[헬로티]

글로벌 네트워크 보안 업체 팔로알토 네트웍스는 클라우드 보안을 강화하고 선제 방어 전략을 위한 새 기능이 추가된 차세대 보안 플랫폼 운영체제 PAN-OS 8.0을 출시했다고 2일 밝혔다.

PAN-OS 8.0에는 계정 탈취 방지 등 70여 가지의 새로운 기능이 추가됐다. 

 

팔로알토 네트웍스는 또 PAN-OS 8.0을 기반으로 차세대 방화벽 6종과 가상 방화벽 3종도 발표했다.

최원식 팔로알토 네트웍스 코리아 대표는 “사이버 공격의 복잡성이 크게 증가하는 것은 물론 공격 규모 또한 급격히 팽창하고 있는 상황에서 기존의 레거시 제품들 및 포인트 제품들로는 광범위한 위협들에 효과적으로 대응하기가 어려워지고 있다"면서 "팔로알토 네트웍스는 플랫폼 방식의 접근법을 통해 고객들이 총체적인 보안 전략을 마련할 수 있도록 지원하기 위해, 사상 최대 규모의 업데이트를 실시했다"고 말했다. 

팔로알토 네트웍스가 새롭게 발표한 업데이트는 ▲멀티 클라우드 환경에 대한 보안 강화 및 가상 방화벽 VM 시리즈 3종 출시 ▲차세대 보안 플랫폼 기반 선제 방어를 위한 70여 가지의 신기능 ▲멀티팩터 인증을 통한 계정 탈취 방지 ▲폭넓은 성능 옵션과 네트워크 가시성을 보장하는 방화벽 신제품 라인업으로 구성된다.

팔로알토 네트웍스에 따르면 최근 네트워크 및 데이터센터 IT 아키텍처를 프라이빗/퍼블릭 혹은 하이브리드 클라우드 환경으로 전환하는 사례가 늘면서 새로운 보안 위협이 발생하고 있다. 또 SaaS 애플리케이션 사용이 증가함에 따라 내부 네트워크 혹은 클라우드 등 데이터 보관 장소에 관계 없이 데이터 및 자산을 타깃으로 하는 공격이 더욱 복잡해지고 있는 상황에서 기업들은 클라우드의 혜택을 누리면서 동시에 사이버 위협으로부터 데이터를 지켜야 하는 상황에 놓여있다.

이에 팔로알토 네트웍스는 탐지-대응 방식, 클라우드에만 집중된 보안 기능, 사일로 형태의 포인트 제품 등 전통적인 보안 전략 및 제품들의 한계를 극복하기 위해 네트워크, 엔드포인트, 클라우드 환경 전체를 아우를 수 있는 기능을 업데이트했다.

선제 방어 기능 및 멀티팩터 인증 통한 계정 탈취 방어 기능도 이번 업데이트에서 중요한 비중을 차지한다.

팔로알토 네트웍스에 따르면 사이버 공격 최근 트렌드는 상용화 된 컴퓨팅 성능과 자동화 툴을 사용하는 한편 회피 기술을 적용하여 복잡한 공격을 소자본으로 대량 확산 시킬 수 있도록 진화하고 있다. 기업 내 보안 팀에서는 알려진 혹은 알려지지 않은 공격들의 속도와 규모, 복잡성에 대한 문제로 어려움을 겪고 있으며, 기존의 매뉴얼 리소스 및 포인트 제품으로는 시의 적절하게 대응할 수 없음을 경험하고 있다.

팔로알토 네트웍스가 이번 업데이트를 통해 샌드박스 회피기술 차단, 커맨드 앤 컨트롤 시그니처 자동화, 위협 인텔리전스 자동 통합, 인사이트 확보 관리 기능 등을 추가했다.

2016 버라이즌 데이터 침해 보고서에 따르면 사이버 공격의 약 2/3가 탈취 계정으로 인해 발생한 것으로 나타났다. 대부분의 기업들에서 패스워드 기반 간편한 방식을 주요 계정 관리 방법으로 사용하고 있어 해커들이 시스템 취약점을 공략하거나 멀웨어 탐지를 회피하기 보다 손쉬운 공격 수단으로써 계정 탈취를 시도하고 있기 때문이다.

이에 팔로알토 네트웍스는 차세대 보안 플랫폼에 계정(Credential) 기반 공격 차단 기능을 새롭게 추가했다. 피싱 사이트 자동 탐지 및 차단, 피싱 사이트에 사용자 계정 입력 방지, 탈취 계정 오남용 방지 등을 포함하고 있다.

/황치규 기자(delight@hellot.net)