댓글 0
기사입력 : 2023.05.24 15:26
[시큐리티팩트=김상규 기자] 포티넷코리아가 24일 인공지능(AI) 기반 SecOps(보안운영) 트렌드 및 네트워크 보안 시장 현황을 소개하며 국내 네트워크 보안 시장 공략을 위한 포티넷의 전략에 대해 발표했다.
포티넷은 ‘포티넷 보안 패브릭(Fortinet Security Fabric)’을 기반으로 고객들의 SecOps(보안운영)를 간소화, 효율화 하는데 주력하고 있다. 포티넷 보안 패브릭은 업계 최고의 통합을 위해 처음부터 유기적으로 결합된 동급 최고의 솔루션 제품군을 제공한다.
이 제품은 ▲비즈니스 환경에서 발생하는 위협을 방지하는 FortiEDR/FortiClient ▲다양한 유형의 위협 활동을 탐지하는 FortiSIEM/FortiAnalyser/FortiNDR/FortiRecon ▲자동화되고 일관된 대응을 위한 FortiSOAR로 구성되어 있다.
포티넷 CTO이자 제품 엔지니어링을 총괄하고 있는 아비쉐크 나룰라 선임 부사장은 “많은 기업들이 끊임없이 수신되는 알림, 반복적인 수동 프로세스, 리소스 부족 문제에 효율적으로 대처하고 싶어한다.
그러나 이를 위해서는 자동 대응책, 사고 분류, 실시간 복구 업데이트를 통해 신속하게 공격을 식별하고 조치를 취할 수 있는 통합 보안 운영 플랫폼이 필요하다”라며 “특히, FortiSOAR는 300개 이상의 보안 플랫폼 및 3000개 이상의 작업을 매끄럽게 통합해 SOC 팀의 생산성을 최적화하고 대응 속도를 높이며, 손쉽게 공격을 억제한다.
이를 통해 보안 조치 시간을 몇 시간에서 단 몇 초로 단축시킬 수 있다. 즉, 위협 정보 탐지와 대응 프로세스, 인시던트 상관관계, 취약점 분석 작업을 자동화할 수 있어 SOC 운영 직원의 단순 반복 작업을 없애고, 업무 생산성과 효율성을 대폭 향상시킬 수 있다”라고 말했다.
사이버 침해로 인한 비용도 크게 증가하고 있다. 포티넷 조사 결과, 지난 12개월간 보안 침해로 인해 약 100만 달러의 비용이 발생했다고 응답한 기업이 절반(54%)에 달했다. 이에 기업들이 사이버 위협에 선제적으로 대응하고 조직을 보호하기 위해 최적의 조치를 취하는 것이 더욱 중요해졌다.
업계에 숙련된 보안 인재가 부족하다는 점도 위협 환경을 더욱 악화시키고 있다. 포티넷의 ‘2022 기술 격차 보고서’에 의하면 국내 기업의 48%가 사이버 보안 기술 부재로 인해 사이버 리스크가 증가한다는데 동의했다. 의사결정권자 4명 중 3명은 적절한 자격증을 보유한 인재를 찾는데 어려움을 겪고 있으며, 이로 인해 조직이 공격의 위험에 더 많이 노출되고 있다고 답했다.
직원들의 사이버 보안 인식도 중요한 문제로 꼽힌다. 의사결정권자 5명 중 3명은 직원들이 사이버 보안에 대해 잘 모른다고 답했다. 보안에 대한 이러한 인식 부재는 사이버 범죄자들이 사회공학적 수법을 통해 조직에 쉽게 침투할 수 있는 통로를 제공한다.
포티넷코리아의 조원균 대표는 “오늘날 심화되고 있는 복잡성으로 인해 디지털 이니셔티브의 속도가 저하되고 있다. 여러 애플리케이션은 다양한 플랫폼에 분산되어 있고 사용자는 끊임없이 장소를 이동하기 때문에 모든 엔드포인트를 완전히 보호하는 것은 쉽지 않다. 그렇다고 여러 네트워킹 및 보안 포인트 솔루션을 추가하면 지나치게 많은 벤더와 제품, 정책으로 인해 통합적인 보안이 불가능해진다.
이것이 바로 통합적인 사이버 보안 접근방식이 중요한 이유이다. 포티넷 보안 패브릭(Fortinet Security Fabric)은 여러 플랫폼에서 발생하는 새롭고 복잡한 문제를 해결하는데 이상적이다. 50개 이상의 보안 및 네트워킹 기술로 구성된 포티넷 포트폴리오는 위협 인텔리전스를 공유하고, 데이터를 상호 연관시키며, 위협에 자동으로 대응하는 하나의 조율된 시스템으로 작동한다”라고 말했다.
이어 그는 “포티넷의 고유한 플랫폼 접근방식은 동급 최고의 통합을 지원하며, 고객들에게 차별화된 가치를 제공한다”라며 “포티넷은 보안 시장의 상황 변화에 민첩하게 대응하여 각 기업의 니즈에 맞는 혁신적인 보안 서비스를 제공함으로써 국내에서 가장 신뢰할 수 있는 진정한 업계 리더로 자리매김할 것”이라고 말했다.
