IBM, 스마트폰 등 기업용 모바일 디바이스 및 계기 장치 보안 전략 발표
2015년이 되면 거의 1조 대에 이르기까지 네트워크에 연결된 디바이스의 수가 증가할 것으로 예상되며, 그 중 대부분은 환경 변화에 대해 실시간으로 빠르고 정확하게 대응할 수 있는 역량을 보유하고 있을 것으로 예측 된다. 이러한 발전은 기업에게는 큰 기회를 부여하는 동시에 예전에 없던 보안 취약성에 대한 우려를 야기한다. 현재 기업들은 기업의 정책과 요건에 맞춰 수천 대의 컴퓨팅 장치들을 안전하게 사용할 수 있도록 관리하고 있는데, 엔드포인트 보안과 관련된 위험 요소가 복잡해질 수록 기업의 보안을 위한 관리 비용 또한 급속히 증가한다. 실제, IDC는 엔드포인트 보안 시장이 연 8.3%의 속도로 성장하면서 2014년이면 100억 달러에 달할 것으로 전망했다.
IBM은 지능화, 상호연결 되는 기업 인프라 보안 관리를 위한 새로운 연구 프로젝트와 함께, 관련 소프트웨어 및 서비스 파트너를 발표했다. 주요 내용은 다음과 같다.
- PC, 노트북, ATM 및 가판 소매점 등 POS 장치의 보안 유지를 위한 새로운 엔드포인트 관리 소프트웨어
- 안드로이드 기반의 스마트폰과 스마트 계측기의 보안 유지를 위한 R&D 투자
- 모바일 장치용 보안 서비스 제공을 위해 쥬니퍼 네트웍스와 신규로 합작 연구 수행
IBM 보안 솔루션을 이끄는 스티브 로빈슨(Steve Robinson) 총괄 사장은 “전력망부터 모바일 장치, 교통 시스템, 건물 등에 이르기까지 지능형 시스템이 확산되면서 기업이 해결해야 할 새로운 보안 허점들이 생겨나고 있다”며 “점점 똑똑해지는 환경에서는 엔드포인트가 아닌 곳이 없기 때문에 기업들은 다른 중요한 기업의 자산과 동일한 수준으로 이를 관리하고 보안을 유지할 수 있어야만 한다”고 말했다.
각종 센서, 수도 시스템, 모바일 기기, 자동차, 전력망, 교통 시스템, 도시 등 컴퓨팅 엔드포인트는 매일같이 확산되고 있다. 조직 외부에 상존하는 엔드포인트와 기업 인프라의 상호 교류가 계속됨에 따라 보안 통제에 대한 수요도 증가하는 추세다.
티볼리 엔드포인트 매니저(Tivoli Endpoint Manager) 신규 출시
IBM은 빅픽스(BigFix)의 인수 자산을 통합하여 신제품 티볼리 엔드포인트 매니저(Tivoli Endpoint Manager)를 신규 출시했다. 이에 따라 서버, 데스크탑, 로밍 노트북은 물론 ATM이나 셀프 서비스 가판과 같은 POS 장치에 대한 IBM의 보안 및 규정 준수 관리 역량이 한층 더 강화됐다.
기업은 엔드포인트 및 보안 관리를 하나의 솔루션으로 통합한 이 제품을 활용하여 물리적 엔드포인트와 가상 엔드포인트의 상태를 파악하고 관리할 수 있다. 기업의 IT 자산을 보다 효과적으로 관리하고 보안을 유지하는 동시에 자산 목록과 패치 관리 등 가장 시간에 쫓기는 IT 업무를 손쉽게 파악하고, 통제하고, 자동화할 수 있다. 티볼리 엔드포인트 매니저는 네트워크의 규모나 구성과 관계없이 수일 내에 설치 가능하며, 기업 IT 정책에 어긋나는 장치를 파악하여 50만 대의 시스템에 필요한 보안 수정사항과 최신 소프트웨어 업데이트를 단 몇 분만에 추천해준다. 또한, 이 소프트웨어를 통해 기업의 모든 가상 자산과 물리적 자산을 한번에 볼 수 있어 손쉽게 원하는 시스템을 찾고, 관리하고, 보호할 수 있다.
쥬니퍼 네트웍스와 손잡고 모바일 기기용 공동 보안 서비스 제공
개인용 모바일 기기를 통해 기업 네트워크에 접속하는 것이 가능해지면서 많은 기업과 직원들은 편리성과 효율성의 혜택을 누리게 된 반면, 새로운 장치들이 기업 네트워크에 접속하는 데 따르는 보안 위험 관리는 복잡해지고 있다. IBM은 기업들이 더 안전하게 모바일을 통한 업무를 관리할 수 있도록 다음과 같은 지원을 할 예정이다.
-IBM 보안 서비스 팀은 주니퍼 네트웍스와 손잡고 애플 iOS, 안드로이드, 심비안, 블랙베리 OS, 윈도우 등의 범용 플랫폼에서 작동하는 모바일 장치용으로 공동 보안 서비스를 제공한다. 주니퍼 네트웍스의 ‘주노스 펄즈 모바일 보안 스위트(Junos Pulse Mobile Security Suite) ’를 통해 제공될 예정인 이 서비스는 모바일 장치의 보안을 유지하는 것은 물론, 정책 기반의 실행 기능이 통합되어 있어 필요한 보안 정책과 응용 프로그램을 갖추지 않은 스마트폰이 기업의 핵심 자원에 접근할 수 없도록 차단한다. IBM 매니지드 시큐리티 서비스(Managed Security Service)와 주니퍼 네트웍스의 핵심적인 모바일 보안 관리 기술을 사용하도록 설계된 이 서비스는 고객의 보안 업무를 최적화하여 규정 준수를 돕고, 인터넷을 통한 공격으로부터 기업의 정보 자산을 보호한다.
-IBM 연구원과 개발자들은 안드로이드 기반 장치와 같은 모바일 스마트폰과 관련된 보안 및 규정 준수 문제를 완벽하게 관리할 수 있도록 신기술이 탑제된 시제품 제작에 들어갔다. 기업은 단일 관리 플랫폼을 사용해 관리 범위를 네트워크의 모든 모바일 장치로 확대할 수 있다. 수 분내 설치되기 때문에 고객은 신속하게 정책을 원격 설정하고 직원의 장치를 모니터하면서 데이터 손상의 가능성을 파악하는 한편, 분실 장치나 도난 장치에서 데이터를 전부 삭제할 수 있다.
계기화된 엔드포인트인 스마트 계측기 보호
IBM 연구원들은 R&D 프로젝트를 통해 스마트 계측기로써 계기화된 엔드포인트의 보안 유지 방법을 찾고 있다. 2015년까지 전 세계의 스마트 계측기 수는 3억 대를 돌파할 것으로 예상된다. 스마트 계측기를 사용하면 비용 절감과 효율성 제고 효과를 누릴 수 있지만 다른 장치를 감지하고 교류하는 기능을 제대로 관리하지 않으면 보안에 취약해질 수 있다. 프로젝트를 통해 IBM은 현재, 소프트웨어로 계측기를 원격 관리하고, 보안을 유지하는 한편 장치 변조의 가능성까지 차단하는 방법을 고객에게 제시할 수 있게 됐다.
웹사이트: http://www.ibm.com/kr
연락처
홍보대행사 비즈컴
이희연
02-3676-1526
이메일 보내기
-
2022년 9월 30일 09:06