글로벌 시스템 관리, 데이터 보호 및 보안 소프트웨어 공급업체인 퀘스트소프트웨어코리아(대표 장재호. 이하 퀘스트코리아)가 ‘제2회 스마크 디지털 워크플레이스 이노베이션’ 컨퍼런스에 ‘제로 트러스트(Zero Trust) 관점으로 바라보는 재택근무 보안 전략’을 주제로 참가한다. 오는 4월 28일(목) 오전 9시30분부터 개최되는 이 행사는 지난해 이어 올해 2회째 개최되는 온라인 컨퍼런스로, 엔데믹 시대에도 지속될 것으로 전망되는 하이브리드 업무 환경의 고도화 전략을 살펴볼 예정이다.
스마트 디지털 워크플레이스 이노베이션 컨퍼런스에 강연자로 나서는 채홍소 퀘스트코리아 이사는 “재택 근무 등 새로운 근무 형태의 출현으로 이전과는 다른 위협 대응 전략이 더욱 필요해지고 있으며 이전의 보안체계나 접근체계로는 변화하는 업무 환경에 대응하기가 어렵다”고 설명한다.
채홍소 퀘스트코리아 이사는 이번 컨퍼런스에서 하이브리드 업무 환경 고도화에 필수인 관련 보안 전략을 제로 트러스트 관점에서 어떻게 접근해야 하는지 전문가의 시각과 해법, 관련 문제를 해결해주는 퀘스트의 제로 트러스트 보안 및 관리 솔루션을 소개할 예정이다.
재택 및 원격 근무를 허용하는 하이브리드 업무 환경의 속성상 보안은 매우 중요하다. 특히 이동 제한이 풀린 엔데믹 시대에는 근무자의 위치가 기존처럼 사무실 혹은 집 두 가지 경우를 벗어나 매우 다양한 장소에서 업무 시스템에 접근하는 경우를 대비해야 하며, 이는 기업 보안을 위협하는 위험 요소들이 대폭 상승한다는 뜻이다. 이에 퀘스트코리아는 하이브리드 업무 환경은 제로트러스트 보안 정책을 전제로 구현되어야 한다고 강조하고 있다.
제로 트러스트 관점으로 바라보는 재택근무 보안 전략
하이브리드 업무 환경은 온프레미스(사내 구축) 환경에 클라우드라는 새로운 환경이 추가돼 복잡성이 높아진다. 관리 측면의 어려움뿐만 아니라 보안 측면에서는 더욱 큰 도전들에 직면하게 만든다. 반면 클라우드라는 개방된(인터넷에 연결된) 플랫폼의 활용은 재택근무와 같은 업무 환경 변화에는 보다 효율적인 대응을 가능하게 해준다.
클라우드로 많은 업무들이 전환됐다고 해도 재택근무 환경은 여전히 외부에서 온프레미스 환경으로의 접속을 필요로 하게 되고 보안은 가장 큰 이슈가 된다. 이때 사용자가 직접 온프레미스 환경으로 접속하지 않고 클라우드를 통해서 접속하기만 해도 많은 보안적 이슈들이 해결 가능하다.
퀘스트소프트웨어(이하 퀘스트)는 제로 트러스트 관점에서 단순하게 클라우드를 통해 접근하는 방식을 넘어 전용 플러그인을 통한 접근을 통제, 브라우저 접속을 통한 사용의 편의성, 행위기반(키보드, 마우스 등)의 머신러닝을 통해서 이전에 불가능했던 허용되지 않는 사용자의 접근을 차단할 수 있는 원격접근 서비스를 제공한다. 원격 접속을 제공하는 퀘스트 세이프가드 리모트 액세스(Safeguard Remote Access), 특권 계정 접근 세션 관리를 제공하는 퀘스트 세이프가드 포 프리빌리지드 세션(Safeguard for Privileged Sessions) 등의 솔루션을 통해서다.
이러한 퀘스트 솔루션은 가상데스크톱환경(VDI)를 더욱 효과적으로 지원할 수 있게 해준다.
재택근무 환경도 다양한 형태가 존재하는데 그 중 하나가 외부 인력으로부터 원격지원을 받는 형태이다. 한 국내 기업은 기존 VDI로 외부 인력으로부터의 원격 지원을 받을 때 비용과 보안에서 문제가 생겼다. 보안적 측면에서는 보다 강화된 접근 방식이 필요했다. 이 고객사는 퀘스트 솔루션을 도입해 문제를 해결할 수 있었다.
퀘스트 솔루션은 필요할 때 어느 때든 브라우저 접속만 가능하면 지원을 받을 수 있는 편의성과 신속성을 기반으로 이전에 없던 보안이 가능하게 했고, 모든 작업의 기록 및 스트리밍 기반의 녹화 정보를 기반으로 향후에도 모든 문제에 대해서 정확하게 분석 가능한 정보를 제공한다.
제로트러스트는 보안 영역에서 거부할 수 없는 새로운 흐름으로 자리잡았다. 이러한 제로트러스트는 원격근무와 같은 보안이 상대적으로 취약한 환경에서 더욱 빛날 수 있는 개념으로 기존에 VDI와 SSL-VPN만을 고려했던 선택지를 늘려주고 있다. 퀘스트의 솔루션은 보안에 최적화된 제로트러스트 개념의 재택근무 환경을 구현할 수 있게 해준다.
‘제2회 스마크 디지털 워크플레이스 이노베이션’ 컨퍼런스는 전자신문인터넷과 넥스트데일리가 공동 주최하는 온라인 컨퍼런스로, 업무 커뮤니케이션 툴, 워크플로와 협업 툴, 가상데스크톱(VDI), 보안 등 하이브리드 업무 환경의 고도화를 위한 각 분야별 해법과 솔루션을 제시한다. 사전 등록(https://conference.etnews.com/conf_info.html?uid=206)은 4월 17일 오후 5시까지이며 하이브리드 업무 환경의 개선과 고도화를 고민하는 IT 의사결정자와 관리자, 경영 책임자 및 실무자 등 누구나 무료로 참석할 수 있다.
전자신문인터넷 유은정 기자 (judy6956@etnews.com)