사이버 보안 솔루션을 제공하는 체크포인트 소프트웨어 테크놀로지스가 어디서나 자원을 안전하게 연결하고, 디바이스의 제한 없이 모든 사용자들에게 완전한 엔드포인트 보호를 제공하는 통합 솔루션 체크포인트 하모니(Check Point Harmony)를 발표했다.
하모니는 기업이 보유한 디바이스 및 직원 개인 소유 장치(BYOD)와 인터넷을 통해 알려진 공격 및 제로데이 공격으로부터 보호하는 동시에 관리가 쉬운 단일 솔루션으로 비즈니스 애플리케이션에 제로트러스트 접근 권한을 제공한다.
가트너의 발표 자료에 따르면 기업들의 81%는 대규모 원격 근무를 도입했으며, 74%는 영구 도입을 고려하고 있다. 따라서 ‘장소에 구애받지 않고 일하는’ 새로운 환경에 보안을 구현하는 것이 기업의 최우선 과제가 된 것이다. 하지만, 기업들은 원격 사용자에 대한 보안 적용에 관해 심각한 우려를 나타내고 있다. 52%는 가장 걱정되는 부분으로 직원 엔드포인트에 대한 보안 적용이라고 답했으며, 47%는 소셜 엔지니어링 공격 차단이 우려된다고 말했다. 불과 29%만이 재택근무 시 PC의 엔드포인트 보호 적용을 고민하고 있다고 말했다.
체크포인트 하모니(Harmony)는 엔드포인트, 브라우저, 이메일 및 원격접근 보안 요소를 통합해 이같은 문제를 해결하고, 알려진 위협과 알려지지 않은 위협으로부터 모든 사용자들의 디바이스와 연결되는 모든 엔터프라이즈 네트워크를 보호한다. 하모니는 단일 솔루션에 핵심 보안 역량을 통합해 다음과 같은 기능을 제공한다
◇완전한 웹 보안- 하모니의 핵심 구성요소인 새로운 하모니 브라우즈는 웹 보안 서비스로 리라우팅 또는 지연 시간 추가 없이 엔드포인트에서 직접 모든 SSL 트래픽을 검사하는 고유의 방식으로 안전하고 신속하며, 개인정보를 보호하는 웹 브라우징을 제공한다. 하모니 브라우즈는 제로데이 멀웨어 다운로드, 피싱 웹사이트 접속을 차단하며, 기업용 비밀번호의 반복 사용도 방지해 준다.
또한 사용자의 브라우징 이력을 비공개로 유지하며, 데이터 개인정보 보호 규정에 대한 컴플라이언스를 준수하도록 설계돼 있다. 하모니 브라우즈는 사용자의 브라우저 내 나노 에이전트로 쉽게 배포되며, 보안 웹 게이트웨이나 엔드포인트 보안 솔루션과 결합해 전반적인 보호를 강화할 수 있다.
◇어디서나, 어떤 장치에서라도 안전한 원격 접근- 하모니 커넥트는 모든 사용자와 브랜치 오피스를 리소스들과 안전하게 연결하고, 클라이언트리스 방식의 제로 트러스트 네트워크 접근을 모든 브라우저에서 구현할 수 있도록 지원한다.
◇사용자의 이메일 및 생산성 앱 보호- 하모니 이메일&오피스는 사용자의 이메일 클라이언트에 보안을 적용하고, MS오피스 365, 익스체인지, 구글 G 스위트 등에 완전한 보호를 제공한다.
◇완전한 엔드포인트 및 디바이스 보안- 하모니 엔드포인트는 자동 감지 및 대응 역량을 통해 랜섬웨어, 피싱 및 멀웨어로부터 사용자의 PC를 보호하고, 침해 영향을 최소화시켜 준다. 하모니 모바일은 악성 앱과 네트워크, 또는 OS 공격으로부터 직원들의 장치를 보호한다.
IDC의 마이클 수비(Michael Suby) 연구담당 부사장은 “지난해, 조직들은 대규모 원격 근무 시스템 구축을 위해 수많은 IT 인프라 관련 변화를 도입했으며, 당분간 이 같은 추세는 이어질 것으로 전망된다”라며 “우리 예측에 따르면 2024년까지 미국 전체 노동 인구 중 모바일 근무자는 60%에 육박할 것으로 보인다. 변화가 가속화되면서 보안 허점이 발생되고, 조직의 공격표면은 크게 확대됐다. 특히, 직원이 보유한 디바이스, PC 그리고 기업용 애플리케이션의 원격 접속으로 인한 요인이 큰 것으로 나타났다”라고 말했다.
체크포인트 소프트웨어의 라피 크래크머(Rafi Kretchmer) 제품 마케팅 담당 부사장은 “대규모 원격 근무 전환으로 인해 조직 인프라에 보안 허점이 발생됐으며, 이는 여러 보안 벤더가 제공하는 서로 다른 제품들로는 쉽게 해결될 수 없다”라며 “체크포인트의 하모니는 통합된 다중 계층 보안 및 예방 기술을 통해 모든 공격 벡터에 대한 취약점 공격을 차단해 문제들을 해결한다. 이를 통해, 기업의 네트워크를 엔드-투-엔드로 보호하고, 손쉬운 배포와 단일 콘솔 관리를 활용해 장소에 구애받지 않고 일하는 새로운 기업 환경에 대한 타협하지 않는 보안 시스템을 보장해 준다”라고 말했다.
■ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021 온라인 개최
-주최: 데일리시큐
-후원: 개인정보보호위원회•한국인터넷진흥원•한국정보보호산업협회
-2021년 4월 28일~29일 온라인
-2일 참가시 14시간 보안교육 이수
-공공•금융•기업 보안실무자 1,500명 이상 참석
-최신 국내•외 보안솔루션 사이버 전시관 개최
-사전등록: 클릭
★정보보안 대표 미디어 데일리시큐!★
