|
조기 방역 기능이 없는 클라이언트 솔루션만으로는 웜/스파이웨어의 급속한 확산을 막을 수 없습니다.
최근 웜과 스파이웨어의
급증은 IT 전산관리자들의 최대 이슈가 되고 있으며 그 확산 속도는 백신 엔진 제작 속도를 앞지르고 있습니다. 또한, 운영체제나 응용프로그램의
취약점을 이용한 공격은 클라이언트 보안제품만으로는 막기 어렵습니다.
기존 방화벽과 IPS로는 웜을 효과적으로 차단할 수
없습니다.
이메일과 같이 인증된 경로를 통해 확산되는 웜은 방화벽을 그대로 통과하므로 방화벽은 웜에 대한 안전한 대비책이 될 수
없습니다. 기존 IPS 장비도 웜 차단 기능이 제한적이며 신종 웜에 대한 대응 속도가 느립니다. 또한, 인터넷 게이트웨이에 설치된 IPS는
내부에서 확산된 웜을 차단할 수 없으므로 일단 감염된 시스템은 다른 클라이언트로의 감염을 시도하여 네트워크 부하를
유발합니다.
내부 네트워크에서도 DMZ와 같은 보안 구간 구분이 없으면 네트워크 안전을 보장할 수
없습니다.
지금까지의 기업 정보 보안은 인터넷 게이트웨이 보호에 머물렀습니다. 그러나 비즈니스 파트너간 VPN의 사용, 무선
LAN의 보급, 노트북을 포함한 모바일 사용자와 게스트 사용자의 증가로 더 이상 외부 위협과 내부 위협을 나누는 것은 의미가 없습니다. 외부에서
웜에 감염되어 내부에 접속한 사용자는 본의 아니게 웜을 전파해 내부 백본 트래픽에 영향을 주어 회사의 업무에 지장을 줄 수 있습니다. 또한
사용자 모르게 설치된 스파이웨어는 개인의 주요 자산인 개인 정보를 외부로 유출할 수 있습니다. 따라서 중요 서버에 대해 DMZ를 구성하는 것과
같은 방법으로 내부 네트워크에서도 보안 구간을 구분하여 웜과 스파이웨어를 차단해야 합니다.
| 
