넷스카우트, 제로트러스트 보안 플랫폼 '옴니스' 발표

글로벌 보안기업 넷스카우트시스템즈(NETSCOUT systemS, 이하 넷스카우트, 나스닥:NTCT, 한국 지사장 김재욱)는 14일 NIST(미국국립표준기술연구소) 표준 기반 보안 제로트러스트 보안 플랫폼 ‘옴니스 네트워크 시큐리티(Omnis Network Security)’를 발표했다.

2020년 NIST가 내부 및 외부 위협 대응 수단으로 기존의 네트워크 경계 중심이 아닌 리소스 단위로 세밀하게 경계를 설정하는 제로 트러스트 아키텍처(ZTA)인 'NIST SP 800-207'을 발표한 이후, 모든 트래픽을 신뢰하지 않고, 애플리케이션 수준까지 검증하는 ZTA 도입이 가속화했다. 그러나 NIST조차 ZTA 구축 및 구현이 매우 복잡한 과제임을 인정하고 있다.

넷스카우트의 '옴니스 네트워크 시큐리티(Omnis Network Security)'는 실시간 네트워크 트래픽을 분석해 포괄적인 네트워크 가시성, 위협 탐지, 조사 및 방어 기능을 통합 제공하는 보안 인텔리전스 플랫폼이다. 특히 ‘모든 트래픽을 신뢰하지 않고 검증하는’ 보안 원칙을 조직이 얼마나 광범위하고 정교하게 적용하고 있는지를 평가하는 수준인 ‘ZTA 성숙도(ZTA Maturity)’를 달성하기 위한 5단계 핵심 프로세스를 모두 지원한다.

즉, 모든 핵심 서비스 식별 및 지속적인 모니터링, 조직 전체 디지털 인프라 내의 모든 트랜잭션 흐름(Transaction Flow) 매핑, 마이크로 경계(Micro Perimeter)의 동작 검증 및 경계 침범 탐지, 모든 애플리케이션에 대한 메타데이터 및 레이어 7(네트워크 트래픽을 애플리케이션 계층에서 분석해, 어떤 서비스나 데이터가 실제로 오가는지를 세밀하게 파악) 수준 가시성 확보, 사고 발생 시 전 과정(Dwell Time)에 걸친 완전한 문맥(Context) 기반 가시성을 통해 정상 운영 복구 시간 최소화 등을 구현했다.

넷스카우트의 칼 샤우브(Karl Schaub)최고 솔루션 아키텍트는 “미 연방정부가 IT 인프라 현대화를 적극 추진함에 따라, 사이버 공격 증가로부터 민감한 정보를 보호하기 위한 제로 트러스트 아키텍처 중요성이 더욱 커지고 있다”면서 “넷스카우트는 네트워크 인프라에 대한 높은 가시성(Observability)을 확보하고 사이버보안 요구를 충족시키는 것은 물론, 파트너들과 협력해 강력하고 확장 가능한(Highly Scalable) 솔루션을 제공해 연방기관들과 공고한 신뢰 기반 관계를 구축하고 있다”고 밝혔다.

넷스카우트의 '옴니스 사이버 인텔리전스'는 'Omnis Network Security' 솔루션의 핵심 구성 요소다. 미국 연방 정보 처리 표준(FIPS)과 국제 공통 평가 기준(CC) 인증을 모두 획득하는 등 강력한 보안 성능을 보장한다. 이 솔루션은 네트워크 탐지 및 대응(Network Detection and Response, NDR) 기능을 기반으로 높은 확장성과 비용 효율성을 제공하며, 정부기관 및 민간기업이 제로 트러스트 보안 원칙을 전반에 실행, 높은 제로 트러스트 성숙도를 달성하도록 지원한다.