반도체 전문 온라인 매거진 - 올포칩

팔로알토 네트웍스(Palo Alto Networks, https://www.paloaltonetworks.co.kr )는 2세대 제로트러스트 네트워크 액세스(Zero Trust Network Access, 이하 ZTNA 2.0) 구현을 위해 원격 접속 보안 솔루션 기능을 강화했다고 밝혔다. 

ZTNA는 가상사설망(virtual private networks, 이하 VPN)의 확장이 제한적이고 지나치게 많은 권한이 허용된다는 한계를 극복하기 위해 등장했다. 그러나 1세대 ZTNA 제품들은 신뢰 수준이 너무 높아 조직을 심각한 위험에 노출시킬 수 있다는 단점이 존재했다. 이에 팔로알토 네트웍스는 암시적(implicit) 신뢰를 제거하는 방식의 ZTNA 2.0을 통해 원격 접속 보안의 패러다임 전환에 나섰다. 

하이브리드 업무 환경 내에서 분산 애플리케이션을 사용하는 현대적인 조직의 경우, 1세대 ZTNA로 해결할 수 없는 몇 가지 문제를 경험하게 된다. 하위 애플리케이션 및 특정 기능을 제어해야 하는 이슈로 애플리케이션에 과도한 액세스 권한을 부여하는 문제, 혹은 사용자, 애플리케이션, 디바이스 동작 등의 변화를 모니터링할 수 없어 멀웨어 및 연결 환경에서의 횡간 이동을 탐지하지 못하는 문제등이 여기에 해당된다. 또한 1세대 ZTNA는 전체 엔터프라이즈 데이터를 커버하지 못하는 한계도 있다. 

2세대 ZTNA를 위해 강화된 ‘팔로알토 네트웍스 프리즈마 액세스는 현대적인 애플리케이션의 보안 과제 및 최신 위협에 대응하고 하이브리드 업무 환경에 적합한 기능을 제공한다. 

ESG의 존 그래디(John Grady) 수석 애널리스트는 “1세대 ZTNA 솔루션은 진정한 제로 트러스트를 실현하는 데 많은 면에서 부족하다. 사용자가 원하는 것보다 더 많은 접근 권한을 부여하기 때문이다. 일단 액세스가 허용되면 연결 환경에서 암묵적으로 영원히 신뢰되기 때문에, 정교한 위협 및 악의적인 행위에서 유용한 공격 경로를 사용된다"고 말하며 "이제 ZTNA에 대한 새로운 접근 방식을 채택할 때이다. ZTNA는 현대적 애플리케이션, 위협 및 하이브리드 업무 형태의 특정 과제를 충족하도록 설계되어야 한다”고 강조했다. 

이희만 팔로알토 네트웍스 코리아 대표는 “최근 2년간 업무 환경이 급격하게 변화하며 유례없는 사이버 공격의 시대를 지나고 있다. 이제 직장은 더 이상 일터라는 장소의 개념보다 업무 환경 그 자체이다. 구성원들의 데이터와 이들이 필요로 하는 애플리케이션을 안전하게 지키는 것이 더욱 중요해진 동시에 더 어려워지고 있다”고 진단하며 “제로 트러스트만이 이를 해결할 수 있는 접근법이기에 팔로알토 네트웍스는 더욱 더 까다롭게 신뢰할 수 있는 ZTNA 구축에 앞장서고자 한다”고 말했다.