Cover Story

원격 접근 보호｜IPsec 및 SSL VPN 제품

2008년의 높은 수익이 예상되는 원격 접근 보호 시장에서는 주니퍼 네트웍스의 Secure Access SSL VPN, 시스코 시스템즈의 VPN Concentrator Series, 시트릭스의 Citrix Access Gateway가 상당히 선호되고 있는 것으로 나타났다.

이 분야 선두주자는 주니퍼 네트웍스의 Secure Access SSL VPN로 사용의 편리함, 다른 보안 툴과의 호환성과 업체 지원으로 높은 지지를 얻고 있다. 주니퍼는 자사의 SSL VPN 보안 제품이 다양한 형태의 요소들을 가지고 있다고 말했다.

또한 원격/모바일로 근무하는 직원들을 위한 VPN 액세스를 필요로 하는 SMB에서부터 안전한 원격 또는 엑스트라넷 액세스를 필요로 하는 글로벌 대기업에 이르기까지 모든 규모의 기업들의 요구 사항을 만족시키기 위해 결합될 수 있는 기능들도 가지고 있다.
이 기술은 모든 표준 웹 브라우저에서 발견되는 보안 프로토콜인 SSL을 사용하는 Instant Virtual Extranet(IVE) 플랫폼을 기반으로 한다. SSL의 사용은 클라이언트 소프트웨어 배치, 인터널 서버에 대한 변경, 비용이 요구되는 지속적인 유지와 데스크탑 지원에 관한 요구를 해결해준다고 주니퍼는 설명했다.
글로벌 대기업을 위해 주니퍼는 자사의 Secure Access 6000 SSL VPN 어플라이언스를 권장한다. 이 제품의 기능들은 빌트인 SSL 엑셀레이션과 모든 트래픽 유형을 위한 압축, 중복 및 교환 가능한 하드 디스크, 그리고 세 가지 접근 방식을 통한 다이내믹 액세스 권한 관리 등을 포함하고 있다.
한편, 포레스터 리서치(Forrester Research)에 따르면 주니퍼는 뛰어난 리버스 프록시 기술과 더불어 안전한 모바일에 초점을 맞춘 덕분에 SSL VPN의 선두를 유지하고 있다.
 
시스코 시스템즈의 VPN Concentrator Series도 이 분야에서 상당한 지지를 얻고 있다. 특히 유연하고 신뢰할 수 있는 고성능 원격 접근 기능이 좋은 평가를 받았다. 시스코는 인증 지원, 엔드유저 투과성과 사용의 편리함, ROI, 확장성으로 꾸준히 좋은 점수를 받았다. Cisco VPN 3000 시리즈는 하나의 플랫폼에서 IPsec와 SSL VPN 커넥티비티를 모두 제공한다.
가장 큰 셀링 포인트 중 하나는 배치하기가 쉽다는 점으로, 원격 사용자를 설정하고 모니터링하기 위한 인터페이스를 지닌 통합 웹 기반 관리 시스템을 특징으로 한다. 이것은 또한 스페셜 피처에 대한 추가 라이선스 비용이 요구되지 않아 보다 알맞은 제품으로 여겨진다. 시스코는 또한 이것이 WebVPN을 위해 다운로드된 SSL VPN 클라이언트를 통해 폭넓은 애플리케이션을 제공하며 실질적으로 모든 애플리케이션에 대한 네트워크 레이어 커넥티비티가 가능하다고 공언하고 있다. 한편, 시스코는 2007년 2월 VPN 3000 Concentrator의 종료를 공지했다.
 
시트릭스의 Citrix Access Gateway도 이 분야에서 선전하고 있다. SSL VPN인 이 제품은 정책 기반 SmartAccess 컨트롤로 애플리케이션을 안전하게 전달할 수 있다.

특허 진행 중인 시트릭스의 SmartAccess 기술로 관리자들은 사용자와 엔드포인트 장치에 기반한 행위와 접근을 통제할 수 있다. 예를 들어 사용자는 사무실 PC 사용 시 파일 세트에 대한 모든 접근 권한(읽기, 로컬 저장, 프린트 등)을 가질 수 있지만 비인가 키오스크 장치를 통한 연결 시 읽기 전용 접근에 대해 제한될 수 있다.
이와 마찬가지로 만일 어떤 직원이 안티바이러스 업데이트 서비스가 활성화되어있지 않은 가정용 PC를 통해 기업 네트워크에 로그인을 시도할 경우 그 직원은 주요 임무 시스템에 접근하지 못 할 수도 있다.
이 Access Gateway 제품 라인은 윈도우와 유닉스 애플리케이션, 웹 애플리케이션, 시트릭스 프리젠테이션 서버 호스트 애플리케이션, 네트워크 파일 공유, VoIP 소프트 폰을 사용하는 전화통신 서비스에 대해 안전한 접근을 제공한다. 이러한 기능들을 사용하기 위해 애플리케이션 최적화를 해야 하는 번거로움이 없다.
<글· 미국 인포메이션 시큐리티(Information Security)>
[정보보호21c (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>