2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하는 가운데 성황리에 개최됐다. 

이 자리에서 모니터랩 박호철 팀장은 ‘SASE 기반의 차세대 클라우드 보안’을 주제로 강연을 진행했다. 

재택근무 환경에서 무엇보다 중요한 과제는 보안을 유지하는 것이다. 오피스와 동 수준의 보안이 갖추어진 환경에서 불편없이 업무를 이어나갈 수 있어야 하지만, 실제로 기업에서 이를 실현하는 것은 여의치 않다.

재택근무 환경에서는 업무에 이용하는 단말기에 대한 통제가 미흡 할 수 밖에 없을 뿐더러, 악성코드 감염 등 외부에 존재하는 다양한 위협으로부터 상대적으로 취약할 수 밖에 없다.

재택근무를 도입한 기업 대부분이 원격 접속 프로그램, 가상 사설망(VPN), 비즈니스용 원격 데스크톱 솔루션 등을 통해 회사 네트워크에 접속한다.

다행이도 이런 경우, 기업 내 위치한 보안 솔루션들의 보호를 받을 수 있다. 다만, 그만큼 비례해 트래픽은 폭발적으로 증가하고 다이렉트로 인터넷을 향한 트래픽들은 백홀이 발생하여 사용자 경험이 훼손된다.

네트워크 바깥 경계선에 집중 했던 기존 보안 아키텍쳐는 애플리케이션과 데이터의 위치가 클라우드로 전환하고, 재택근무 직원의 비율은 증가함에 따라 더 이상 안전할 수 없다는 한계점이 드러나고 있다.

기존 전통적인 경계선 보안에서, 모든 네트워크를 의심하고 검증하는 보안방식인 제로 트러스트(Zero-Trust) 아키텍쳐가 필요한 이유이다.

AIONCLOUD의 Secure Internet Access는 기존의 기업 내부 경계선 보안을 AISASE 플랫폼으로 통합하고, 15개국 40개 데이터센터에 AISASE를 구축함으로써 글로벌 클라우드 보안으로 전환 했다.

사용자는 AISASE Connector를 통해 모든 트래픽을 가장 가까운 AISASE로 터널링하고 안전한 암호화 전송을 수행한다.

따라서, 사용자의 모든 트래픽은 네트워크 장치, 단말의 상태, 신원에 따라 액세스 권한을 부여하므로서 전세계 어디에서나 동일 정책 및 보안 서비스를 제공 받을 수 있다.

Secure Internet Access는 사용자의 안전한 인터넷 환경을 보장하는 구독형 보안 서비스로서, 내부 직원들의 불필요한 비업무사이트 접속을 제한하는 URL filtering, 악성 파일 다운로드/배너 클릭에 대한 Anti-Malware, 사내 주요 정보 유출을 방지하는 DLP, 그리고 약1,700개의 Application을 식별 및 필터링 하는 Application filtering을 제공한다.

Application filtering 기능은 Office365, Google Workspace, Sales force 등 SaaS를 비롯하여, 카카오톡, Skype 와 같이 데스크톱에 설치되는 Application을 포함한다.

또한 사용자 경험 향상을 위한 Web Cache와 Application별 QoS(Quality of Service)를 추가 과금없이 기본 상품에서 이용할 수 있다.

보다 상세한 내용은 아래 강연 영상을 참고하면 된다. 강연자료는 데일리시큐 자료실에서 다운로드 가능하다. 

★정보보안 대표 미디어 데일리시큐!★