프로스트 앤 설리번, 전세계 mobile VPN 시장전망 발표: 최신 무선보안 방패전략 경향

뉴스 제공

2008-12-25 09:06

서울--(뉴스와이어)--기업에서 스마트폰, 휴대폰, PDA, 노트북 등을 활용하는 모바일 인력수가 증가함에 따라, 기업에서 모바일 VPN (mobile virtual private network, 모바일 가상사설망) 구현의 필요성이 더욱 대두되고 있다. 모바일 기술의 구현은 생산성 혜택을 제공하는 반면, 동시에 이에 상응하는 사이버 범죄에 취약한 위험성을 초래하고 있는데, 이는 무선 기술을 사용하는 전체 산업분야에 걸쳐 거대한 위협이 되고 있다.

글로벌 컨설팅 및 시장조사 기관인 프로스트 앤 설리번(www.frost.com)이 최근 발표한 ‘전세계 모바일 VPN 제품시장’ 보고서에 따르면, 전세계 모바일 VPN 시장은 2007년 대략 9,000만 달러의 매출을 기록했으며, 2014년 약 3억7,900만 달러에 도달할 것으로 전망된다. (2007년-2014년 연간 평균성장률: 22.3%) (자료문의: 02-6710-2061, sinae.bae@frost.com)

프로스트 앤 설리번 ICT 전문연구원 홍성훈은, “오늘날, 발전된 무선기술을 통한 인터넷 접속으로 모바일 단말기에서 다양한 애플리케이션 사용이 가능해졌다”며, “이러한 환경변화에 당연히 따르는 것이 보안으로, 현재 모바일 보안은 모바일 VPN에 의해 제공될 수 있다”고 말했다.

모바일 인력의 수가 증가함에 따라 보다 많은 무선 단말기들이 다양한 상이한 무선 네트워크에서 사용되고 있지만, 보안상으로는 훨씬 많은 혼란이 지속되고 있으며, 기업들은 아직도 네트워크를 방비할 강구책을 결정하지 못하고 있다. 그렇지 않아도 골머리인 기존의 네트워크 보안퍼즐에 모바일 디바이스를 추가하는 것은 문제의 복잡성을 증가시키고 있기 때문이다. 무선 보안 제품들에 대한 지식의 부족 또한 문제가 되고 있는데, 기업은 기술 트렌드에 익숙해 지기 위해 조직 내의 교육 및 마케팅 활동에 집중할 필요가 있다.

홍성훈 연구원은, “내년 4월 위피탑재 의무가 사라짐에 따라 국내 스마트폰 시장의 활성화 및 기업 내 모바일 사용자들의 증가로 인해 최근 관심을 끌고 있는 무선 보안 이슈들이 향후 mobile VPN 성장의 주요 동력원이 될 것으로 보인다”며, “특히 모바일 단말기와 이동통신 네트워크에 대한 보안은 사전 고려사항 중의 하나로 포함되어야 할 것”이라고 덧붙였다.

모바일 VPN 업체들은 일반적으로 터널링 등의 방법을 통해 보안을 제공해 줄 수 있으며 보다 많은 고객을 유치하고자 자사 서비스의 월등한 접속(connectivity) 혜택을 강조 할 수 있다. 이들 기업의 서비스로 사용자는 로밍 시에도 접속상태를 유지할 수 있다. 또한, 끊기지 않는 애플리케이션 이전을 제공, 사용자가 다른 네트워크로 이동해도 개개의 애플리케이션에 재로그인 할 필요가 없다. 이는 직원의 생산성을 향상시키고 고객만족을 증가시켜 주기 때문에, 모바일 VPN 제공업체들은 마케팅 캠페인에도 또한 같은 논지를 개발할 필요가 있다.

무선기술 보급이 지리적으로나 대역폭 모두에서 증가하고 있다. 공중 무선랜지역 (Public Hotspot) 및 Wi-Fi는 소비자가 스마트폰 등의 모바일 디바이스로 바꾸면서 더욱 더 인기가 높아지고 있다. 이동통신사들 역시 격차를 줄이고자 보안 서비스 영역을 확대하고 있는데, 이러한 발전들로 모바일 VPN 사용이 더욱 활성화될 것으로 보인다.

홍성훈 연구원은, “또한, 모바일 VPN 업체들은 제품 강점포인트를 지속적으로 유지하기 위해 모바일 VPN에 사용 가능한 기능들을 지속적으로 넓힐 필요가 있으며, ROI (투자대비 이익) 혜택 강조와 함께 모바일시장에서 주요한 파트너쉽을 지속할 필요가 있다”고 말했다.

[취약한 무선 보안 세계]
스마트폰, Wi-Fi 무선랜 지역, 이동통신 네트워크 사용자가 대폭 증가하면서, 무선네트워크/단말기에 위협이 내재되어 있다.

1. 무선단말기 보안 현황 & 방어전략
- 스마트폰 및 다른 모바일 단말기가 제공하는 생산성 혜택은 무시하기 힘들며 기업의 무선단말기 사용은 지속될 것으로 보인다
- 핸드헬드(Handheld) 단말기는 다수의 공격지점을 갖고 있다(User Interface, 확장 모듈, 무선모뎀, 블루투스, IR 포트, 802.11 접속 등)
- 스마트폰 및 PDA를 타겟으로 하는 바이러스가 100여개 이상
- 현재 스마트폰을 위협하는 웜바이러스의 대부분은 proof-of-concept(실현성 및 가능성이 기술적/개념적으로 증명됨)으로 일부 PC 바이러스처럼 해롭지는 않다.
- 손에 들고 쓰는(핸드헬드, handheld) 단말기 바이러스는 이동통신 네트워크 인프라 전체로 확산되어 영향을 끼칠 수 있다.
- GPS가 장착된 스마트폰은 위치-기반의 공격을 받기 쉽다
- 사용자들은 핸드헬드 단말기 사용에서 보안에 대한 인지도가 낮다: 스마트폰 보안에서 가장 취약한 연결고리

방패전략
- 전송 데이터 보호를 위해 VPN 배치
- 스마트폰 데이터 암호화
- 제거 가능한 저장 데이터 기피
- 공중무선랜 접속 금지
- 안티바이러스 소프트웨어/ 방화벽 설치
- 강력한 패스워드 사용
- 제 3의 업체가 사용가능한 기업 이동성 플랫폼 구현
- 보안 정책 및 교육 강화

2. 이동통신 네트워크 보안 현황 & 방어전략
- 이동통신 네트워크, 가장 접속이 쉬우면서도 사용이 많은 무선 인프라
- 현재까지, 휴대폰에 대한 심각한 공격은 없었음
- 그러나, 유선 및 무선 네트워크 공격과 비슷한 수준으로 이동통신 서비스도 타겟이 될 것으로 전망
- 이동통신 네트워크의 대규모 아키텍쳐로 인해, 개시 될 수 있는 공격이 다양함
- 휴대폰 바이러스, 네트워크 위협 가능성 높음: 단 하나의 휴대폰으로 전체 네트워크 인프라를 목표로 하는 공격 개시에 충분하다.
- 리서치 분야에서 이동통신 네트워크 보안이 천천히 ‘hot’ 토픽으로 부상

방패전략
- 내부 네트워크 위협 완화 기술
- 네트워크 말단에 보안 게이트웨이 배치
- 다층방어전략수립(1층: 가입자, 2층: 네트워크, 3층: 게이트웨이)
- 방화벽 설치
- 안티바이러스 소프트웨어 설치

3. 무선랜(WLAN) 보안 현황 & 방어전략
- 하루 단위로 다양한 공격 출현
- 보안으로 WEP 및 WPA, WPA2 등이 활용
- WEP 실패로 WPA이 출현했으나 여전히 틈이 존재
- 현재 WPA2가 최상의 무선랜(WLAN) 보안표준이나 충분하지 못한 상황

방패전략
- WPA2로 업그레이드
- 무선 침입탐지 및 예방 시스템 구현
- 전송데이터에 VPN 배치
- 종착지점 보안
- 주기적 위협 분석 및 실행 감시

4. 미래 경향 및 추세
- Security-as-a-Service (서비스로 ‘보안’ 제공)
- 무선 네트워크 보안, 일부 애플리케이션 부문으로 보급
- 방화벽 및 패킷 필터링 기능의 사용 증가
- 새로운 무선기술을 적용하는 구조
- 모바일 단말기에 내장형 보안의 급격한 도입
- 표준-기반의 보안
- 타원형 암호방식(Elliptical Curve Cryptography) 이점

# 모바일 VPN(mobile VPN)이란?: 모바일 IP, IPSec 및 SSL 등과 같은 보안표준을 기반으로 무선 접속을 위해 배치된 특화된 VPN.

이번에 발표된 ‘전세계 모바일 VPN 제품시장’ 보고서는 프로스트 앤 설리번의 성장 파트너쉽 서비스 중 ‘네트워크 보안’ 프로그램의 일환으로, 이 프로그램에는 또한 WIDS/IPS, SSL-VPNs, vulnerability management, and managed security service providers 등이 포함되어 있다. 모든 조사 서비스는 데이터 수집 및 분석, 시장 관련자와의 광범위한 인터뷰 등을 바탕으로 평가된 세부적인 시장 기회 및 산업분야 동향을 제공하고 있다.

프로스트 앤 설리번 (Frost & Sullivan)은 고객의 성장 가속화를 위해 협력하는 '성장을 위한 파트너’로, TEAM Research 및 Growth Consulting, Growth Team Membership 프로그램을 통해 고객이 효과적인 성장 전략을 수립, 평가 및 실행하는 성장위주의 문화를 창조할 수 있도록 지원하고 있다. 프로스트 앤 설리번은 45년 이상의 경험을 활용하여 6대륙 30개 이상의 사무소에서 1,000여 개 글로벌 기업, 새로운 비즈니스 분야 및 투자계와 협력하고 있다. ‘프로스트 앤 설리번 성장 파트너쉽’ 프로그램에 대한 자세한 정보는 http://www.frost.com을 참조하면 된다.

프로스트 앤드 설리번 개요
프로스트 앤드 설리번(Frost & Sullivan)은 모빌리티, ICT, 헬스케어, 에너지 등 주요 산업에 관한 글로벌 시장조사 및 컨설팅 기관으로 60여 년 이상 고객 비즈니스 성장을 위한 솔루션을 지원하고 있다. 전 세계 29개국 47개 지사에 2200여 명의 컨설팅 인력을 운영하며, 12개 주요 산업과 기술에 대한 지속적인 조사와 분석을 바탕으로 성장 전략, 벤치마킹, 경제 동향, 미래 유망 기술 분석 및 메가 트렌드 식별 등 다양한 컨설팅 서비스를 제공한다. 정부기관, 기업, 투자자 등 다양한 고객의 미래 성장 기회 및 전략 수립을 지원하고 있다.

웹사이트: https://www.frost.com