반도체 전문 온라인 매거진 - 올포칩

팔로알토 네트웍스(Palo Alto Networks)는 보다 안전한 웹 애플리케이션 보호와 최적의 유연성을 제공하기 위해, 프리즈마 클라우드(Prisma Cloud)에 OOB(out of band, 외부채널형) 방식의 웹 애플리케이션 및 API 보안(WAAS) 기능을 추가했다고 밝혔다. 

팔로알토 네트웍스의 2022년 클라우드 네이티브 보안 현황 보고서에 따르면 최근 2년간 전세계 클라우드 사용이 25%이상 확대됐다. 이에 따라 많은 조직들이 애플리케이션 개발의 전체 라이프사이클에 보안을 확보해야 하는 등 클라우드 마이그레이션의 복잡성을 관리해야 하는 부담이 늘어나고 있는 상황이다. 

기존에는 인라인 웹 애플리케이션 방화벽(WAF)이 보편적인 방식으로 사용되어 있으나, 일부 조직의 경우 성능 및 확장성 이슈 때문에 WAF 및 인라인 API 보안 솔루션을 사용하는데 어려움을 겪고 있다. 이에 팔로알토 네트웍스는 프리즈마 클라우드를 통해 심층 웹/API 보안을 인라인과 OOB 옵션으로 제공함으로써 클라우드 환경에서 애플리케이션을 안전하게 보호할 수 있도록 지원한다. 

ESG의 멜린다 막스(Melinda Marks) 수석 애널리스트는 “클라우드에 애플리케이션을 구축하고 배포하는 기업들이 늘어나고 있지만, 비즈니스에 핵심적인 애플리케이션의 성능에 영향을 주지 않고 안전하게 보호해야 하는 과제가 중요해졌다”고 말하며 “OOB 옵션의 WAAS는 개발팀과 보안팀 모두가 전통적인 인라인 WAF 및 API 보안과 동일한 수준으로 성능에 영향을 주지 않고 애플리케이션을 보호할 수 있도록 한다”고 설명했다. 

이희만 팔로알토 네트웍스 코리아 대표는 “애플리케이션 보안과 성능 사이의 양자택일을 강요하는 기존의 패러다임을 벗어나기 위해 프리즈마 클라우드에 OOB WAAS를 더했다. 각각의 애플리케이션 요구에 맞춰 옵션을 유연하게 적용하게끔 지원하기 위함이다”고 말하며 “클라우드로의 워크로드 이동이 빨라지고 있는 만큼 완벽하게 보호하고, 복잡성을 최소화하여 인프라, 워크로드, 권한, 애플리케이션 전반에 대한 가시성을 보장하고자 한다”고 강조했다. 

OOB WAAS 기능은 프리즈마 클라우드 컴퓨트 에디션(Prisma Cloud Compute Edition)을 통해 먼저 제공된 후 엔터프라이즈 에디션에도 순차적으로 적용될 예정이다.