[지디넷코리아]“시스코 NAC 사용고객도 마이크로소프트 NAP를 연동할 수 있다” ‘윈도우 서버 2008’ 출시를 앞두고 NAP(Network Acces Protection : 네트워크 접근보호) 사업에 박차를 가하는 마이크로소프트(이하 MS)가 시스코를 비롯한 경쟁사 솔루션과의 연동도 자신한다고 밝혔다.

NAP는 윈도우에 내장된 일종의 보안정책 적용 플랫폼으로 응용 프로그램이나 데이터 등 네트워크 리소스에 접속하려는 기기를 검사하고 치료하는 제품이다. 접속하려는 PC를 직접 업데이트, 검증함으로써 바이러스나 웜과 같은 위협으로부터 원격/로컬 사용자를 모두 보호할 수 있다.

이런 내용과 관련해 세계적으로 거론되는 이슈가 시스코 NAC(Network Admission Control)와의 연동 문제이다. NAC는 네트워크 접근 제어를 통한 보안 구현이란 면에서 NAP와 상당한 공통점을 갖고 있다.

근래 MS와 시스코가 사업확대 과정에서 서로의 영역에 들어섬에 따라 어디가 보완 혹은 경쟁이 되는지 혼란이 일은 것이 사실이다. 특히 네트워크 보안은 이런 대표적 사례로 꼽히고 있다.

시스코 NAC 있어도 NAP 구축 가능

캘빈 최 NAP 개발 책임

하지만 MS 측은 걱정할 것이 없다는 입장이다. 한국을 찾은 캘빈 최 NAP 개발책임은 29일 기자들과 가진 자리에서 “일각에서는 NAP가 NAC를 비롯한 여타 솔루션과 충돌할 것을 우려하고 있지만 MS는 이미 만반의 준비를 갖췄고, 그 해답은 ‘협력’에 있다”고 설명했다.

그는 NAP와 NAC의 구체적 연동과정을 비스타나 XP를 OS로 사용하고 시스코 스위치를 탑재한 기업을 예로 설명했다.

이 경우 OS에서 나온 정보는 스위치를 거쳐 시스코의 정책관리서버인 ACS(Access Control Server)로 이동한다. 이런 가운데 NAP를 연동하면 ACS를 거친 정보가 MS의 NPS(Network Policy Server) 이동해 다시 검증된다. 단, ACS를 거치지 않고 NPS로 바로 전달하는 것도 가능하다.

여기서 ‘NPS로 바로 전달할 수 있다면 굳이 ACS를 거쳐야 하는가?’라는 의문이 생길 수 있다. 하지만 캘리 최 책임은 “기업에 따라 ACS를 반드시 써야하는 경우가 있어 연동이 필요한 것”이라며 “여기에 해당하지 않는 기업들은 애초부터 NPS만 탑재해도 무방하다”고 설명했다.

미국에서는 이같은 문제와 관련해 MS 스티브 발머와 시스코 존 챔버스 등 CEO들이 직접 나서 20일(현지시간) 기자간담회를 갖고, 고객들이 두 회사 제품을 적절히 혼용할 수 있도록 하겠다고 밝히기도 했다.

미 CNET 보도에 따르면 이날 양사는 네트워크 보안, 모바일, 통신 등 7개 분야에서 협력하기로 공식 발표했다.

이에 앞서 지난해에는 미 보스톤 표준보안컨퍼런스에서 NAP와 NAC를 연동하는 아키텍쳐를 함께 시현한 바도 있다.

주니퍼와 시만텍도 NAP 협력 나서
또 하나 시선을 끄는 점은 MS의 NAP 파트너 가운데 주니퍼, 시만텍, 티핑포인트 등 보안부문 경쟁사들도 다수 속해 있다는 것이다.

캘빈 최 책임은 “이미 100여개 파트너사들이 NAP 제품 내 기술지원을 이미 발표했다”며 “이중에는 윈도우가 아닌 리눅스 용 NAP를 개발한 업체도 있어 MS의 폭넓은 협력 체계를 나타내고 있다”고 설명했다.

한편, 한국MS는 내달 경 1,000대 이상 PC를 보유한 국내 중견업체 2군데서 NAP를 시범 가동할 것과 함께, 이미 차세대 버전개발에도 들어갔음을 밝히기도 했다. @