM웨어 카본 블랙 클라우드 기능

VM웨어는 전 세계의 전략적 제휴 파트너사와 긴밀하게 협력해 VM웨어 카본 블랙 클라우드와의 보안 제품 연동을 지원하고 있다. VM웨어 카본 블랙 클라우드는 난독화된 명령을 디코딩하고 추가적인 가시성을 제공하기 위해 마이크로소프트 윈도우 멀웨어 스캐닝 인터페이스와 통합할 예정이다. 통합 기능을 사용하면 파워쉘(PowerShell)과 같은 스크립트 인터프리터가 실행하는 콘텐츠를 정확하게 파악할 수 있다. 뿐만 아니라 수집된 엔드포인트 활동 데이터를 검색하고 AMSI 관련 스크립트 콘텐츠를 기반으로 사용자 탐지를 할 수 있다.

이밖에 VM웨어 카본 블랙 클라우드는 리눅스(Linux)에 멀웨어 방지 기능을 추가할 예정이다. 이를 통해 고객은 엔드포인트에서부터 특정 리눅스까지 보안 프로그램을 마이그레이션하고 통합할 수 있다. VM웨어 카본 블랙 클라우드에 추가될 새로운 기능을 통해 고객은 윈도우(Window), 맥(Mac), 리눅스 등 주요 운영 체제에서 포괄적인 보안 범위를 선택할 수 있다.

임관수 상무는 “VM웨어 카본 블랙 클라우드는 현재 네트워크 세그멘테이션 보안을 지원하는 VM웨어 NSX, 제로 트러스트 보안을 제공하는 VM웨어 Workspace ONE 제품과 긴밀하게 연계하여 지능형 사이버 위협으로부터 기업을 보호한다”고 전했다.

▲ 엔드포인트 및 워크로드 보안을 지원하는 VM웨어 카본 블랙

기사 내용은 PDF로도 제공됩니다.