새로운 FireMon Insights 데이터에 따르면 방화벽의 58%가 high 심각도 규정 준수 점검을 통과하지 못함

새롭게 출시된 FireMon Insights 2.0은 엔터프라이즈 하이브리드 네트워크 전반에 지속적으로 존재하는 정책 리스크를 드러내며, AI 기반 정책 인텔리전스와 자동화에 대한 커지는 필요성을 뒷받침합니다.

미국 캔자스주 러넥사, 2026년 6월 2일, 네트워크 보안 정책 관리 분야의 선도 기업이자 보안 정책의 컨트롤 플레인인 FireMon은 오늘 하이브리드 엔터프라이즈 네트워크를 위한 AI 기반 정책 인텔리전스의 주요 진전인 FireMon Insights 2.0을 공개했습니다. 이번 출시는 정책 환경이 너무 복잡해져 대규모로는 수작업으로 관리하기 어려워지고 있으며, 그 결과 오래된 규칙, 관리되지 않는 변경, 해결되지 않은 리스크가 보안팀의 조치 속도보다 훨씬 빠르게 축적되고 있다는 현실을 FireMon의 새로운 분석이 조명하는 가운데 이루어졌습니다. FireMon Insights 플랫폼의 새로운 운영 분석은 920만 건의 정책 점검을 기반으로 하며, 복잡한 하이브리드 네트워크 전반의 정책 동작을 대규모로 살펴봅니다. 이 분석은 구조적인 보안 운영 문제를 드러냅니다. 수작업 정책 관리는 극도로 비효율적이며, 공격 표면 전반의 리스크가 계속 빠르게 확대되도록 방치합니다. 이는 주로 심각도가 높은 정책 실패가 장기간 지속되는 환경을 만들기 때문이며, 사용되지 않거나 중복된 규칙이 이를 더욱 악화시킵니다. FireMon Insights 2.0 릴리스는 정적 대시보드와 특정 시점 보고를 넘어, AI를 기반으로 엔터프라이즈 정책 환경에 지속적인 운영 인텔리전스를 제공함으로써 이러한 격차를 해소합니다. 이번 신규 버전은 단순히 보고 기능에 AI를 덧입히는 데 그치지 않고, 정책 데이터 이면의 운영 맥락을 AI에 담았습니다. 단순히 정책 상태를 보고하는 대신, AI 기반 플랫폼은 보안팀이 운영 리스크가 어디에 축적되고 있는지, 어떤 문제가 시간이 지나도 지속되는지, 그리고 어디에서 자동화가 정책 복잡성을 줄이고 하이브리드 네트워크 전반의 통제력을 높일 수 있는지를 파악하도록 지원합니다. 보안 통제는 이를 관장하는 정책만큼만 효과적이며, 정책 컨트롤 플레인이 부재할 경우 이러한 문제는 지속되고 누적됩니다. FireMon Insights 배포 환경에서 수집된 익명화 데이터는 다음을 보여줍니다:

• 방화벽의 58%가 high 심각도 점검을 통과하지 못했으며, 48%는 critical 심각도에서 실패했습니다. 방화벽 규칙의 69%는 사용되지 않고 있으며, 45%는 소유자 또는 문서가 없어 감사 공백과 운영상의 사각지대를 초래합니다.
• 규칙의 17%는 중복되거나 가려져 있어 운영 복잡성을 높이고 잠재적인 설정 오류를 가립니다.
• 자동화된 정책 워크플로는 수작업 변경 대비 변경 관련 리스크 편차가 67% 낮게 나타났습니다.

“방화벽 복잡성은 더 이상 단순한 운영 문제가 아닙니다. 이는 통제의 문제입니다.” Jody Brazil FireMon CEO의 말입니다. “보안팀은 방화벽, 클라우드, 세그멘테이션 플랫폼에 막대한 투자를 하고 있지만, 정책에 대한 통제 없이는 이러한 환경을 안전하게 관리하기 어려워집니다. 문제는 더 이상 도구의 부재가 아닙니다. 운영 통제력의 부재입니다.” FireMon Insights 2.0은 정책 데이터와 운영 맥락을 결합해 보안팀이 리스크를 더 빠르게 파악하고, 조치 우선순위를 지능적으로 정하며, 안전한 정책 변경을 지연시키고 운영 리스크를 높이는 반복 작업을 자동화하도록 지원합니다. 도입 후 첫 6개월 동안 FireMon Policy Manager를 사용한 고객은 통제 실패를 최대 31%까지 크게 줄였습니다. 이러한 성과를 뒷받침하는 신규 및 강화된 기능은 다음과 같습니다:

• 정책 변경 인텔리전스: 수작업 내보내기와 스프레드시트 작업을 없애는 동시에 재작업, 운영상의 반복 부하, 자동화를 통한 정책 리스크 감소 기회를 식별하는 내장형 정책 변경 분석 기능입니다.
• 워크플로 인텔리전스: 변경 요청이 정책 워크플로를 어떻게 거치는지에 대한 가시성을 제공하여 거부된 요청, 재설계 반복, 승인 병목, 안전하게 자동화를 확대할 수 있는 기회를 부각합니다.
• 자동화 효과성: 반복적인 수작업을 식별하고, 자동화를 통해 비용을 절감하고 일관성을 높이며 정책 변경 리스크를 낮출 수 있는 지점을 정확히 짚어내는 분석 기능입니다.
• 통제 실패 분석: 어떤 통제가 가장 자주 실패하고 어디에서 실패가 반복되는지에 대한 심층 가시성을 제공하여, 환경 전반에서 리스크가 가장 높은 문제에 우선순위를 두도록 지원합니다.
• 정책 태세 추세: 점수화와 시계열 추세 분석을 통해 정책이 어디에서 무너지고 있는지, 무엇이 노출을 유발하는지, 무엇을 먼저 수정해야 하는지를 파악합니다.
• 통제 수준 가시성: 도메인 기반의 통제 수준 통과/실패 가시성을 제공하여, 관리 대상 장비 전반에서 정책 및 규정 준수 문제가 어디에 있는지 신속하게 파악할 수 있도록 합니다.

“Mythos와 같은 기술은 보안팀이 더 이상 외면할 수 없는 현실, 즉 연결된 모든 시스템은 취약하다는 사실을 분명히 드러내고 있습니다.” Brazil은 말했습니다. “AI가 공격의 속도와 규모를 가속화함에 따라 방화벽, 세그멘테이션, 정책 거버넌스는 그 어느 때보다 중요해지고 있습니다. 당사의 Insights 데이터는 대부분의 조직이 하이브리드 환경 전반에서 정책을 일관되게 관리하는 데 필요한 운영 통제력을 여전히 갖추지 못하고 있음을 보여줍니다. 네트워크 세그멘테이션, 마이크로세그멘테이션, 지속적인 정책 거버넌스가 공격 표면을 줄이고 피해 범위를 제한하는 기반이 되고 있는 이유입니다.” FireMon은 Insights 2.0을 통해 방화벽, 클라우드, 세그멘테이션, 하이브리드 인프라 전반에서 운영하는 기업을 위한 네트워크 보안 컨트롤 플레인으로서의 역할을 강화하고 있습니다. FireMon Insights 2.0은 현재 모든 FireMon 고객이 이용할 수 있습니다. 고객은 Insights 2.0 웨비나에 여기에서 등록할 수도 있습니다.

FireMon 소개

FireMon은 네트워크 보안 정책 관리(NSPM)의 창시자이자 현대 엔터프라이즈 네트워크 전반의 보안 정책을 위한 컨트롤 플레인입니다. FireMon은 시행 기술 위에 권위 있는 계층을 제공하여, 배포된 규칙과 세그멘테이션, 접근 통제가 방화벽, 클라우드 네트워크, 마이크로세그멘테이션 플랫폼 전반에서 설계대로 작동하는지 지속적으로 검증합니다. FireMon 플랫폼은 방화벽 정책 관리, Zero Trust 컨트롤 플레인, AI 기반 정책 통제, 리스크를 고려한 정책 변경 관리를 결합해 정책 불일치를 탐지하고 노출을 정량화하며 우선순위가 정해진 시정 조치를 추진합니다. 전 세계 기업, 정부 기관, 서비스 제공업체가 측정 가능한 리스크를 줄이고 지속적인 규정 준수를 유지하기 위해 FireMon을 사용하고 있습니다. FireMon | Policy is Power