시스코판 내부정보 유출방지 솔루션이 나왔다. 시스코 보안 사업본부 ‘아이언포트 시스템즈’는 전 제품라인에 데이터유출방지(DLP) 및 이메일 암호화 기능을 보강한다고 26일 발표했다.

구체적으로 아이언포트 이메일 보안 장비 운영체제 ‘에이싱크(AsyncOS)’에 위 기능을 추가, 신규 고객 유치에 나서겠다는 설명.

아이언포트 사업본부 샬랍 모한 수석 매니저는 “한국기업들이 단일 솔루션으로 스팸과 바이러스 차단은 물론 콘텐츠 스케닝, 메시지 암호화, 검역까지 여러 기능들을 누리게 할 것”이고 밝혔다.

별도 HW 없이 도입 가능
이번 출시 기술의 핵심은 PXE라는 암호화 정책에 있다. 이는 프록시를 포함한 고용량 애플리케이션을 지향하면서도 이용이 매우 용이하다. 사용자들은 특별한 전산상 절차 없이 암호화된 메시지를 교환할 수 있다. 즉 기존 공개키기반 체계와는 달리 메시지 발송 전 암호에 대한 정보 교환을 하지 않아도 기업간 이메일 송수신이 가능해지는 것이다.

이 과정에서 첨부파일까지 세밀히 검사할 수 있으며, 네트워크단의 보안이기에 기존 DB 솔루션과 충돌할 염려가 없다.

특히 기존 아이언포트 고객들의 구미를 당기는 점은 별도 HW 인프라 도입이 불필요하다는 것이다. 아이언포트의 모든 보안장비들이 사용하는 에이싱크OS에 DLP를 탑재했으니, 간단한 업데이트만 하면 된다.

따라서 시스코는 전 세계 1만2,000여개 고객사들을 우선 대상으로 DLP 적용을 추진하고 있다. 이런 노력의 일환으로 시스코는 26일 국내 아이언포트 고객 및 파트너사를 대상으로 DLP를 소개하는 자리를 갖기도 했다. 현재 국내 대표적인 아이언포트 고객사로는 파란과 하나포스 등이 있다.

유출정보 41%가 신용카드 번호
시스코의 이 같은 움직임은 갈수록 커지는 ‘내부 정보 유출방지’에 대한 업계 요구를 충족시키기 위함이다. 우리나라에서도 기업 주요 자료를 유출시키다 적발되는 사례가 계속 보고되고 있고, 피해 수준이 국가 차원까지 이어지기도 한다. 최근 중기청은 조사 응답기업 중 17.8%가 산업기밀 유출로 피해를 봤다고 발표한바 있다.

모한 매니저는 “IDC 등 여러 기관들의 발표를 고려할 때 이메일을 통한 내부정보 유출에 주목할 필요가 있다”며 “이는 현대, LG, 삼성 등 한국 대기업들도 피해갈 수 없는 문제”라고 강조했다.

또 그는 해킹감시단체 ‘attrition.org’ 자료를 인용해 “유출되는 정보 종류 중 신용카드번호가 41%로 가장 높게 나타나 각별한 주의가 필요하다”고 말했다.

한편, 시스코는 지난 6월 아이언포트를 8억3,000만 달러에 인수했으며 ‘자가방어형 네트워크’ 전략을 강화하고 있다. @