시스코 시스템즈 코리아(www.cisco.com/kr)는 스파이웨어와 바이러스, 웜 등의 위협들로부터 기업의 네트워크가 스스로 방어할 수 있도록 지능을 부여하는 보안 프레임워크의 확장 개념인 '네트워크 승인 컨트롤(NAC) 2'를 발표했다.

NAC는 네트워크에 접속을 요청하는 노트북이나 데스크톱 등의 호스트에 바이러스가 감염됐거나 보안이 업데이트되지 않은 경우, 자동으로 이를 감지해 네트워크 접속을 차단하고, 치료, 보안 업데이트 등을 통해 자동으로 기업의 네트워크 자원을 보호하는 보안 기술이다.

이는 시스코의 보안 전략인 '자가 방어 네트워크(SDN)'의 실현을 위한 보안 프레임워크로, 고객들이 끊임없이 변화하는 보안 위협을 인식하고, 사전에 방지할 수 있도록 도와준다.

이번에 확장 발표된 NAC 2의 핵심은 기존에 주로 라우터에 반영된 NAC 프레임워크를 시스코 카탈리스트 스위치와 무선랜 제품인 시스코 에어로넷 액세스포인트 (Aironet AP)에도 확대 적용돼 LAN이나 무선랜(WLAN) 등 유·무선 통합 네트워크 환경에 적용된다는 점이다.

시스코는 NAC 2를 발표하면서 시스코 카탈리스트 스위치와 무선 솔루션에 대한 지원, 에이전트가 없는 디바이스의 보안 평가를 위한 향상된 기능과 새로운 NAC 파트너 확장, NAC 어플라이언스 제품군 발표와 시스코 신용 에이전트(CTA : Cisco Trust Agent) 버전 2.0, 시스코 액세스 컨트롤 서버(ACS) 버전 4.0, 시스코 보안 모니터링·분석·응답 시스템(CS-MARS) 버전 4.1을 함께 발표했다.

기존 시스코 제품 사용자는 확장된 NAC 어플라이언스 기능을 추가 비용 부담 없이 업그레이드할 수 있다.