컴플라이언스와 관련한 마이크로세그멘테이션의 장점

보안 및 컴플라이언스 팀은 컴플라이언스를 달성하고 증명하기 위해 몇 가지 중요한 과제를 극복할 수 있는 솔루션이 필요합니다.

• 복잡한 규정. PCI DSS(Payment Card Industry Data Security Standard), SWIFT(Society for Worldwide Interbank Financial Telecommunication),HIPAA(Health Insurance Portability and Accountability Act) 등 진화하는 규제 프레임워크를 준수하는 과정에는 상당한 복잡성이 존재합니다.

• 세분화된 요구사항. 새로운 사이버 보안 규정은 고객 개인정보 보호, 보안 체계 개선, 컴플라이언스 증명을 위해 데이터를 더욱 세밀하게 분리하고 제어할 것을 요구하는 경우가 많습니다.

• 복잡한 환경. 과거에는 보안팀이 IT 인프라를 물리적으로 세그멘테이션해 컴플라이언스를 보장할 수 있었지만, 이러한 접근 방식은 더 이상 실행 가능하지 않습니다. 기존의 네트워크 경계는 거의 사라졌고 워크로드는 여러 지역, 시간대, 머신, 하이브리드 클라우드 환경, VM(Virtual Machine), 컨테이너에 걸쳐 동적으로 분산되어 있습니다.

• 가시성 저하. 하이브리드 환경, 클라우드 서비스, 컨테이너화, 기타 IT 트렌드로 인해 IT 팀은 각 데이터 자산을 보호하는 것은 물론이고 모든 데이터 자산을 파악하기가 더욱 어려워졌습니다.

• 원격 근무. 재택근무나 사무실 밖에서 근무하는직원이 늘어나면서 보안팀은 데이터, 엔드포인트 디바이스, 연결을 보호해야 하는 더 큰 과제에 직면하고 있습니다. 직원들은 관리되지 않는 디바이스에서 보안되지 않은 연결을 통해 네트워크 리소스에 빈번히 접속하기 때문에, 규제 요구사항의 영향을 받는 자산을 격리, 추적, 보호하기가 더욱 어렵습니다.

마이크로세그멘테이션은 네트워크를 작은 섹션 또는 보안 영역으로 나누거나 세그멘테이션함으로써 각 세그먼트의 필요에 따라 보안 제어로 각각의 영역을 보호하는 네트워크 보안 접근 방식입니다. 네트워크 세그먼트에는 운영 체제, 가상 머신, 애플리케이션, 개별 워크로드가 포함될 수 있습니다.

데이터 센터 간의 남북 트래픽을 보호하는 하드웨어 기반 네트워크 세그멘테이션과 달리, 소프트웨어 정의 마이크로세그멘테이션은 하드웨어가 필요하지 않으며 서버와 애플리케이션 간의 동서 트래픽을 보호합니다. 마이크로세그멘테이션은 각 세그먼트에 맞춤화된 보안 정책을 사용해 네트워크를 통해 이동할 수 있는 트래픽의 종류을 제한하고 애플리케이션과 워크로드가 데이터를 공유하는 방식을 결정합니다. 

이렇게 세분화된 제어 수준은 공격 성공 시 영향 반경을 크게 제한해, 네트워크의 한 부분을 침입한 공격자가 네트워크 내 다른 자산에 접속하지 못하도록 방지합니다.

마이크로세그멘테이션은 보안팀이 다음을 수행할 수 있도록 지원해 컴플라이언스를 지원합니다.

• 보다 심층적인 가시성 확보

• 규제 대상 자산에 대한 보안 강화

• 컴플라이언스 환경의 범위 축소

• 컴플라이언스를 위한 노력 및 감사 프로세스 간소화

• 보안에 대한 제로 트러스트 접근 방식 지원

마이크로세그멘테이션 및 컴플라이언스를 위한 솔루션은 하이브리드 IT 환경과 그 안의 모든 연결 및 통신에 대한 광범위한 가시성을 제공합니다. 가시성이 향상되면 팀이 사용자 지정 세그멘테이션 정책으로 컴플라이언스 관련 데이터와 워크로드를 더욱 정확하게 세그멘테이션하고 보호할 수 있습니다.

마이크로세그멘테이션은 네트워크 접속을 엄격하게 제어하고 사용자 지정 보안 정책으로 개별 워크로드를 격리함으로써 공격표면을 줄이고, 무단 접속을 방지하고, 데이터 유출을 최소화하고, 사이버 위협을 차단해 민감한 데이터를 더욱 안전하게 보호합니다. 

마이크로세그멘테이션은 방어를 성공적으로 뚫고 네트워크의 다른 부분으로 이동해 고가의 자산을 감염시키려는 공격자가 취하는 측면 이동 을 제한하는 데 특히 효과적입니다.

보안팀이 컴플라이언스 관련 데이터를 다른 IT 자산에서 세그멘테이션할 수 있으면 컴플라이언스 노력의 범위를 최소화해 비용과 복잡성을 줄일 수 있습니다.

마이크로세그멘테이션은 컴플라이언스 환경의 범위를 줄이고 컴플라이언스를 더 쉽게 입증할 수 있도록 함으로써 감사 요청 및 프로세스 준수 작업을 간소화합니다.

마이크로세그멘테이션은 강력한 ID 및 접속 제어를 구현하고 컴플라이언스 관련 데이터에 대한 접속 권한을 부여하는 최소 권한 접근 방식을 구축해 제로 트러스트 보안 모델을 지원합니다.

마이크로세그멘테이션은 다음과 같이 다양한 규제 환경에서 컴플라이언스를 준수하는 데 중요한 역할을 할 수 있습니다.

• PCI DSS

• HIPAA

• GDPR

• SWIFT

PCI DSS v4.0에 따라 기업은 카드 소유자 데이터를 수명 주기 내내 보호해야 합니다. 마이크로세그멘테이션은 데이터에 대한 무단 접속을 제한하고 권한이 부여된 사용자와 시스템만 해당 데이터에 접속할 수 있는 보안 영역을 생성해 이에 도움을 줍니다. 마이크로세그멘테이션은 또한 PCI DSS 컴플라이언스 노력의 범위를 줄이고, 데이터 유출의 영향을 최소화하고, 보안팀이 각 보안 영역에 적절한 제어가 적용되었는지 확인할 수 있도록 보다 심층적인 가시성을 제공합니다.

마이크로세그멘테이션은 민감한 PHI(Patient Health Information)를 보호하고 중요한 시스템을 격리해 헬스케어 기업의 보안 체계를 개선하는 데 도움을 줍니다. 헬스케어 기업은 의료 영상 시스템, EHR(Electronic Health Record), 기타 중요 자산을 위한 전용 세그먼트를 만들 수 있습니다. 공격자가 방어 체계를 뚫는 데 성공할 경우, 마이크로세그멘테이션을 통해 네트워크의 다른 부분을 보호하면서 신속하게 방어할 수 있습니다.

마이크로세그멘테이션은 민감한 데이터의 위치에 대한 가시성을 제공하고, 데이터에 대한 접속을 제한하고, 감사를 간소화해 유럽연합의GDPR(General Data Protection Regulation)을 간편하게 준수할 수 있게 해줍니다.

마이크로세그멘테이션은 금융 기업이 컴플라이언스 관련 데이터를 기업 네트워크에서 분리해야 하는 의무를 준수할 수 있게 해줍니다. 마이크로세그멘테이션 및 컴플라이언스 솔루션을 사용하면 접속을 세밀하게 제어하고, 위협 탐지 기능을 개선하고, 인시던트 대응 속도를 높이고, SWIFT 요구사항 준수를 입증하는 작업을 간소화할 수 있습니다.

마이크로세그멘테이션 및 컴플라이언스를 관리하는 데 사용할 수 있는 기술은 매우 다양합니다. 보안팀은 솔루션을 선택할 때 다음과 같은 기능을 제공하는 솔루션을 찾아야 합니다.

• 상세한 가시성을 제공합니다. 최상의 솔루션은 데이터 센터, 레거시 애플리케이션, 동서 트래픽을 포함한 전체 IT 환경에 대한 가시성을 제공합니다. 올바른 솔루션은 풍부한 맥락과 함께 상시 가시성을 제공해, IT 팀이 데이터 센터에서 어떤 일이 일어나고 있는지 확인하고 특정 보안 조치의 효과를 평가할 수 있도록 해야 합니다.

• 인프라를 재설계할 필요 없이 세그멘테이션을 관리합니다. 보안팀은 네트워크를 재설정하거나, 애플리케이션을 변경하거나, VLAN(Virtual Local Area Network)을 만들 필요 없이 세그멘테이션을 구축할 수 있는 솔루션을 선택하는 것이 좋습니다. 베어메탈부터 클라우드의 컨테이너까지 모든 것을 지원할 수 있는 기술은 비용을 절감하고 상당한 시간을 절약해 줄 것입니다.

• 하나의 솔루션으로 여러 요구사항을 충족합니다. 하나의 툴로 여러 요구사항을 충족하는 마이크로세그멘테이션 및 컴플라이언스 솔루션을 사용하면 팀이 설치, 교육, 유지 관리, 설정에 소요되는 시간을 줄이면서 컴플라이언스를 보다 효과적으로 관리할 수 있습니다.

• 인프라에 구애받지 않는 구축을 지원합니다. 컴플라이언스 요구사항이 진화함에 따라, 인프라에 구애받지 않고 DevOps를 지원하는 솔루션을 사용하면 컴플라이언스 프로세스를 자동화하고 운영 주기에 통합할 수 있습니다.

마이크로세그멘테이션은 컴플라이언스와 관련해 방화벽 및 VLAN과 같은 기존 보안 접근 방식에 비해 여러 가지 장점을 제공합니다.

• 보다 세분화된 제어. 마이크로세그멘테이션은 개별 워크로드 및 애플리케이션 간의 트래픽을 보다 정밀하고 세밀하게 제어할 수 있게 해줍니다. 방화벽은 일반적으로 경계 또는 대규모 네트워크 세그먼트 간의 트래픽을 제어하는 반면, VLAN은 네트워크 레이어에서 트래픽을 제어하지만 세분화 수준이 떨어집니다.  

• 유연성 향상. 마이크로세그멘테이션 정책은 네트워크 인프라를 크게 변경하지 않고도 진화하는 요구사항을 준수하도록 쉽게 조정할 수 있습니다. 반면 방화벽 룰은 조정하기가 비교적 어렵고, VLAN의 경직성으로 인해 새로운 정책을 구축하려면 더 큰 변경이 필요할 수 있습니다.

• 효과적인 유출 차단. 마이크로세그멘테이션은 유출 발생 후 측면 이동을 효과적으로 차단해 중요한 시스템과 민감한 데이터를 보호합니다.

• 감사 대응 간소화. 마이크로세그멘테이션 및 컴플라이언스 솔루션은 세그멘테이션된 네트워크의 각 부분에 대한 명확한 로그 및 감사 추적을 제공해 컴플라이언스 보고를 간소화합니다.

• 일관성 있는 정책 적용. 마이크로세그멘테이션 솔루션과 컴플라이언스는 물리적, 가상, 클라우드 환경 전반에 정책을 보다 일관적으로 적용할 수 있습니다.

• 보다 심층적인 가시성. 마이크로세그멘테이션 기술은 네트워크 내 트래픽에 대한 가시성을 높여 잠재적인 유출을 보다 효과적으로 탐지할 수 있도록 도와줍니다. 기존의 방화벽은 내부 네트워크 트래픽에 대한 가시성이 거의 없으며, VLAN은 보안을 위해 트래픽을 분석하지 않고 관리합니다.

자세히 보기 Akamai의 마이크로세그멘테이션 및 컴플라이언스 솔루션에 대해 자세히 알아보세요.