블루코트 코리아, 차세대 SSL 커뮤니케이션 전략 발표

뉴스 제공

2005-12-14 10:49

서울--(뉴스와이어)--세계적인 웹 보안 장비업체인 블루코트 코리아(지사장 안승룡, http://www.bluecoat.co.kr)가 14일 코엑스 인터콘티넨탈 호텔에서 차세대 웹 보안이라는 주제의 세미나를 개최하여 혁신적인 SSL Proxy 기능을 이용한 SSL 커뮤니케이션 전략을 발표한다.

이러한 전략의 일환으로 블루코트는 업계 선두로 자리잡고 있는 ProxySG 시스템에 추가된 SSL Proxy 기능을 통해 내부 직원과 외부 인터넷 애플리케이션 간의 암호화된 SSL 커뮤니케이션에 대한 통제와 가시성을 선 보이게 되었다. 여기서 SSL 커뮤니케이션은 기업 내부에서 사용이 급격히 늘어나고 있는 중요한 인터넷 트래픽을 의미한다.

60개 이상의 국가에서 국제 은행을 관리하고 있는 ABN AMRO 텔레콤 네트워크 서비스의 윌리엄 로콜 전략 및 기술 부분 총괄 사장은 ”내부 직원과 외부의 인터넷 애플리케이션 사이에서 암호화된 SSL 연결은 보안 위험을 증가시킬 뿐만 아니라, 기업 네트워크를 위협하는 바이러스, 스파이웨어, 불법 애플리케이션 등의 주요 통로가 되기도 한다.”라며, “이러한 시점에서 기업은 이러한 트래픽에 대해 가시성을 제공할 뿐만 아니라, 네트워크 부하 없이 보안 및 통제가 가능한 솔루션을 필요로 하게 되었다.”라고 밝혔다.

CRM, 여행 예약, 인사 및 비용 관리 등과 같이 대부분 비즈니스 크리티컬한 애플리케이션들이 외부에 아웃소싱 되어져서 SSL 트래픽으로 인터넷 상에서 구현되고 있다. 비록 이러한 애플리케이션들을 SSL화하여 기업의 중요한 데이터를 보호하고자 하지만, 이렇게 암호화된 트래픽은 기업에 치명적인 문제를 초래하기도 한다.

또한 SSL 트래픽은 조직의 감시나 통제에서 벗어나 있기 때문에, 보안 위협이나 불법 애플리케이션의 침투를 내부 IT 부서가 인지하지를 못한다. 즉, 특별한 통제나 확인 없이 완전히 공개 되어 있는 443포트 방화벽으로 이동하는 위협 트래픽은 기업의 치명적인 취약성들을 양산하는 고속도로의 역할을 하고 있는 셈이다.

하지만 블루코트의 새로운 SSL Proxy는 암호화된 터널을 통해 네트워크에 침투하는 바이러스, 스파이웨어를 포함한 악성 프로그램을 비롯하여, SSL을 은폐된 메커니즘으로 악용하는암호화된 피싱 위협을 완벽히 차단한다. 또한 기업이 외부와 커뮤니케이션 할 경우에, 암호화된 애플리케이션들의 적용 및 적합성 여부를 판별해 주기도 한다.

대부분의 SSL 트래픽이 비즈니스에 매우 중요한 위치를 점하게 된 이후로, 기업들이 그러한 수많은 트래픽에 대해서 성능 저하를 감수하고 일일이 정밀검사를 한다는 것은 큰 부담으로 작용하게 되었다. 하지만 블루코트의 ProxySG 시스템은 고유의 파이프라이닝 및 캐싱 기술을 이용하여 성능 저하를 일으키지 않는 것은 물론, 암호화된 SSL 애플리케이션의 기능을 10배 이상 향상시키는 우수한 솔루션이라 할 수 있다.

버튼 그룹의 데이빗 패스모어 연구원은 “대부분의 기업들은 SSL 트래픽을 전혀 파악하지 못하고 있다.”라며, “기업들은 암호화 되어있지 않은 트래픽을 관리하는 것만큼이나 SSL 트래픽에 대한 가시성과 통제성을 가지기를 원하며, SSL 사용이 점차 늘어나고 보안 위협이 확산되어 감에 따라 블루코트의 SSL Proxy 같은 제품이 기업의 중요한 필요조건을 충족시켜줄 수 있을 것으로 기대한다.”라고 설명했다.

오늘날 기업들은 내부에 보유하고 있는 애플리케이션에 적용된 SSL 커뮤니케이션에 대해서만 가시성과 통제력을 가질 수 있었다. 즉, 블루코트는 지난 1999년부터 SSL 오프로드 기능을 통해 이러한 외부와 내부 애플리케이션 사이의 SSL 커뮤니케이션에 대해 가시성과 통제력을 제공하였다. 이번에 블루코트의 SSL Proxy 신제품 출시를 통해 비로소 인터넷 상에서 외부에 있는 애플리케이션으로 나가는 기업 사용자의 SSL 커뮤니케이션에 대한 가용성과 통제도 확보하게 되었다. 즉, 이러한 블루코트의 새로운 기능은 기업이 사용자의 암호화된 트래픽에 대한 조사 및 정책을 세워 비로소 모든 SSL 커뮤니케이션에 대한 통제를 할 수 있게 해준다.

블루코트코리아의 안승룡 지사장은 “SSL의 맹점과 방화벽상에서 완전히 공개되어 있는 443포트는 기업에서 왜 사용자들이 Proxy를 거치지 않고 바로 인터넷 접속을 허용하면 안 되는지를 보여주는 단적인 예라고 할 수 있다.”라며, 인터넷은 기업에 양질의 자료를 가져다 주는 동시에 큰 보안 위협을 가져다 준다는 점을 명심해야 한다. 블루코트의 혁신적인 SSL Proxy 기능은 기업의 주요 보안 허점을 막아주기에 충분하다.”라고 밝혔다.

블루코트의 Proxy 시스템은 사용자의 권한 부여와 IT 관리라는 이슈 사이에서 최적의 균형을 맞춰 줄 수 있는 특별한 능력을 가지고 있으며, Proxy는 애플리케이션 프로토콜을 지배하기 때문에 사용자와 애플리케이션 사이의 상호작용과 그 정황에 대한 포괄적인 이해를 제공한다.

결과적으로 블루코트 Proxy 시스템은 IT부서가 사용자와 애플리케이션 사이의 상호 작용을 통제할 수 있는 처리 능력을 갖춘 정책을 정의, 강화 및 검사할 수 있는 능력을 제공한다. 또한 블루코트 Proxy 시스템을 기업 내부의 데이터 센터, 게이트웨이와 지사 같은 인프라상의 주요 거점에 설치 함에 따라 기업은 전사적으로 웹 커뮤니케이션을 보호 및 통제하고, 가속화할 수 있는 강력한 시스템 구조를 만들 수 있게 되는 것이다.

웹사이트: http://www.bluecoat.co.kr