수산INT

5G 환경 구축, 클라우드 전환 등 네트워크 환경 변화와 함께 관련 산업도 가파르게 성장하고 있다. 특히 네트워크 보안 성장이 주목되는 가운데 SSL 가시성 확보의 필요성이 대두, 관련 솔루션 고객 수요가 증가하고 있다. 

가시성 확보가 필요한 이유는 SSL 암호화 트래픽 증가와 함께 이를 악용한 사이버 공격도 증가하고 있기 때문입니다. 

[Zscaler Cloud Security Insight Report 기사 이미지 – 출처 helpnetsecurity.com]

글로벌 클라우드 보안 서비스 업체 Zscaler의 ‘클라우드 시큐리티 인사이트 리포트’에 따르면 전체 웹 트래픽의 80%를 차지하는 암호화 트래픽은 매년 10% 증가하고 있으며, 이를 악용한 피싱공격 등 사이버 위협은 전년 대비 400% 증가 했다고 한다. 국내에 인터넷 접속관리 솔루션을 제공하는 수산아이앤티(대표 이성권)에 따르면 국내 기업 및 기관의 SSL 암호화 트래픽 접속률은 이미 90%를 넘었으며, 수집하는 악성 사이트 DB를 분석한 결과 약 80%가 SSL 트래픽을 사용했다고 한다.

[공격 경로가 되는 SSL 암호화 트래픽 – 수산아이앤티 제공]

현재 대다수 국내 기관 및 기업에 도입된 기존 네트워크 보안 솔루션들은 SSL 가시성을 제공하지 못하는 경우가 많다. 이런 경우 암호화 트래픽은 보안정책 적용을 받지 않아 SSL을 이용한 악성코드 사이트도 접속 가능 해 사이버 공격에 노출될 수 있다.

SSL 암호화 트래픽이 증가함에 따라 기존 네트워크 보안 솔루션들도 이를 확인할 수 있는 기능을 추가 했지만, 기능이 업데이트된 장비 교체는 기타 장비들 연동 부적합 및 전체 트래픽 운영 효율 저하 등 부담을 야기하기도 한다.

이러한 이유로 설치가 용이하고 효율을 극대화 할 수 있는 단일 SSL 가시성 장비 및 SWG(유해사이트 차단 장비)등과 연동되어 네트워크 첫 관문을 지켜주는 SSL 가시성 솔루션에 대한 고객 요구가 증가하고 있는 것이다.

업계에서는 국내 SSL 시장이 2018년 하반기부터 본격적으로 형성되었다고 보고 있다. 암호화 트래픽 복호화 전용 솔루션을 처음으로 국산화한 수산아이앤티를 비롯 관련 솔루션을 취급하는 국내 업체가 전년 대비 두 배 이상 증가 했으며, 업체마다 해당 솔루션 판매가 성장하고 있다고 한다.

수산아이앤티 김종우 보안사업본부장은 “업계 특성 상 4분기에 솔루션 도입이 많은 편이라 전체 성장을 미리 말하긴 이르지만, 올해 SSL 가시성 솔루션 판매는 전년대비 1.8배 정도 증가했다. 네트워크 운영 효율과 보안정책 강화를 위해 SSL 가시성 확보가 중요 이슈가 되어 관련 솔루션 판매 성장은 지속될 것으로 예상된다”고 말하며 “수산아이앤티는 국내 SSL 구축 경험 1위의 노하우와 기술력을 바탕으로 SWG를 비롯, 네트워크 DLP 등 제품 라인업을 강화하며 성장을 기대하고 있다.”고 밝혔다.

SSL 가시성 확보에 대한 수요가 증가함에 따라 다양한 국내 업체들이 SSL 가시성 확보 솔루션을 제공하고 있다. SSL 가시성 솔루션은 연동성이 중요해 네트워크 환경에 따라 성능 차이가 클 수 있다. 정확한 환경 분석을 바탕으로 BMT 등을 통해 기존 장비들과의 연동성을 검증 후 솔루션을 도입해야 네트워크 운영 효율과 보안을 강화할 수 있을 것이다.

한편 관련 시장 선두업체인 수산아이앤티는 뛰어난 연동성과 성능 보장 외 ‘글로벌 인증서 자동 업데이트’, ‘스팸 등 유해정보 외부 DB 연동 지원’등 다양한 운영 편리 기능을 제공하며 고객 커스트마이징 서비스를 제공하고 있다.