2021년과 그 이후의 5대 네트워크 보안 과제

특정 시점에 어떤 네트워크 보안 문제가 가장 중요한지에 대해서는 다양한 견해가 존재합니다. 이 문제는 매우 주관적이며, 각자 자신이 맡은 영역에만 집중하는 옹호자, 전문가, 벤더가 공존하는 환경에서는 더욱 그렇습니다. 그러나 결국 중요한 것은 조직이 네트워크 보안에 가장 널리 퍼진 위협을 완화하거나 예방하기 위해 활동을 적절히 정렬하고 지속적으로 조정하는 것입니다. 위험 자체는 크게 달라지지 않았지만 – 바이러스, 봇넷, 접근 제어, 가시성은 변함없는 과제입니다 – 위협 행위자가 취약점을 악용하려는 방식과 이에 대응하는 방식은 끊임없이 변화합니다.

네트워크 보안 위협이란 무엇인가

네트워크 보안 위협이란 조직의 네트워크와 민감한 데이터를 침해하거나 중단시키거나 무단으로 접근하려는 모든 악의적 활동을 의미합니다. 이러한 위협은 자동화된 사이버 공격부터 내부자 위협, 잘못된 구성에 이르기까지 다양하며, 모두 취약점을 악용해 시스템에 침투합니다. 현재는 물론 가까운 미래까지 가장 효과적인 무기는 자동화입니다. 사이버 공격자는 이 기술을 활용해 네트워크 내에서 가장 가치 있는 데이터를 찾아내고, 무차별 대입 방식으로 로더와 크립터를 유포하며, 키로거를 운영하고, 뱅킹 인젝트를 실행하며, 방탄 호스팅 서비스를 운영하는 등의 활동을 수행합니다. 우리는 같은 방식으로 맞서야 하며, 복잡하고 동적인 네트워크를 현대적 네트워크 위협으로부터 보호할 수 있는 유일한 방법은 자동화입니다. 기업이 직면한 가장 큰 보안 과제를 살펴보고, 자동화가 그 위험을 어떻게 줄일 수 있는지 알아보겠습니다.

주요 네트워크 보안 위협 5가지와 해결 방안

이 목록은 다섯 가지 구체적인 네트워크 보안 위험을 제시하지만, 이들은 모두 하나의 포괄적인 조건에서 파생됩니다. 바로 IT 인프라의 복잡성입니다. 이것이 진짜 문제이며, 피할 방법은 없습니다. 일반적인 기업은 기술 스택에 약 500개의 제품을 보유하고 있으며 1100개가 넘는 API를 사용합니다. 여기에 원격 근무의 확산까지 더해지면서 그 어느 때보다 많은 연결, 사용자, 디바이스를 관리하게 되었습니다. 조직을 위협으로부터 보호하려면 네트워크 보안 문제를 이해하고 최고 속도로 대응을 확장할 수 있는 역량이 필요합니다. 사이버 보안 복잡성을 논하는 것만으로는 실행 가능한 정보를 얻을 수 없습니다. 아래 목록을 자세히 살펴보고 실제로 관리할 수 있는 네트워크 보안 과제 유형과 그 방법을 확인하시기 바랍니다.

1. 방화벽 구성 오류

일반적인 네트워크 보안 문제 중 가장 주목받지 못하는 항목일 수 있지만, 방화벽 구성 오류는 여전히 1위 자리를 지키고 있습니다. 흔한 구성 오류는 다음과 같습니다.

• 제한 없는 사용자의 접근을 허용하는 지나치게 관대한 규칙
• 더 이상 사용하지 않는 시스템이나 애플리케이션에 대한 오래된 규칙
• 핵심 보안 검사를 우회하는 잘못된 규칙 순서

보안 요구 사항과 맞지 않는 미조정 기본 설정 네트워크가 복잡하고 매달 더 복잡해지고 있기 때문에 방화벽 관리는 어렵습니다. IDC에 따르면 글로벌 보안 어플라이언스 시장은 2024년 2분기에 $4.2 billion에 도달했으며 100만 대 이상이 출하되었습니다. 이러한 배포 규모는 견고한 보안 태세를 유지하기 위해 방화벽 규칙을 관리하고 최적화하는 데 자동화가 필요함을 보여줍니다. 그러나 이것이 완전 자동화를 의미하지는 않습니다. 최고의 솔루션은 네트워크와 방화벽에 대한 적응형 제어와 가시성을 제공합니다. 목표는 사람을 대체하는 것이 아니라 인적 오류를 최소화하는 것이어야 합니다. 분류와 에스컬레이션 과정의 분석 활동에는 어떤 기계도 갖추지 못한 미묘한 판단력이 필요하기 때문입니다. 다음 주제의 웨비나를 시청해 보십시오: 흔한 방화벽 구성 오류 방지하기

2. 느슨한 권한 있는 접근 제어

권한 있는 접근의 남용은 해커가 선호하는 방식입니다. 네트워크를 직접 해킹하는 것보다 기존 자격 증명을 악용하는 편이 더 쉽기 때문입니다. Health Sector Cybersecurity Coordination Center의 조사에 따르면 데이터 침해의 68%는 권한 있는 접근 남용에서 시작됩니다. 많은 조직은 방화벽 관리 활동을 접근 허용에 집중합니다. 그 결과 지나치게 많은 사용자에게 지나치게 높은 수준의 권한이 부여되는 경우가 많습니다. 이는 위험한 실수입니다. 방화벽을 네트워크에서 더 효과적인 보안 장치로 만들려면 위험을 접근과 동등한 비중으로 평가해야 합니다. 자격 증명만으로는 접근을 요청하는 사용자가 정당한지 판단할 충분한 정보를 얻을 수 없습니다. 자격 증명은 다음과 같은 다른 요소와 함께 맥락 속에서 인증되어야 합니다.

• 지리적 위치
• IP 주소
• 접근 시간
• 사용 디바이스
• 행동 패턴

자동화는 네트워크 보안 위협으로 이어지는 인적 오류를 줄이고 보안 민첩성을 높여 보안 팀의 운영 효율성을 극대화함으로써 권한 있는 접근 남용을 차단하는 데 핵심적인 역할을 합니다.

3. 취약한 도구 통합

문제는 도구가 너무 많다는 것이 아닙니다. 문제는 데이터를 원활하게 공유하지 못하는 도구가 너무 많다는 것입니다. 네트워크는 단일 영역이 아닙니다. 소프트웨어 정의 네트워크, 마이크로 세분화, 네트워크 규칙과 자산이 결합되어 기하급수적인 복잡성을 만들어 내는 시스템입니다. 네트워크에서 무슨 일이 일어나고 있는지 파악하기 위해 보안 팀은 콘솔을 계속 옮겨 다니며 하나의 지표가 다른 지표와의 관계 속에서 무엇을 의미하는지 해석하느라 어려움을 겪습니다. 그 결과 인적 오류를 유발하고 공격자가 악용할 수 있는 빈틈을 남기는 환경이 만들어집니다. 일부 조직은 도구들이 서로 통합되지 않더라도 SIEM과 통합되어 있으므로 안전하다고 생각합니다. 그러나 SIEM 시스템은 다음과 같은 이유로 네트워크 보안 위협에 대응하는 데 미흡한 경우가 많습니다. 직관적인 인터페이스가 부족해 보안 팀이 효과적으로 탐색하고 활용하기 어렵습니다. 쉽게 접근할 수 있는 실행 가능한 인사이트를 제공하지 못해 랜섬웨어 공격, 피싱 공격 또는 민감한 정보에 대한 기타 위험에 신속히 대응하기 어렵습니다. 대부분의 보안 인력이 감당할 수 있는 범위를 넘어서는 방대한 양의 데이터를 생성합니다. 주로 시스템이 생성한 신호에 집중하므로 수동으로 실행된 공격을 놓칠 수 있습니다. 부서 간 비정상적인 접근 패턴과 같이 사용자별 이상 징후와 의심스러운 활동을 식별하는 데 어려움을 겪습니다. 보안 분석 플랫폼은 자연어 검색, 자동 데이터 수집, 자동 상관 분석을 제공해 데이터 분석을 단순화합니다. 이를 통해 위협 탐지 속도가 빨라지고 필요한 기술 전문성이 줄어들어 네트워크 보안이 더 효율적이고 접근하기 쉬워집니다.

4. 자산 가시성 부족

새로운 네트워크 장비, 컴퓨터 시스템, 엔드포인트가 환경에 추가되면서 자산 가시성은 순간마다 변합니다. 일반적으로 특정 시점에 네트워크가 안전한지 또는 규정을 준수하는지 확인할 방법은 없습니다. 기껏해야 보안 전문가가 과거 데이터를 돌아보며 네트워크가 과거 어느 시점에 안전했는지를 확인할 수 있을 뿐입니다. 이는 실행 가능한 정보가 아닙니다. 조직은 방화벽 규칙이 어떻게, 왜 구성되었는지, 변경 시 어떤 결과가 발생하는지, 그리고 그 변경이 보안 및 컴플라이언스 태세에 어떤 영향을 미치는지 이해해야 합니다. 그러나 다음과 같은 일반적인 장애 요인 때문에 이를 달성하는 조직은 많지 않습니다.

• IT 인력 부족
• 미흡한 네트워크 관리 도구
• 애플리케이션 전달 경로에 대한 가시성 부재
• 원격 사무소의 IT 인력 부재

자동화는 특정 시점의 인프라 변경 사항을 보고, 매핑하고, 관리할 수 있는 수단을 제공합니다. 이것이 진정한 가시성이며, 그 영향은 SOC를 넘어 확산됩니다. 가시성은 컴플라이언스를 위반하지 않으면서 변경을 더 빠르고 더 안전하게 수행할 수 있게 함으로써 비즈니스 전반을 지원합니다. 네트워크 보안 위험 관리와 경쟁 우위를 창출하는 비즈니스 기회 제공 사이의 간극이 메워집니다. 가시성을 높이는 사이버 자산 관리 방법을 확인해 보십시오.

5. 인프라와 통제 수단의 불일치

보안 팀은 완화하거나 패치해야 할 네트워크 보안 위협과 취약점이 계속 늘어나는 속도를 따라가지 못하고 있습니다. 또한 새로운 애플리케이션을 테스트하고 배포해야 하며, 새롭게 등장하는 사이버 위협에 대응해야 하고, 물론 접근 요청을 승인하거나 추가 인증을 위해 반려하거나 거부해야 합니다. 이처럼 방대하고 다양한 업무를 처리하는 해법은 오케스트레이션입니다. 오케스트레이션은 흔히 자동화와 같은 의미로 여겨지지만 정확하지 않습니다. 자동화는 특정 작업의 실행에 초점을 맞추는 반면, 오케스트레이션은 워크플로 내에서 작업이 최적으로 작동하도록 배치합니다. 예를 들어 전체 보안 통제 수단을 통합하고 변경을 자동화하는 방식입니다. 오케스트레이션 솔루션은 다음과 같아야 합니다.

• 정책 설계부터 구현까지 모든 측면에서 포괄적이고 자동화된 네트워크 보안을 제공할 것
• 실시간 데이터 스트림을 모니터링해 네트워크 보안 태세의 즉각적인 스냅숏을 제공할 수 있을 것
• 모든 방향으로 확장 가능하며, 보안 세부 정보를 수집하고 장비 규칙을 정규화해 통합 데이터베이스에 저장할 것
• 네트워크 전체 가시성과 보안 통제 수단을 제어할 수 있는 기능을 제공하는 단일 콘솔에 통합될 것

한 의료 기관이 네트워크 보안 과제를 극복하고 컴플라이언스와 HITRUST 인증을 달성한 방법

Convey Health Solutions는 수작업 프로세스에 의존하고 중앙 집중식 관리가 없는 40개 이상의 방화벽을 운영하면서 의료 규제를 준수하는 데 어려움을 겪었습니다. 이 조직은 컴플라이언스 업무를 간소화하고 변경 관리 프로세스를 자동화하기 위해 FireMon에 도움을 요청했습니다. 이 결정은 FireMon의 즉시 사용 가능하고 맞춤 설정이 가능한 컴플라이언스 평가, 자동화된 규칙 문서화 및 보고, 규칙 검토와 재인증을 위한 워크플로를 제공합니다. 이제 해당 의료 기관은 무단 접근을 방지하고 핵심 자산을 보호하기 위해 어떤 시스템이 함께 조정되었는지 실시간으로 분석하고 보고할 수 있습니다. 또한 3년 넘게 검토되지 않았던 약 300개의 규칙을 정리하여 배포했으며, FireMon의 도움으로 150개가 넘는 "섀도 규칙"을 신속하게 식별하고 제거했습니다. 그 결과 HITRUST 인증을 획득하고 감사 시간을 3분의 2로 단축했습니다.

네트워크 보안 위협을 식별하는 방법

네트워크 보안 위협을 효과적으로 식별하려면 기술, 정책, 인식을 결합한 선제적 접근 방식이 필요합니다. 사이버 위협은 끊임없이 진화하므로, 조직은 강력한 방어 체계와 지속적인 모니터링으로 앞서 나가야 합니다. 아래는 조직이 위험이 확대되기 전에 이를 탐지하고 완화하는 데 도움이 되는 핵심 전략입니다.

소프트웨어 버전과 패치를 최신 상태로 유지하십시오

오래된 소프트웨어와 패치되지 않은 시스템은 공격자가 자주 악용하는 취약점을 만듭니다. 운영 체제, 방화벽, 애플리케이션, 보안 도구를 항상 최신 상태로 유지하면 알려진 취약점에 대한 노출을 최소화할 수 있습니다. 정기적인 패치 관리와 자동 업데이트는 사이버 공격에 악용되기 전에 보안 격차를 해소하는 데 도움이 됩니다. 또한 취약점 스캐닝 도구는 약점을 식별하여 IT 팀이 잠재적 위험이 본격적인 침해로 이어지기 전에 선제적으로 대응할 수 있게 합니다.

포괄적인 네트워크 모니터링을 구현하십시오

가시성은 네트워크 보안 위협을 식별하고 대응하는 데 매우 중요합니다. 지속적인 모니터링 솔루션은 트래픽 패턴, 사용자 행위, 시스템 이상 징후에 대한 실시간 인사이트를 제공합니다. 보안 정보 및 이벤트 관리(SIEM) 플랫폼과 위협 인텔리전스 피드는 의심스러운 활동을 조기에 탐지하는 데 도움이 됩니다. 자동화된 알림과 AI 기반 이상 탐지는 보안 팀의 신속한 대응 역량을 한층 강화하여, 공격자의 체류 시간을 줄이고 값비싼 데이터 유출을 방지합니다.

강력한 경계 방어 체계를 구축하십시오

네트워크 경계는 여전히 공격자의 주요 진입점이므로, 경계 방어는 매우 중요한 보안 계층입니다. 방화벽, 침입 탐지 및 방지 시스템(IDPS), 네트워크 세그멘테이션은 모두 접근을 통제하고 잠재적 침해를 차단하는 데 도움이 됩니다. 적절히 구성된 방화벽 규칙은 노출을 제한하며, 마이크로 세그멘테이션은 네트워크 내 측면 이동을 방지합니다. 조직은 또한 최소 권한 접근 원칙을 적용하여 승인된 사용자와 디바이스만 민감한 환경 전반에서 통신할 수 있도록 해야 합니다.

보호 강화를 위해 소프트웨어 정의 경계 솔루션을 배포하십시오

클라우드 컴퓨팅과 원격 근무의 시대에 기존의 네트워크 방어만으로는 더 이상 충분하지 않습니다. 소프트웨어 정의 경계(SDP)는 실시간 인증을 기반으로 애플리케이션과 데이터에 대한 접근을 제한하는 동적 ID 기반 보안 모델을 구현합니다. 이 접근 방식은 무단 사용자로부터 네트워크 인프라를 숨겨 공격 표면을 크게 줄입니다. SDP 솔루션은 Zero Trust 아키텍처와 통합되어 사용자와 디바이스가 핵심 리소스에 접근하기 전에 지속적으로 검증되도록 합니다.

물리적 보안 조치를 강화하십시오

사이버 보안은 디지털 방어만의 문제가 아닙니다. 물리적 보안은 네트워크 인프라를 보호하는 데 핵심적인 역할을 합니다. 서버, 네트워크 장비, 심지어 직원 워크스테이션에 대한 무단 물리적 접근은 보안 침해로 이어질 수 있습니다. 조직은 생체 인증, 배지 기반 출입 통제, 감시 시스템, 잠금 서버실과 같은 보안 조치를 구현해야 합니다. 또한 자산 추적과 암호화를 통해 엔드포인트 디바이스를 보호하면 분실 또는 도난된 하드웨어로 인한 데이터 유출을 방지할 수 있습니다.

철저한 보안 인식 교육을 제공하십시오

직원은 종종 네트워크 보안에서 가장 취약한 고리이므로, 보안 인식 교육은 근본적인 방어 수단입니다. 정기적인 교육 프로그램은 피싱 공격, 사회 공학 수법을 인지하는 방법과 민감한 데이터를 다루는 모범 사례를 직원에게 알려줍니다. 모의 피싱 훈련은 악성 이메일을 식별하는 직원의 능력을 시험하여 올바른 사이버 보안 습관을 강화할 수 있습니다. 잘 교육된 인력은 추가적인 방어 계층으로 작용하여 인적 오류가 보안 사고로 이어질 가능성을 줄입니다.

자동화로 네트워크 보안 위험을 완화하십시오

자동화에도 위험은 따릅니다. 계획이 부실하면 운영 비용이 증가하고, 침해를 비롯한 네트워크 보안 위협으로 인한 재정적 손실에 노출될 수 있습니다. 그러나 제대로 수행하면 자동화는 비즈니스 측면에서 큰 의미를 가지며 다음을 제공합니다:

• 일관성
• 비용 최적화
• 지속적인 가시성과 평가
• 네트워크 보안 프로파일 관리
• 선제적 위험 완화 지원

방화벽, 애플리케이션, 데이터베이스, 데이터 센터, 클라우드, 컨테이너 전반에서 조직이 관리해야 하는 복잡하고 동적인 네트워크를 고려하면, 자동화는 더 이상 선택 사항이 아닙니다. 운영을 지속할 수 있는 유일한 방법입니다. 저희의 권고는 신중하게 자동화하라는 것입니다. 네트워크 보안 자동화에 대한 FireMon의 접근 방식은 접근 요청에 대한 컨텍스트를 제공하는 데 기반을 두고 있으며, 이를 통해 시스템 관리자와 네트워크 엔지니어가 매일 수천 건의 변경 요청을 처리하면서 발생하는 새로운 위험을 초래하지 않고 비즈니스를 지원하는 변경을 구현할 수 있도록 돕습니다. 지능형 자동화 워크플로를 활용하면 보안 관리자는 완벽한 정확성으로 올바른 변경을 구현할 수 있습니다. 데모 신청하시고 FireMon이 비즈니스 속도에 맞춰 혁신을 추진하면서 귀사의 네트워크 보안 문제를 해결하는 데 어떻게 도움이 되는지 자세히 알아보십시오.