[헬로티]

글로벌 보안기업인 팔로알토 네트웍스는 엔드포인트를 향한 사이버 공격들을 선제 방어할 수 있도록 돕는 지능형 차세대 엔드포인트 보안 솔루션 ‘트랩스(Traps)’를 출시했다.

사이버 위협의 빈도와 다양성, 복잡성이 크게 증가하고 있는 가운데 엔드포인트 시스템을 위한 보안 제품 및 소프트웨어 에이전트 수요가 높아지고 있다. 그러나 전통적인 안티바이러스 제품들의 경우 엔드포인트를 향한 공격들이 빠르게 진화하고 있어 이를 효과적으로 보호하는 데 어려움을 겪고 있다.

‘선제 방어’의 접근법을 기반으로 설계된 트랩스는 취약점을 악용하거나 엔드포인트에 직접 멀웨어를 적용하려는 시도가 발생할 경우, 이를 사전에 탐지하고 차단 함으로써 복잡한 구조의 취약점 타깃 공격 및 멀웨어 공격으로부터 노트북, 서버, 가상데스크톱인프라(VDI)과 같은 엔드포인트를 보호한다.

공격 자체가 아닌 익스플로잇 기술에 중점을 둔 방어 솔루션인 트랩스는 알려지지 않은 멀웨어 및 제로데이 공격을 차단하며 시그니처 및 보안 패치에 의존해야 하는 보안 전략에 강력한 대안을 제시한다. 악성 활동 자체를 스캐닝하거나 모니터링 하는 방식이 아니므로 최소한의 CPU 및 메모리만으로 보안 확장 효과를 취할 수 있으며, 클라우드 기반 APT 방어 및 대응 솔루션인 와일드파이어(WildFire)와 지능형 보안 위협 정보를 공유해 위협이 시작된 위치에 관계 없이 모든 공격을 차단한다. 

트랩스는 확장성을 강화, 각각의 엔드포인트 보안 매니저 (Endpoint Security Manager) 서버당 최대 5만여 개의 엔드포인트를 지원하며, 각각의 엔드포인트가 최적의 ESM에 자동으로 연결된다.

IDC의 보안 제품 담당 연구원 롭 웨스터벨트(Rob Westervelt)는 “멀웨어 시그니처에 의존하는 기존의 레거시 안티바이러스 제품들은 복잡성과 빈도 면에서 빠르게 진화하고 있는 오늘날의 사이버 공격에 대응하는데 제한적이다. 팔로알토 네트웍스 트랩스는 엔드포인트 보안에 대한 혁신적인 접근법을 통해 보다 광범위한 기업 보안 전략을 제시할 뿐만 아니라 보안 패치 설치 및 관리에 드는 번거로움을 줄여준다”고 말했다.

팔로알토 네트웍스 코리아의 최원식 대표는 “안티 바이러스 포인트 제품들의 경우 기술적으로 보안 관련 규정 및 기업 요건을 충족시키도록 설계되어 있지만, 계속해서 진화하고 있는 다양한 사이버 위협으로부터 실질적인 보안 체계를 제공하지 못한다”며 “이전에 등장한 적이 없는 새로운 공격이라도 엔드포인트를 포함한 모든 포인트에 대한 침입 경로를 차단할 수 있는 종합적인 플랫폼을 갖춰야 할 때”라고 강조했다.

그는 “특히 클라우드 환경을 위한 안티 바이러스 기능을 필요로 하지만 기존의 무거운 솔루션들이 부담스러웠던 고객들에게 12MB 경량의 트랩스는 대단히 매력적인 대안이 될 것”이라며 “라이브 업데이트가 필요하지 않아 운영에 영향을 미치지 않으면서도 최상급의 보안 성능을 제공하므로, 와일드파이어와 연동하여 차세대 통합 보안 솔루션으로서 활용하는 한편 단독 엔드포인트 제품으로도 손색 없다”고 덧붙였다.

팔로알토 네트웍스 코리아는 트랩스 국내 출시를 기념하여 기존의 차세대 보안 플랫폼 사용자들을 대상으로 프로모션을 진행할 계획이며, 실제 초기 레퍼런스 고객들에게 제품 완성도 및 통합 보안 전략 차원에서 매우 만족한다는 평가를 받았다고 말했다.

또한 새로운 파트너 정책인 ‘뉴웨이브 채널(New Wave Channel)’ 프로그램을 통해 트랩스 전문 파트너를 선정하여 제품 설치 및 지원을 제공한다는 계획이다. 특히 기업용 UI, UX 전문기업인 투비소프트가 전문파트너로서, 기존 채널 파트너의 기술 지원 및 다양한 서비스 사업 모델 발굴을 지원한다고 팔로알토측은 설명했다.

김혜숙 기자 (atided@hellot.net)