에이전트 없이 사용자·단말 접근제어... 제로트러스트 구축 복잡성↓
“현실적이고 경제적인 N2SF 구현 방안 제시”

[보안뉴스 강현주 기자] 파이오링크(대표 조영철)가 ‘티프론트 보안스위치’를 활용해 마이크로 세그멘테이션을 구현하는 기술로 한국, 미국, 일본에서 특허 등록을 완료했다고 15일 밝혔다.

등록된 특허명은 ‘네트워크 스위치 기반으로 제로 트러스트 역할 기반 마이크로 세그먼테이션을 구현하는 방법 및 이를 이용한 네트워크 컨트롤러와 액세스 스위치’다.


▲티프론트 ZT 보안스위치와 사용자별 리소스 연결 현황 [출처: 파이오링크]

이번 특허는 별도의 에이전트 설치나 추가 보안 장비 없이 네트워크 인프라 자체가 제로트러스트 기반의 마이크로 세그멘테이션을 구현하는 기술이다. 그 독창성과 실용성을 국내외에서 인정받았다는 점에서 의미가 있다. 특히 기존 L2/L3 스위치를 보안스위치로 고도화하는 방식이기 때문에 구축 복잡성과 비용 부담을 최소화한다.

이는 국가망보안체계(N2SF) 전환을 준비하는 기관에 현실적이고 경제적인 대안을 제시한다. N2SF는 논리적 망분리와 제로트러스트 기반 접근통제를 요구하는데, 이 기술은 네트워크 자체에서 단말 제어와 마이크로 세그멘테이션을 구현해 기존 운영 체계를 크게 변경하지 않고도 N2SF 대응 기반을 마련할 수 있도록 지원하기 때문이다.

이 특허 기술이 적용된 파이오링크의 제로트러스트 솔루션 ‘티프론트(TiFRONT) ZT’는 중앙 정책 결정·관리 시스템인 ┖티컨트롤러┖가 사용자 역할과 단말 정보를 기반으로 네트워크를 초세분화(마이크로 세그멘테이션)해 접근 정책을 수립하면, 정책 집행 장치인 ‘보안스위치’가 해당 정책에 따라 이상 행위 단말을 실시간으로 차단 및 격리한다.

랜섬웨어나 악성코드가 침투하더라도 내부망 내 수평 이동을 차단하고, 침해 범위를 최소화한다. 이는 N2SF가 요구하는 ‘분리·격리’ 원칙과 제로트러스트 보안 모델의 핵심인 최소 권한 원칙을 효과적으로 구현할 수 있는 방식이다. 특히 에이전트가 불필요해 프린터·CCTV·IoT·OT 장비 등 다양한 비관리 단말까지 동일한 보안 정책을 적용할 수 있는 장점이 있다.

또 운영자의 정책 설계와 관리 부담을 줄이기 위해 AI 기반 마이크로 세그멘테이션을 적용했다. AI가 사용자 단말의 통신 패턴과 리소스 간 상관관계를 분석해 세그먼트를 자동으로 추천하고, 정책 생성과 사전 검증, 위협 단말에 대한 격리까지 자동화함으로써 제로트러스트 환경 운영의 복잡성을 크게 완화했다.

조영철 파이오링크 대표는 “많은 기관들이 N2SF와 제로트러스트 도입 필요성에는 공감하지만 구축 비용과 운영 복잡성을 우려하고 있다”며 “노후 스위치를 보안스위치로 교체하는 것만으로 단말 제어와 마이크로 세그멘테이션을 구현할 수 있어, 티프론트 ZT는 가장 현실적이고 경제적인 N2SF 전환 방안이 될 수 있다”고 말했다.

파이오링크 티프론트 ZT는 사용자·단말 식별, 네트워크 마이크로 세그멘테이션, 자체 보안 기능으로 위협 차단, 내부망 가시성을 제공하는 제로트러스트 플랫폼으로 공공기관, 교육기관, 기업 등을 중심으로 구축 사례를 확대하고 있다.



[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>