최근 보안 업체들은 웹 사용자들이 늘어나면서 악성코드 감염에 걸리는 이용자들이 많아지고 있는 상황을 어떻게 하면 줄일 수 있을지 고민하고 있다. 안철수연구소가 사이트가드 서비스를 출시하고 나선 것도 바로 이런 경향 때문이다.
글로벌 보안 업체인 시만텍은 소프트웨어와 서버를 결합한 어플라이언스 제품을 제공하면서 이런 고객들이 문제를 해결하겠다고 나섰다. 시만텍이 ‘웹 게이트웨이(Web Gateway)’ 신제품을 출시했다. 웹 게이트웨이 어플라이언스는 시만텍 백신 엔진 등 다계층 멀웨어 차단 기술을 기반으로 포괄적인 보호를 제공해 봇넷과 다양한 웹 2.0 보안 위협으로부터 고객의 IT 환경을 안전하게 보호한다.
이 제품은 시만텍이 인수한 Mi5네트웍스의 웹게이트웨이 기술에 백신 엔진 등 다계층 악성코드 분석·차단 기술을 결합해 새로 개발된 제품으로 델의 서버 위에 가동된다. 시만텍은 소프트웨어에 집중하고 하드웨어는 델에게서 공급받는 모델을 이번 제품 출시에도 고수하고 있는 것.
웹 게이트웨이 장비는 내부 파이어월과 연동해 기업 내부 사용자들이 웹 서핑을 할 때 생길지도 모르는 악성 코드 감염이나 도박과 같은 특정 사이트에 접속하지 못하도록 지원한다. 웹 방화벽이 웹서버의 공격을 막는 것과는 정 반대의 역할을 하는 것으로 보면된다.
관련 분야는 블로코트나 아이런포트를 인수한 시스코 등이 관련 장비를 선보이고 있다.
시만텍에 따르면 2008년 한해동안 전세계적으로 월 평균 2억 4천 500만 건 이상의 악성코드 공격 시도가 탐지되었으며, 대다수의 공격이 웹을 통해 발생한 새로운 유형의 보안 위협으로 나타났다. 또한 시만텍은 상위 100대 사이트 중 60%, 합법적인 사이트 중 75%에서 멀웨어가 발견됐지만 이러한 보안 위협으로부터 인터넷 게이트웨이를 보호하는 곳은 30% 미만에 불과하다고 밝혔다.
‘시만텍 웹 게이트웨이’는 실시간 트래픽 검사 엔진을 바탕으로 악성코드가 네트워크 환경을 감염시키는데 악용되는 주요 경로들을 안전하게 차단해 기업 핵심 정보의 가용성을 보장해 주는 동시에 각종 보안 위협과 업무 중단으로부터 기업의 비즈니스 환경을 안전하게 보호해 준다.
뿐만 아니라 한층 강화된 다계층 보호기능으로 부적절하거나 악의적인 사이트, 액티브 콘텐츠, 애플리케이션 파일 다운로드등에 대한 포괄적인 보호 기능을 제공하며, 웹 리포팅과 경고 시스템, 전사적으로 유연한 정책 수립 과 통제가 가능한 것이 이점이다.
시만텍코리아 윤광택 이사는 “시만텍이 제공하는 인터넷 위협 보고서를 보면 악성코드에 감염되는 대부분의 경우가 웹을 활용할 때”라고 전하고 “국내에서는 4분기부터 고객에게 판매할 것”이라고 밝혔다.
1천명의 사용자를 기준으로 그 이하는 SWG 8450, 그 이상 고객들은 SWG 8490 모델을 구매하면 된다.
한편, 이번 제품 출시로 인해 시만텍과 델의 협력 모델도 관심을 끈다. 앞서 밝힌대로 시만텍은 소프트웨어를 제공하고 델은 시만텍이 원하는 하드웨어 부품들을 활용해 관련 서버를 제공한다. 만약 서버에 문제가 생기면 델코리아에서 서비스를 받을 수 있는 등 고객에 대한 지원 문제도 이미 협력하고 있다. 다른 업체들이 전용 어플라이언스를 출시하고 있는 것과 비교하면 각자의 장점을 최대한 결합시켜 시너지를 창출하겠다는 전략을 엿볼 수 있다.
