2020 사이버보안 전망’ 보고서 발표

VMware(CEO: 팻 겔싱어)는 미국 샌프란시스코에서 개최된 세계 최대 보안 컨퍼런스 ‘RSA 2020’에서 ‘VMware 카본블랙 – 2020 사이버보안 전망’(VMware Carbon Black “2020 Cybersecurity Outlook”) 보고서를 발표했다. 또한 기업의 내재적 보안 전략을 강화할 보안 포트폴리오 업데이트도 공개했다.

VMware Carbon Black과 포레스터 컨설팅(Forrester Consulting)이 공동으로 발표하는 보고서는 전 세계 624명(IT 보안 담당자 및 CIO, CISO 포함 담당 임원)을 대상으로 조사한 현 IT상황과 보안 전략을 설명한다. 

VMware는 이번 보고서 발표와 더불어 기업의 내재적 보안 강화를 위한 포트폴리오의 최신 업데이트를 공개했다. 최근 분산된 엔터프라이즈 환경 전반에서 크리티컬 애플리케이션과 데이터 보호를 위해 보다 포괄적이고 선제적으로 자동화된 내재적 보안이 중요해짐에 따라 VMware의 이번 발표에는 새로운 VMware Advanced Security for Cloud Foundation과 VMware Carbon Black 등이 포함된다.

VMware Advanced Security for Cloud Foundation

데이터 센터 내 보안 문제를 해결할 VMware Advanced Security for Cloud Foundation은 VMware Carbon Black, 웹 애플리케이션 방화벽 기능(Web Application Firewall)을 갖춘 VMware NSX Advanced Load Balancer, VMware NSX Distributed IDS/IPS를 추가할 계획이다. VMware Advanced Security for Cloud Foundation은 데이터 센터에 가장 최적화된 보안 솔루션을 제공하며, 데이터 센터 워크로드의 업계 표준인 VMware vSphere와 긴밀하게 통합돼 워크로드의 위치와 관계없이 높은 수준의 보안을 지원한다.

VMware Carbon Black은 실시간 분석 및 복구, 차세대 안티바이러스(NGAV), 엔드포인트 탐지 및 대응(EDR)를 지원함으로써 워크로드를 안전하게 보호한다. VMware vSphere에 긴밀하게 통합된 비(非)에이전트 솔루션을 제공하기 때문에 안티바이러스 및 기타 에이전트를 추가할 필요 없고, 하이퍼바이저를 통해 보호받는 내장형 센서를 통해 엔드포인트 텔레메트리를 관리, 수집한다. 에이전트 기반의 솔루션과 달리 공격자가 별도의 트러스트 도메인에서 루트 액세스 권한을 탈취하거나 VMware Carbon Black을 조작하려고 해도 공격자가 이를 탐지할 수 없다.

VMware NSX Advanced Load Balancer의 웹 애플리케이션 방화벽 기능은 공격에 자주 노출되는 웹 서버를 보호한다. 고정 용량의 하드웨어 기반 솔루션 사용시 워크로드에 부하가 걸리면 사용자가 보안 필터링을 해제해 중요 서버를 취약하게 만드는 경우가 적지 않다.

VMware NSX 웹 애플리케이션 방화벽의 스케일 아웃(scale-out) 소프트웨어 아키텍처는 최대 부하시에도 웹 서버가 최대 보안 필터링을 수행할 수 있는 컴퓨팅 용량을 확인한다. VMware NSX 웹 애플리케이션 방화벽은 애플리케이션, 자동화 학습 및 애플리케이션 규정에 대한 이해를 바탕으로 오탐지율을 줄인 강력한 보안을 제공한다.

웹티어(WebTier) 내 마이크로 세그멘테이션(micro-segmentation), 인밴드(in-band) 이스트-웨스트(East-West) 방화벽은 공격자의 측면 이동을 방지한다. VMware NSX 서비스 정의 방화벽(VMware NSX Service-defined Firewall)의 새로운 기능인 VMware NSX Distributed IDS/IPS는 애플리케이션의 다양한 서비스 전반에서 침입 감지 기능을 제공해 가시성을 지원한다.

VMware NSX Distributed IDS/IPS의 분산된 아키텍처는 고급 필터링을 모든 애플리케이션 홉(Hop)에 적용해 기존 경계 보안 제품을 사용할 때 생성되는 사각지대를 현저히 줄인다. 또한 애플리케이션 별로 정책이 자동 생성, 적용되어 오탐지율을 낮춘다.