국내 보안 업계 최초로 기가급 UTM(Unified Threat Management; 통합위협관리) 솔루션이 출시돼 외산 장비가 주도하고 있는 UTM 시장의 판도 변화가 예상된다.
국내 최대 정보보안 기업인 안철수연구소(대표 오석주, www.ahnlab.com)는 18일 국내 최초로 기가 급 UTM 솔루션인 ‘트러스가드 UTM 1000(AhnLab TrusGuard UTM 1000)’을 비롯해 새 모델 3종을 출시했다.
금번 출시한 제품은 방화벽 기준 처리 용량이 2기가 급인 ‘트러스가드 UTM 1000’을 비롯해 1.2기가 급인 ‘트러스가드 UTM 500’, 400메가 급인 ‘트러스가드 UTM 100’이다. 안철수연구소는 이들 신제품을 출시함으로써 기존 800메가 급인 ‘트러스가드 UTM 400’과 함께 중소기업에서 대기업(엔터프라이즈)까지 커버할 수 있는 다양한 라인업을 구축하게 됐다.
'트러스가드 UTM' 제품군은 방화벽이나 IPS, VPN(가상사설망) 등 개별 솔루션들이 지닌 한계에 대안이 되는 제품으로서 최신 보안 위협에 효과적으로 대응할 수 있고 관리와 운영의 통합으로 효율적인 네트워크 보안 대책을 세울 수 있다.
안철수연구소의 '트러스가드 UTM' 제품군의 강점은 보안 콘텐츠 분야의 강자가 개발한 제품인 만큼 악성코드 및 네트워크 공격에 대한 방어 기능이 탁월하며, 높은 성능을 유지하면서도 방화벽을 비롯한 여러 기능을 동시에 사용할 수 있다는 점이다.
방어 기능이 탁월한 것은 안철수연구소가 20년 간 쌓아온 악성코드 대응 노하우와 DB(데이터베이스), 24시간 365일 실시간 대응 체계는 물론 보안 시그니처(signature)를 자체 제작/배포하는 기술력을 갖췄기 때문이다. 최신 동향을 반영한 시그니처의 정확성을 바탕으로 타사 UTM이 제공하지 못하는 높은 수준의 네트워크 보안을 제공할 수 있는 것이다. 이는 기존 방화벽+VPN 대비 UTM의 차별점이 악성코드 및 네트워크 공격에 대한 방어 능력이며, 이 성능이 곧 UTM의 품질을 결정하는 핵심 요소인 만큼 매우 중요한 장점이다.
높은 성능을 유지하면서도 방화벽을 비롯한 여러 기능을 동시에 사용할 수 있는 것은, 악성코드 탐지 프로세스를 가속화하기 위해 멀티 코어(Multi Core) 기반의 고성능 하드웨어를 사용하고, 악성코드 대응 시그니처를 최적화했기 때문이다. 시그니처의 최적화란 최근 등장했거나 빈번하게 발생하는 공격에 대한 대응 시그니처들로 압축 구성됐다는 의미이다. 이에 따라 탐지의 정확성 및 성능이 높아져 기존 UTM 솔루션의 가장 큰 단점인 성능 저하 문제를 해결하게 됐다. 따라서 기본 방화벽에 IPS(침입방지시스템) 기능을 연동했을 때도 성능이 거의 같으며, IPS만으로도 웜, 스파이웨어, 봇(Bot), 트로이목마, 피싱, DDoS 등 다양한 공격을 효과적으로 막을 수 있다.
안철수연구소 김홍선 CTO는 “안철수연구소는 국내 보안 기업 중 최초로 UTM을 출시한 데 이어 가장 다양한 제품군을 갖춤으로써 네트워크 보안 분야의 최강자로 입지를 굳히게 됐다. 앞으로도 우수한 기술 리더십을 발판으로 외산 중심의 국내 네트워크 보안 시장을 재편하고 국내외 사업을 확대함으로써 글로벌 통합보안 기업의 면모를 강화해나가겠다”라고 강조했다.