그러나 기존의 방화벽 하나로는 각종 해킹을 통한 보안 위협을 비롯하여 날로 지능화되고 있는 바이러스, 웜으로부터의 안전한 네트워크 운용과 스팸메일의 원활한 차단을 기대하기에는 역부족이었다. 이를 해결하기 위해 을지병원은 포티넷 코리아의 포티게이트-300 통합 네트워크 보안 시스템을 구축함으로써, VPN 기능을 제외한 안티바이러스, 방화벽, IDS, IPS, 트래픽 쉐이핑, 콘텐츠 필터링, 이메일 필터링 등의 모든 기능을 사용하기로 결정하였다. 이와 함께 기존에 사용하던 방화벽과 각 사용자 PC에 별도 백신을 설치하는 등 3중 보안을 통해 보안 위협에 대한 철저한 시스템을 구축하였다.
이에 따라 을지병원은 포티게이트-300 시스템을 통해 400여대의 클라이언트가 연결된 15여대의 사내 서버를 통해 침입하는 바이러스 및 웜, 유해트래픽 등의 혼합보안위협을 원천적으로 차단함으로써 안정적인 네트워크 구현은 물론 EMR 구축을 위한 안전한 보안 환경을 조성할 수 있었다.
을지병원 전산실의 장호열 실장은 “병원의 특성상 환자들의 정보나 진료기록에 대한 유출은 가장 민감한 부분이며, 이러한 위험에 노출되는 것을 미연에 방지하기 위해서는 보다 강력한 통합 보안 장비가 필요했다. 따라서 다양한 제품군을 구비한 포티게이트가 하드웨어 일체형이라는 점과 가격 대비 효율성이 우수하다는 점에서 포티게이트를 선정하게 되었다.” 라며, “특히 포티프로텍트(FortiProtectTM) 기능으로 최근 유행처럼 번지는 수많은 바이러스에 자동으로 대처할 수 있었으며, 기승을 부리던 스팸메일도 70% 이상 반감되어 사내업무 효율성에도 기여가 크다.”고 설명했다.
장호열 실장은 이어 “현재 병원 내 클라이언트의 평균 동시접속이 200여대 정도로 현재의 포티게이트-300으로도 만족할 만한 네트워크 보안장비로서의 기능을 발휘하고 있으나, 추후 과도한 네트워크 트래픽에 대비하여 더 높은 성능의 시스템 도입을 검토 중에 있다.”고 밝혔다.
을지병원이 도입한 포티게이트-300 안티바이러스-IPS는 게이트웨이에서 완벽한 실시간 네트워크 보호 서비스를 제공하는 전용 하드웨어 플랫폼으로서 여러 가지 보안 기능을 통해 네트워크 및 애플리케이션 단계에서 외부로부터의 바이러스 및 웜의 공격을 차단하는 차세대 통합보안 솔루션이다.
포티게이트 전 제품은 업데이트된 바이러스 백신과 침입 감지 서명 데이터베이스를 전세계 포티게이트 시스템으로 자동 전송하는 포티넷의 포티프로텍트 배포 네트워크(FortiProtect Distribution Network)를 통해 항상 최신 업데이트된 보안 상태를 유지하고 있다.
포티넷 코리아의 김종덕 지사장은 “최근 많은 병원들이 EMR을 비롯하여 OCS(Order Communication System, 처방전달시스템), PACS(Picture Archiving Communication System, 의료영상저장전달시스템) 등의 전산 시스템 도입을 고려하고 있기 때문에, 병원에서의 보안 위협에 대한 중요성은 날로 증가하고 있다.”라며, “환자들의 정보나 진료기록 등 중요 정보를 보유하고 있는 병원의 경우에는 포티게이트와 같은 강력한 ASIC 기반의 UTM(Unified Threat Management) 보안장비로 서둘러 교체하고 있는 추세이다.”라고 밝혔다.
포티넷코리아 개요
포티넷은 어디에서나 사용자, 디바이스, 데이터를 보호한다는 미션 하에 모든 이들이 언제나 신뢰할 수 있는 디지털 세계를 구현하고 있다. 이것이 바로 세계 최대 기업, 서비스 제공업체, 정부 기관들이 디지털 여정의 안전한 가속화를 위해 포티넷을 선택하는 이유이다. 포티넷 시큐리티 패브릭(Fortinet Security Fabric) 플랫폼은 전체 디지털 공격 면에서 광범위하고 자동화된 통합 보안을 제공해 중요한 장치, 데이터, 애플리케이션은 물론, 데이터 센터에서 클라우드, 홈 오피스와의 연결을 안전하게 보호한다. 또한, 포티넷은 가장 많은 보안 어플라이언스를 출하한 전 세계 출하량 1위 업체로 전 세계 59만5000개 이상의 고객을 확보하고 있다. 포티넷 TAA(Training Advancement Agenda)의 이니셔티브인 포티넷 NSE 트레이닝 인스티튜트(Fortinet NSE Training Institute)는 업계에서 가장 대규모의 광범위한 교육 프로그램을 제공해 모든 이들이 사이버 교육과 새로운 커리어 기회를 얻을 수 있도록 지원하고 있다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.
웹사이트: http://www.fortinet.co.kr
연락처
샤우트커뮤니케이션즈코리아 홍승재 558-9890(ext.190)
