웹 보안 기업인 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 기업 내외부 IT 인프라의 암호화된 트래픽에 대한 완벽한 가시성을 제공하는 트래픽 관리 플랫폼인 'SSL 가시성 어플라이언스'(Blue Coat SSL Visibility Appliance)를 출시한다고 밝혔다.

전 세계에서 SSL(Secure Sockets Layer) 또는 TLS(Transport Layer Security) 암호화 사용이 급증하고 있다. 블루코트가 최근 기업 고객 대상 네트워크 트래픽 사용 현황을 조사한 바에 따르면 기업들은 자사 네트워크 트래픽 중 25% 이상이 SSL 암호화된 트래픽으로 이 비율은 매년 전년 대비 20% 이상 증가할 것으로 예상하고 있는 것으로 나타났다.

블루코트측은 이처럼 트래픽을 암호화하면 인터넷상을 오가는 데이터가 노출되는 것을 막을 수는 있지만 보안 위협 요소인 맬웨어 탐지나 DLP(내부 정보 유출 방지: Data Loss Prevention), 기타 규정 또는 규제 준수 등의 어려움에 대한 심각한 보안상의 관리 허점이 생긴다며, 기업 IT 관리자들이 이러한 문제를 해결하기 위해서는 현재의 아키텍처 모델을 방해하지 않고 동시에 비즈니스에 중요한 애플리케이션의 성능을 저하시키지 않으면서도 조직의 기존 네트워크 및 보안 투자의 효율을 향상시킬 수 있는 '심층적인' 접근 방식을 고민해야만 하는 상황이라고 전했다.

▲ 블루코트 SSL 가시성 어플라이언스

블루코트의 '블루코트 SSL 가시성 어플라이언스'(Blue Coat SSL Visibility Appliance)는 네트워크 인프라를 다시 설계할 필요 없이 기업 내외부 IT 인프라의 암호화된 트래픽에 대한 완벽한 가시성을 제공하는 네트워크 트래픽 관리 플랫폼이다.

SSL 가시성 어플라이언스는 조직내의 모든 암호화 및 비 암호화된 트래픽과 데이터 전체에 대한 높은 가시성을 제공하며 암호 해독된 정보를 즉시 확인할 수 있어, 네트워크 상에 숨겨진 멀웨어를 즉시 탐지하여 대응할 수 있다고 회사측은 강조했다.

또한 SSL 가시성 어플라이언스는 기존의 네트워크 및 보안 애플리케이션과 유연하게 통합하여 사용할 수 있어 네트워크 아키텍처를 다시 설계하지 않고도 물리적인 연결만으로도 기존 보안 솔루션인 방화벽(NGFW), 침입 탐지(IDS) 및 방지 시스템(NGIPS) 등과 유연하게 통합시켜 사용할 수 있어 기존 보안 기능 활용과 투자 비용 절감이 가능하다고 전했다.

블루코트코리아가 공개한 블루코트 SSL 가시성 어플라이언스의 주요 특징은 다음과 같다.

• 경쟁사 대비 10배 이상의 업계 최고 수준의 성능 제공: TCP 통신 포트 또는 애플리케이션에 구애 받지 않고 모든 유형의 암호화 트래픽에 대한 높은 가시성을 제공하여 경쟁업체 대비 10배 이상의 성능을 발휘하며 가장 까다로운 기업의 요구도 충족하는 강력한 특수 목적 암호화 트래픽 관리 플랫폼이다. 비SSL/TLS 트래픽은 VoIP와 같은 비즈니스 애플리케이션이 지연되는 것을 최소화하기 위해 빠른 속도와 낮은 대기시간으로 작동한다.

• 트래픽 보안 정보의 실시간 확인 및 대처로 심층적 방어 가능: 조직내의 모든 암호화 및 비 암호화된 트래픽과 데이터 전체에 대한 높은 가시성을 제공하며 암호 해독된 정보를 즉시 확인할 수 있어, 네트워크 상에 숨겨진 멀웨어를 즉시 탐지하여 대응할 수 있다.

• 유연한 설치 구성 및 다양한 보안제품과의 연동: SSL 가시성 어플라이언스는 인라인, 미러링, TAP등 다양한 구성방식을 통해 트래픽을 복호화하여 전달함으로써 DLP, IPS, NGFW, Sandbox, WAF등의 보안제품이 암호화 트래픽에 대해서도 보안정책을 검사할 수 있도록 지원한다. 기존의 네트워크 및 보안 애플리케이션과 유연하게 통합하여 사용할 수 있어 네트워크 아키텍처를 다시 설계하지 않고도 물리적인 연결만으로도 기존 보안 솔루션인 방화벽(NGFW), 침입 탐지(IDS) 및 방지 시스템(NGIPS) 등과 유연하게 통합시켜 사용할 수 있어 기존 보안 기능 활용과 투자 비용 절감이 가능하다.

• 웹 카테고리 분류에 따른 손쉬운 암/복호화 사이트 선택 가능: 웹 필터링 기능을 이용하여 그 특징에 따라 웹 사이트의 종류를 84개 그룹으로 카테고리를 분류하여 관리할 수 있으며, 이메일과 온라인 상으로 연결되어 있는 스토리지 등 암호화 및 복호화할 대상을 손쉽게 선택해 관리할 수 있다.

• 글로벌 위협 요인 분석 정보 공유 네트워크 활용: 전세계 15,000개 엔터프라이즈의 7,500만 사용자들로 구성된 글로벌 인텔리전스 네트워크를 통해 공유되는 위협 요인 분석 인텔리전스 정보를 활용할 수 있다.

김종렬 기자 obtain07@noteforum.co.kr

[디지털 모바일 IT 전문 정보 - 노트포럼]
Copyrights ⓒ 노트포럼, 무단전재 및 재배포 금지