[인더스트리뉴스 최정훈 기자] 포티넷코리아(조원균 대표)가 2월 22일 300개 이상의 새로운 기능이 업데이트 된 최신 운영체제 ‘FortiOS 7.0’을 발표했다. 다양한 네트워크, 엔드포인트 및 클라우드에 일관된 보안 태세를 조성 할 수 있다는 점이 특징이다. 

업계 최고 수준 사이버 보안 플랫폼 지원

데이터 센터, WAN, LAN, LTE, 오프-넷(off-net), 컴퓨팅, 운영기술(OT), CASB, SASE, 인터넷 아울러 가장 최근의 홈 엣지에 이르기까지 네트워크 엣지가 봇물 터진듯 쏟아지면서 범주는 계속해서 팽창하고 전체 인프라의 경계는 모호해지는 양상이다. 이에 사이버 공격에 대한 전체적인 가시성, 데이터, 분석, 탐지는 물론, 적시에 대응 가능한 솔루션에 대한 요구도 덩달아 높아지고 있다.

포티넷 보안 패브릭(Fortinet Security Fabric)은 FortiOS를 기반으로 하는 사이버 보안 플랫폼이다. 포티넷은 최고의 운영체제(OS)를 기반으로 네트워크 보안 및 SD-WAN, 스위칭 및 무선 접속, 네트워크 접속 제어, 인증, 사설 및 공공 클라우드 보안, 엔드포인트 보안, AI 기반 지능형 공격 보호 솔루션 등을 지원하는 업계 최대 포트폴리오를 보유하고 있으며, 어플라이언스, 가상머신, 클라우드 인스턴스, 서비스형(as-a-Service) 모델 등 다른 어떤 경쟁사보다 다양한 솔루션 모델을 제공하는 업체로 알려졌다. 이와 같은 포트폴리오를 통해 포티넷은 대기업, 중소기업을 막론하고 모든 기업들이 IT 인프라를 보호하고 간편하게 관리할 수 있도록 지원하고 있다.

존 매디슨(John Maddison) 포티넷 제품 총괄 선임 부사장은 “대부분의 공급업체들은 보안의 단면에만 초점을 맞추고 있다. 그러나 이러한 접근 방식으로는 점점 복잡해지는 오늘날의 위협 환경에 적절히 대처할 수 없다. 이번에 선보인 FortiOS 7.0의 새로운 기능들은 디바이스, 데이터, 애플리케이션을 보호하기 위해 광범위하고 자동화된 통합 보안을 제공한다. 이번 발표는 전반적인 디지털 공격 면(surface)으로 원활히 확장되는 사이버 보안 플랫폼을 제공하겠다는 포티넷의 오랜 비전이 투영됐다”고 말했다.

재택근무, SASE 엣지 보호 등 최근의 가장 중요하게 부각되는 보안 문제를 해결할 FortiOS 7.0의 새로운 기능들은 아래와 같다. 

제로-트러스트 액세스(Zero Trust Access)

•원격 액세스 및 애플리케이션 제어를 위한 제로-트러스트 네트워크 액세스: FortiOS 7.0은 모든 포티게이트(FortiGate)를 사용하는 고객들이 제로-트러스트 네트워크 액세스(Zero Trust Network Access, 이하 ZTNA) 기능을 즉시 사용할 수 있도록 지원한다. 포티넷은 업계에서 유일하게 방화벽 기반의 ZTNA를 제공하고 있다. FortiOS 7.0 기반의 ZTNA는 기존 VPN을 대체하고 보다 효과적인 원격 액세스를 지원함으로써 사용자 경험을 크게 향상시킨다. 또한, 인터넷으로부터 업무상 매우 중요한 애플리케이션을 분리하고 모든 애플리케이션 세션에서 사용자와 디바이스를 확인함으로써 공격 범위를 줄인다. 포티넷의 ZTNA는 네트워크 내부, 외부 상관없이 사용자가 어디에 있든지 동일한 액세스 정책을 적용시켜 관리를 더욱 단순화시켜준다.

보안-중심 네트워킹(Security-Driven Networking)

•SASE를 통해 어떤 환경에서도 일관된 보안 지원: 포티넷은 온-프레미스에서 제공되던 일관된 엔터프라이즈 급 보안을 클라우드 기반 SASE 솔루션(서비스형 보안)을 통해서 제공함으로써 직원들이 어디서나 안전하게 근무할 수 있도록 높은 유연성을 제공한다. 네트워크 외부(Off-network)의 원격 사용자들은 어떤 접속 환경에서도 동일한 수준의 보안을 누릴 수 있으며 특히, 씬 엣지(Thin Edge)를 선호하는 고객들도 SASE를 통해 원활한 지원을 받을 수 있다.

•새로운 자가-복구(Self-Healing) SD-WAN 기능: 포티넷의 시큐어 SD-WAN(Secure SD-WAN) 솔루션은 어댑티브 WAN 교정(Adaptive WAN remediations)을 통한 자가-복구(self-healing) 기능을 제공하여 사용자들의 애플리케이션 경험을 더욱 향상시킨다. 또한, 포티넷은 SaaS 및 멀티-클라우드 애플리케이션에 대한 패시브(passive) 방식의 애플리케이션 모니터링 기능을 확장하여 사용자 경험을 향상시키고, 사용자들이 어디서나 안전하게 근무할 수 있도록 지원한다. 

•5G를 통해 LTE 엣지 확장: 포티넷은 5G 및 LTE 혁신을 통해 무선 네트워크 성능 및 탄력성을 향상시켰으며, WAN 엣지를 넘어 네트워크 연결성 및 보안을 확장하고 있다. 포티넷의 다양한 무선 WAN 및 LTE 솔루션을 통해 기업들은 어디서나 안전하고 확장가능한 고가용성 네트워크 연결을 구현할 수 있다.

어댑티브 클라우드 보안(Adaptive Cloud Security)

•멀티-클라우드 환경에서 성능 및 보안 최적화: 오늘날 기업들은 멀티 클라우드 환경에서 애플리케이션 액세스 및 전체적인 성능을 보다 효과적으로 관리하고 최적화하기 위해 고군분투하고 있다. FortiOS 7.0을 기반으로 포티넷의 어댑티브 클라우드 보안 솔루션은 실질적인 리소스 사용을 위한 오토-스케일링(auto-scaling), 동적 로드-밸런싱(load-balancing), 애플리케이션 사용자 경험 가시성 등을 통해 하이브리드 클라우드에 대한 중앙집중식 관리를 지원한다. 이 기능들은 클라우드 전반의 성능 및 보안을 향상시키기 위해 사전에 적용된 기능들이다.

네트워크운영센터(NOC)/보안관제센터(SOC)

•네트워크운영센터(NOC) 및 보안관제센터(SOC)의 운영 효율성 향상: FortiOS 7.0은 다양한 규모와 보안 수준을 가진 네트워크 보안 팀들이 업무 효율성을 높일 수 있도록 다양한 옵션과 새로운 기능을 제공한다. 조직의 보안 프로세스를 완전히 조율하는 컨테이너 기술을 통한 FortiSOAR 최신 버전과 FortiManager/FortiAnalyzer의 통합 등이 이에 포함된다. 또한, 이번 업데이트를 통해 SaaS 관리를 간편화하고, FortiCloud를 통해 단일 관리 방식으로 운영 복잡성을 줄일 수 있다. 업계 최고의 보안 전문성을 통해 운영 팀의 역량을 강화하고자 하는 기업들을 위해 포티넷은 ‘SOC-as-a-Service’ 및 ‘NOC Best Practice Service’를 제공하고 있다.

포티가드랩 위협 인텔리전스(FortiGuard Labs Threat Intelligence)

•재택근무에 최적화된 웹 보호: 포티가드 보안 서비스 포트폴리오(FortiGuard security service portfolio)에는 콘텐츠, 사용자, 디바이스, 웹 액세스 및 애플리케이션 보호를 위한 다양한 고급 보안 기능이 포함되어 있다. FortiOS 7.0은 업계 최초의 비디오 필터링 기능을 통해 이미 풍부한 웹 보호 솔루션을 더욱 강화하여 재택 근무 증가로 인한 비디오 집약적 콘텐츠 소비 패턴에 대해 더욱 세분화된 보호 기능을 제공한다.

최정훈 기자 다른기사 보기