[지디넷코리아]시스코 시스템즈의 CEO인 존 챔버스가 자신은 보안에 ‘전체론적(holistic)’ 태도로 임하겠다고 말했다. 또 기업은 네트워크를 하나의 통합 시스템으로서 파악해야 한다고도 덧붙였다.

챔버스는 캘리포니아에서 개최중인 ‘RSA 컨퍼런스 2006’의 기조 강연에서, 한때 네트워크는 ‘특정 부분(pinpoint)’에 보안 기술을 이용했지만 지금은 제휴 가능한 다수의 툴을 통합한 기술을 이용하고 있다고 설명했다. 즉, 회사원의 데스크톱에서 시스템의 중심부까지 네트워크 전역에 보안을 통합할 수 있다.

“사원은 다양한 네트워크를 경유하고 있다고 보지 않으면 안 된다. 따라서 자택에서부터 모든 네트워크에 도달하는 경로에 보안을 설치할 필요가 있다”(챔버스)
　
시스코는 이러한 상황을 고려한 결과 오픈 스탠다드 적용이 네트워크 보안 향상으로 연결될 것으로 믿고 있다고 챔버스는 말했다.
“사원은 유선 네트워크를 사용하면서 무선 네트워크에도 접속하기도 한다. 보안은 유선/무선 네트워크 각각 별개의 것을 적용하는 것이 아니라 인프라스트럭처 자체에 적용해야 한다”(챔버스)

챔버스는 네트워크와 그 요구 사항을 전체적인 관점에서 파악하고 있다고 말했다. 따라서 시스코는 네트워크상에서 가동하는 모든 애플리케이션에 보안을 적용하는데 주력하고 있다고 한다. 예를 들면 시스코는 최근 자사의 관리 제품을 기능 강화해, 네트워크상의 애플리케이션을 안전하게 하는 보안 제품 라인 업에 복수의 업그레이드를 실시했다. 또한 시스코는 네트워크의 보안 프로세스를 자동화하고, 공격이 일어났을 때에 그것을 격리하는 방법에 대해서도 모색하고 있다.
　
시스코는 지난해 공격으로부터 자신을 지키는 ‘인텔리전트’ 네트워크를 구축하기 위한 ‘적응형 위협 방어(Adaptive Threat Defense：ATD)’ 전략을 발표했다.
　
이러한 노력의 일환으로 챔버스는 인수나 제휴를 통해 보안 포트폴리오를 확립한다는 야심찬 7개년 계획을 밝혔다.

그 이후로 시스코는 ATD 전략을 확대하는 일련의 제품이나 서비스를 발표해왔다. 실례로 2005년 5월에 발표한 ‘Adaptive Security Appliance 5500’을 들 수 있다. 이 어플라이언스는 18건의 보안 및 네트워킹 기능을 1개의 디바이스에 통합한 것이다. 이전까지 이러한 기능은 시스코가 판매하고 있는 별개의 제품이 담겨 있었다.

챔버스는 RSA 컨퍼런스의 기조 강연에서 네트워크의 진화를 무어의 법칙과 비교했다. 무어의 법칙이란 마이크로 칩상의 트랜지스터의 수는 1~2년마다 증가해 소비자는 저가의 디바이스나 컴퓨터로 보다 많은 기능을 이용할 수 있게 된다고 하는 가설이다.
챔버스는 “차세대 네트워크의 가격은 현재의 1/16까지 하락할 것이다”라고 말했다.

또한 챔버스는 네트워크는 자기 방위적인 성질을 나타낼 뿐만 아니라 정보가 어디에 있는지를 파악할 수 있는 인텔리전트한 물건이 된다고 예측했다.
“유저는 정보가 어디에 존재하고 있는지, 애플리케이션이 어디에서 동작하는지를 전혀 신경 쓸 필요가 없다. 그러한 것은 네트워크가 파악할 것이다”(챔버스) @