RBI 기술 기반 웹·이메일 보안 기술 소개 및 효율적인 망 분리 브라우저 보안 구현 방안 제시
멘로시큐리티 아미르 벤 에프레임 CEO 첫 방한 “이제 모든 기업의 최우선 순위에 ‘보안’이 있다”

[보안뉴스 이소미 기자] 클라우드 보안 기업 멘로시큐리티(Menlo Security)는 30일 아미르 벤 에프레임(Amir Ben-Efraim) CEO가 첫 방한한 가운데, 국내 보안 시장을 공략하기 위한 브라우저 보안전략을 소개했다.


▲아미르 벤 에프레임(Amir Ben-Efraim 멘로시큐리티 CEO[사진=보안뉴스]

다양한 채널을 통해 노출되는 보안 스택과 지속적으로 변화하는 업무 형태 등 급변하는 시장에서 최근 브라우저를 통해 발생하는 보안 위협이 지속적으로 증가하고 있다. 해커들은 악성코드나 스팸 메일 등을 이용해 개인정보를 탈취하거나 악성 소프트웨어 설치 등의 공격을 시도하고 있으며, 이러한 공격 형태는 나날이 정교해지고 있다. 전세계에서 점차 정교화되고 있는 보안 위협에 효과적인 대응을 위해서는 클라우드 기반의 브라우저 보안 기술이 매우 중요하다. 멘로시큐리티는 ‘Remote Browser Isolation(RBI)’ 기술을 중심으로 웹·이메일 보안 기술을 적극 소개하고, 효율적인 망분리 방식을 통한 브라우저 보안 구현 방안을 제시하고 있다.

멘로시큐리티의 웹 격리 솔루션인 ‘Menlo Security RBI(Remote Browser Isolation)’는 인터넷 악성코드를 막기 위해 제로트러스트 전략 구현에 필요한 가시성과 통제 역량을 제공한다. 오늘날 위협 인자는 전통적인 보안 방어책을 우회하고 최신 브라우저의 표준 기능을 이용해 악성코드를 배포하는 ‘HEAT 공격’으로 웹 브라우저를 노린다. 악성코드가 방어책을 악용하는 상황에서 위협을 파악하기보다는 브라우저 격리를 통해 모든 웹 트래픽이 클라우드 기반 원격 브라우저를 우선적으로 통과시켜 안전한 콘텐츠만 최종 사용자에게 전달되도록 하는 것이 더 효율적이다. ‘Menlo Security RBI’는 모든 콘텐츠가 악성 콘텐츠라는 가정하에 처리하는 ‘제로트러스트 원칙’을 채택하고 있다.

멘로시큐리티는 브라우저 격리와 함께 모든 보안 웹 게이트웨이 기능을 단일 클라우드 네이티브 플랫폼에 통합했다. SWG(Secure Web Gateway)뿐만 아니라, CASB(Cloud Access Security Broker), DLP(Data Loss Prevention), 프록시, FWaaS까지 통합해 확장된 API와 정책 관리, 리포팅, 위협 분석을 위한 단일 인터페이스를 제공하고 있다.

멘로시큐리티 클라우드 플랫폼은 독자 기술인 아이솔레이션 코어(Isolation Core)를 기반으로 아무리 많은 사용자라도 신속하게 온보딩할 수 있는 탄력적인 확장성을 제공한다. 인력이나 트래픽 규모의 변동이 심하더라도 별도의 용량 계획이나 복잡한 환경 구성없이 바로 배치할 수 있으며, 사용자는 웹 기반의 정보와 업무 생산성 툴을 아무런 장애 없이 이용할 수 있다.

사용자가 기존 방식대로 업무를 수행하는 한편, 관리자는 감염된 웹사이트부터 파일 업로드와 다운로드는 물론 알려지지 않은 위협까지 차단할 수 있는 유용한 사용 정책을 수립할 수 있다. 사용 정책은 △사용자·부서 △파일 종류 △웹 사이트 분류 △클라우드 애플리케이션에 따라 △콘텐츠 차단 시점 △읽기 모드 허용 여부 △원본 콘텐츠 허용 여부 등을 세부적으로 결정할 수 있다.

‘Menlo Security RBI’는 이러한 작업을 탁월한 성능과 규모로 수행한다. 이는 100% 네이티브 클라우드 서비스로 오토 스케일링을 통해 서비스 가용성과 확장성을 극대화했으며, 전 세계 17개 지역에 ‘POP’를 보유해 99.9% 이상의 서비스 가용성을 보장한다. 한국 역시 POP 센터를 지원하고 이중화된 데이터센터를 보유하고 있다. 멘로시큐리티는 웹 격리 적용 후 PC 감염이 발생하면 최대 100만 달러를 보상하는 ‘악성코드 제로 보증제’를 실시하고 있다.

멘로시큐리티의 CEO 아미르 벤 에프레임(Amir Ben-Efraim)는 “날로 정교해지는 위협을 탐지하고 차단하기 위해 기업들이 지속적으로 노력하는 가운데 위협 근원인 인터넷과의 격리로 안전한 환경을 확보하려는 시도 역시 진화하고 있다”면서, “웹 격리 기술의 선도업체로서 멘로시큐리티는 실제 사용자의 다양한 업무 환경과 웹 브라우저를 기반으로 한 수많은 애플리케이션을 경험하고 웹 격리 환경에서 고객을 확대하면서 축적된 기술력을 바탕으로 여러 장애물을 극복하면서 솔루션을 최적화해 왔다”고 말했다.

이어 그는 “이제 모든 기업의 최우선 순위에 ‘보안’이 있다. 그러나 기존 솔루션은 제한적일 뿐만 아니라 사후 대응적이라는 한계가 있다”며, “멘로시큐리티는 독보적인 격리 기반 보안 플랫폼으로 악성코드의 위협을 완전히 제거하면서 생산성까지 확실하게 보호할 수 있다”고 강조했다. 멘로시큐리티는 안전한 제로트러스트 전략을 기반으로 악성 공격은 방어하고 사용자 경험 저하와 보안팀의 운영 부담 없이 조직을 안전한 보호를 위해 운영하고 있다.

멘로시큐리티 코리아 김성래 지사장은 “기존의 인터넷 망분리 방식은 악성코드에 감염될 가능성이 있는 외부 웹과 내부망을 분리해 보안성을 유지하는 방식으로, 높은 비용과 업무 생산성 저하가 문제로 지적되어 왔다”면서, “추가적인 보안 시스템과 내부망과의 연계 시스템 구축에 따른 비용 발생과 불편한 이메일 사용 등이 단점이지만 멘로시큐리티의 웹 격리 전략은 외부 웹사이트에서 발생하는 보안 위협을 격리된 환경에서 처리해 조직의 IT 인프라 보호와 사용자의 업무생산성을 유지한다”고 전했다.

멘로시큐리티는 악성코드가 활동할 수 있는 환경을 원천 제거해 보안을 보장한다. 유튜브 등의 동영상 스트리밍 시에 망 대역폭 사용을 줄이는 대역폭 절감 기능과 파일 다운로드·업로드 시 샌드박스를 통한 동적 분석과 디지털 포렌식 기능도 제공한다. 이는 클라우드 기반 보안(SaaS) 환경에서도 운영 가능하며 기존 운영 중인 내부 방화벽 및 네트워크 보안 솔루션과 함께 통합 보안 환경을 구축할 수 있다는 점이 장점이다.

또한, 연중무휴 기업 고객의 시스템 다운타임이 발생하지 않도록 지원하고 장애 발생 시 보상 정책을 제공하고 있다. 이를 통해 기업 고객은 기존 망분리 시스템의 활용을 고도화하고, 기존의 사용량을 줄여 비용 절감 효과를 얻을 수 있다. 김 지사장은 “향후에도 멘로시큐리티는 국내 고객 상황에 맞춘 최적의 솔루션을 제시하는 맞춤 컨설팅 서비스를 제공하여 가장 신뢰할 수 있는 진정한 업계 리더로 도약할 것”이라고 밝혔다.

한편, 2013년 설립된 멘로시큐리티(Menlo Security)는 JP모건 체이스나 HSBC 같은 대형 금융고객을 확보해 전세계 웹 격리 시장을 선도하고 있다. 최근에는 미국 국방부와 350만 명 규모의 웹 격리 서비스 공급 계약을 체결해 업계의 주목을 받기도 했다.
[이소미 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>