전체메뉴

하이브리드 근무 환경이 확산되고 클라우드 도입이 빨라지며 기업의 네트워크 경계가 불분명해지는 추세다.

모든 사용자가 어디서나 어떤 기기를 사용하던 각종 애플리케이션에 안전하게 액세스할 수 있도록 하기 위해서는 기업의 네트워크 보안 전체에 ‘제로 트러스트’ 전략을 구현할 필요가 있다.

이러한 가운데 팔로알토네트웍스는 머신러닝을 적용해 제로 트러스트 보안을 구축할 수 있도록 지원하는 새로운 기능을 발표했다.

여기에는 재택근무 확산으로 늘어난 SaaS를 보호하는 CASB와 올바른 사용자의 안전한 액세스를 지원하는 계정관리, 지능형 URL 필터링을 통한 제로데이 웹 공격 방어와 DNS 보안이 포함된다. 또 인라인 머신러닝이 적용된 신규 기능을 운영할 수 있는 새로운 어플라이언스도 출시했다.

팔로알토네트웍스는 15일 온라인 기자간담회를 열고 네트워크 보안 스택 전반에 ‘제로 트러스트(Zero Trust)’를 손쉽게 구현할 수 있도록 돕는 5가지의 혁신 오퍼링을 공개했다.

팔로알토네트웍스가 새롭게 선보인 ‘완벽한 제로 트러스트’를 위한 보안 오퍼링은 ▲SaaS보안 ▲지능형 URL 필터링 ▲DNS 보안 ▲클라우드 아이덴티티 엔진 ▲머신러닝 기반 방화벽 제품이다.

이희만 팔로알토네트웍스코리아 대표는 “제로 트러스트는 하나의 기술만으로 완성될 수 있는 것이 아니라 완벽한 가시성, 세분화된 통제, AI·자동화 요건이 모두 충족된 통합 플랫폼으로 구현될 수 있다”며 “팔로알토네트웍스는 새로운 기능이 통합된 플랫폼으로 하이브리드 업무 환경을 위한 완성도 높은 제로 트러스트를 구현할 수 있도록 돕는다”고 말했다.

고객이 보다 손쉽게 효과적으로 제로 트러스트 네트워크 보안을 구축할 수 있도록 돕는 팔로알토네트웍스의 오퍼링을 살펴보면 먼저 올바른 애플리케이션에 안전하게 액세스하는 것이다. 이에 통합형 클라우드 접근 보안 중개(CASB, Cloud Access Security Broker) 기술을 통해, 처음 접하는 종류의 SaaS 애플리케이션을 포함해 모든 SaaS 애플리케이션에 대해 시큐어 액세스가 가능하도록 선제적인 확장이 가능하다는 것이 회사측 설명이다.

회사측에 따르면 특히 신규 CASB는 새로운 SaaS를 포함한 모든 SaaS를 지원할 수 있다. 재택근무가 증가하면서 SaaS 애플리케이션 사용량이 급증하고 있으며 업무 혁신 성과를 높이는 새로운 SaaS도 등장하고 있다. 팔로알토의 CASB는 새로운 SaaS까지 완벽하게 지원할 수 있으며 지능적인 멀웨어 탐지와 데이터 보호 기능이 통합돼 있어 SaaS 환경의 보안 위협을 효과적으로 낮출 수 있다.

두 번째는 올바른 사용자를 위한 안전한 액세스다. 클라우드 아이덴티티 엔진(Cloud Identity Engine)을 통해 계정의 저장된 위치에 관계없이 엔터프라이즈 네트워크, 클라우드 및 애플리케이션에서 사용자를 간편하게 인증하고 권한을 부여할 수 있다고 팔로알토네트웍스는 밝혔다.

세 번째는 보안 향상이다. 지능형 URL 필터링 서비스는 인라인 머신러닝 기능을 통해 제로 데이 웹 공격을 차단한다. 확장된 DNS 보안 기능으로 기존의 다른 솔루션들이 보호하지 못했던 새로운 DNS 공격을 방어할 수 있다.

네 번째는 시큐어 액세스의 폭넓은 활용이다. 새로운 보안 기능들은 하드웨어, 소프트웨어, 클라우드 등 모든 폼팩터의 방화벽에서 사용 가능하도록 설계돼 사용자의 위치에 관계없이 안전한 액세스를 보장한다.

기존 방화벽과 더불어 새롭게 출시된 ML 기반 차세대 방화벽 모델은 가장 작은 지사 규모에 적합한 PA-400시리즈에 서부터 대규모 캠퍼스 환경 및 하이퍼 스케일 데이터센터에 적합한 PA-5450 플랫폼에 이르기까지 다양해 전사적인 제로 트러스트 네트워크 보안(ZTNS, Zero Trust Network Security) 구현을 지원한다.

이희만 대표는 “하이브리드 업무 환경에서의 생산성은 사용자들이 조직의 네트워크 안팎으로 얼마나 자유롭게 이동이 가능한지, 그리고 어떤 위치에서나 어떤 기기를 사용하든 모든 애플리케이션과 데이터에 안전하게 액세스 할 수 있는지에 달려있다”며 “팔로알토네트웍스는 전국에 분포돼 있는 지사 및 점포에서 부터 데이터센터에 이르기까지 전사적으로 물 샐 틈 없이 완벽한 제로 트러스트 네트워크 보안을 가장 간소화된 방법으로 구현할 수 있도록 지원한다”고 강조했다.