2020년 8월, 마이크로소프트(Microsoft)는 SHA-1 기반 Windows 업데이트 서비스 엔드 포인트를 중단한다고 밝혔 습니다. 이에 따라 오는 11월부터, 해시 알고리즘 ‘SHA-2’를 지원하지 않는 운영체제(OS)에서는 안랩의 제품과 엔진 업데이트에 대한 정상 동작이 어려울 수 있습니다.
보안의 중요성은 대다수의 기업들이 인지하고 있다. 중요한 기밀 정보가 유출되거나 업무 시스템이 마비되면 비즈니스에 막대한 타격을 입을 수 있기 때문이다. 하지만, 운영의 복잡성, 비용, 예산 등 현실적인 문제들로 인해 여러 조직, 특히 규모가 작은 기업들은 보안 환경 구성에 어려움을 겪곤 한다. 이러한 문제를 해소하려면 어떤 보안 솔루션이 필요할까? 이 글에서는 중소기업들의 주요한 보안 구성 애로사항과 안랩이 출시하는 중소기업용 보안 관리 솔루션 ‘AhnLab Office Security’의 특장점을 조명해 보고자 한다.
지란지교소프트가 근태관리 솔루션 ‘오피스밸런스(Office Balance)’의 클라우드 서비스 출시를 기념해 12월 31일까지 클라우드 도입 비용의 50%를 할인하는 프로모션을 진행합니다.
지난 뉴스레터에서는 클라우드 개념에 대하여 자세히 알아보았습니다. 이번 뉴스레터에서는 본격적으로 '클라우드 보안'과 클라우드 워크로드보안 플랫폼 'AhnLab CPP'에 대해 설명해드릴게요. #1. 클라우드란 무엇일까요? #2. 클라우드 보안 책임은 누구에게 있나요? #3. 클라우드 보안방법은? #4. 클라우드 워크로드 보안 플랫폼 'AhnLab CPP' (위의 각 이미지를 클릭하시면 해당 컨텐츠로 바로 이동합니다.) #1. 클라우드란 무엇일까요? '클라우드'는 인터넷을 통해 IT 리소스가 필요할 때마다 필요한 만큼 쓰고 비용을 내는 일종의 리스 같은 임대 서비스라고 할 수 있습니다. 즉, 필요한 만큼 빌리고 필요한 기간만큼 사용한 후에 그 비용을 업체에 지불하는 것입니다. 클라우드에 대한 더 자세한 내용은 해당 이미지를 클릭해주세요. #2. 클라우드 보안 책임은 누구에게 있을까요? 온프레미스와 마찬가지로 클라우드 환경에서도 보안 위협은 발생합니다. 실제 클라우드 공급 업체에서 제공하는 인프라와 서비스를 사용하는 환경에서 만약 사고가 발생한다면 누구의 책임일까요? 퍼블릭 클라우드 환경에서의 보안 사고나 장애 사고가 발생 시 클라우드 서비스 공급 업체가 제공하는 서비스가 어디까지인지 보고, 누구의 책임인지를 확인해야 합니다. 이것을 클라우드 서비스 공급자는 '공동 책임 모델(Shared Responsibility)'이라고 설명합니다. 공동 책임 모델이란 클라우드 환경에서 보안은 클라우드 사업자와 기업이 함께 책임을 공유한다는 개념입니다. 더 자세한 내용은 해당 이미지를 클릭해주세요. #3. 클라우드 보안 어떻게 해야 할까요? 클라우드, 특히 IaaS 기반의 클라우드 환경에서는 어떤 보안을 해야 할까요? 첫째. 온프레미스 서버와 함께 클라우드 상의 서버를 한꺼번에 보면서 관리할 수 있어야 합니다. 둘째. 조직 내에서 직접 관리하지 않는 클라우드 서버에 대해 물리적인 접근 제어나 네트워크 접근 제어가 어렵기 때문에 논리적인 접근 제어가 용이해야 합니다. 셋째. 서버로의 표적화된 공격이 존재하므로 악성코드 등 보안 위협으로부터 서버를 보호할 수 있어야 합니다. 보안방법에 대한 자세한 내용은 해당 이미지를 클릭해주세요. #4. 클라우드 워크로드 보안 플랫폼 "AhnLab CPP" AhnLab CPP는 클라우드 서버 워크로드 보호에 필요한 보안 기능과 보안 제품을 하나의 콘솔에서 통합하여 관리하는 제품입니다. 온프레미스 상의 윈도우/리눅스(Windows/Linux) 서버, 그리고 AWS, 애저(Azure) 클라우드상의 윈도우/리눅스 서버에 대한 가시성과 함께 통합 관리를 지원하며, AWS와 애저 클라우드 계정과의 연동을 통해 오토 스케일링되는 단말에 대해서 자동 식별을 지원합니다. AhnLab CPP에 대한 자세한 내용은 해당 이미지를 클릭해주세요.
AhnLab CPP 는 클라우드 서버 워크로드 보호에 필요한 보안 기능과 보안 제품을 하나의 콘솔에서 통합하여 관리합니다.
최근 IT 환경이 클라우드로 많이 전환됨에 따라 클라우드 환경에서의 보안 위협이 더욱 커지고 있습니다.
이전까지 오프라인으로 진행되던 AhnLab ISF SQUARE 가 올해 코로나 이슈로 인하여 6월 23일(화)부터 7월 23일(목)까지 한달간 온라인 웨비나 형태로 진행됩니다.
POST-COVID-19 시대에 디지털 전환을 가속화하기 위해 데이터 및 애플리케이션의 클라우드화는 선택이 아닌 필수가 되었습니다.
