글로벌 칼럼 | SASE·멀티 클라우드는 네트워크팀-보안팀 간 협업 촉매제

네트워크팀과 사이버보안팀의 협업이 점점 더 증가하고 있다. EMA(Enterprise Management Associates)의 최근 보고서 '넷섹옵스 : 더 나은 디지털 미래를 위한 네트워크와 보안팀의 협업 방법 연구(NetSecOps: Examining How Network and Security Teams Collaborate for a Better Digital Future)'에 따르면, IT 전문가 84%는 최근 몇 년 동안 조직에서 네트워크팀과 사이버보안팀의 협업이 증가했다고 답했다. 
 

조사에서 한 응답자는 "항상 네트워크와 보안이 함께 작동하도록 노력해 왔다. 정기적인 회의를 통해 모든 변경 사항을 검토하며, 각 팀이 고려 중인 모든 툴과 수행하는 모든 테스트를 살펴본다"라고 말했다. 

이런 협력은 SASE(Secure Access Service Edge) 및 멀티 클라우드 아키텍처를 사용하는 기업에서 특히 활발하게 이뤄지고 있다. 멀티 클라우드는 이 두 그룹이 클라우드 전략에 대한 영향력과 통제권을 되찾기 위해 싸우고 있는 시점에 네트워킹과 보안에 상당한 복잡성을 더한다. 한편 SASE는 네트워크와 보안 솔루션을 통합 아키텍처로 통합하므로 자연스럽게 두 그룹이 함께 SASE를 구현하고 운영도록 유도한다. 두 그룹 간의 강력한 협력은 클라우드에서 더 많은 신뢰를 얻는 데 도움이 된다. 

네트워크팀과 보안팀이 함께 일하는 것이 항상 쉬운 일은 아니다. 각 팀의 임무와 각 팀이 사용하는 기술과 툴이 다르기 때문이다. 하지만 네트워킹 측면에서의 보안 인사이트를 제공하는 네트워크 운영 툴은 이런 격차를 해소하는 데 도움이 될 수 있다. 실제로 EMA 조사에서는 86% 이상의 응답자가 보안 인사이트를 제공하는 NPM(Network Performacne Management) 툴을 보유하고 있다고 답했다. 이들 중 91%는 NPM 툴을 통해 얻는 보안 인사이트가 어느 정도 가치가 있다고 평가했다. 

또한 응답자 58%는 네트워크 및 보안 담당자 모두가 이런 인사이트를 활용하고 있다고 답했다. 이런 결과는 보안팀이 NPM 툴에서 유용한 정보를 얻는 데 기술이 방해가 되지 않는다는 점과 NPM이 사일로 전반에 가치를 제공하고 있다는 의미다. 네트워크팀이 보안팀에 유용한 정보를 제공함으로써 다리를 놓아주는 셈이다. 

참가자들에게 현재 NPM 툴에서 제공하는 가장 가치 있는 보안 인사이트가 무엇인지 묻는 문항에서 절반 이상(52%)이 NDR(Network Detection and Response) 또는 NTA(Network Traffic Analysis)를 꼽았다. NDR과 NTA 기술은 네트워크 트래픽에서 비정상적이거나 의심스러운 동작이 있는지 모니터링한다. 이런 기술은 머신러닝과 행동 분석을 통해 이전에 확인되지 않은 위협과 공격 방법도 탐지한다. 

지난 5년 동안 NPM 솔루션 공급업체 대부분이 이런 기능에 중점을 둔 모듈이나 제품을 출시했다는 점을 고려하면 NPM 툴에서 NDR 및 NTA 기반 인사이트가 널리 보급된 것은 놀라운 일이 아니다. 이런 기술을 최전방 사이버보안 모니터링 솔루션으로 사용하거나 보안팀에 제공할 트래픽 참고 데이터를 수집하는 데 활용할 수 있다. 

이번 연구에서는 43% 이상의 참여자가 네트워크 보안 인프라에 대한 상태 및 성능 보고를 NPM 툴에서 받는 것이 유용하다고 답했다. 네트워크 및 보안 담당자는 이런 유형의 보고를 통해 여러 가지 유추가 가능하다. 예를 들어, 네트워크 보안 어플라이언스에 비정상적으로 급증하는 트래픽에 대한 가시성은 공격 징후일 수 있다. 더 중요한 것은 네트워크 보안 디바이스 상태에 대한 전반적인 인사이트를 통해 보안 제어가 예상대로 작동하고 애플리케이션과 사용자 경험에 영향을 미치지 않는지 확인할 수 있다는 점이다. 

또한 IT 전문가 40%는 비정상적인 네트워크 상태 및 성능 원격 분석, 침해, 또는 의심스러운 행동 지표를 상호 연관시킨다는 것에 NPM 툴의 가치가 있다고 답했다. 보안팀은 이런 인사이트를 기반으로 컨텍스트를 추가해 의심스러운 활동을 조사한다.

32%는 인벤토리 평가를 수행하는 NPM 툴의 기능이 도움이 된다고 답했다. 이런 툴은 네트워크 디바이스 인벤토리 데이터를 네트워킹 공급업체의 제품 보안 취약점 보고서와 비교한다. 이런 기능을 통해 네트워크팀은 네트워크에서 잠재적인 제품 취약점을 식별하고 패치와 소프트웨어 업데이트를 설치해 취약점을 차단할 수 있다. 이런 기능은 네트워크팀이 조직의 사이버보안 정책과 표준을 준수하는 능력을 향상시킨다. 네트워크팀과 보안팀의 협업으로 성과를 거둔 기업일수록 인벤토리 평가를 NPM 툴의 중요한 보안 기능으로 인식할 가능성이 더 높았다. 

이처럼 기업은 NPM 툴를 통해 네트워크팀과 보안팀의 협업을 강화하고 개선할 수 있다. 툴을 선택할 때는 네트워크 모니터링 솔루션 업체가 제공하는 보안 인사이트를 충분히 검토하는 것이 좋다. 방화벽의 상태와 성능에 대한 가시성만 잘 확보하더라도 협업 강화에 도움이 될 것이다.

*Shamus McGillicuddy는 EMA의 네트워크 관리 연구 책임자다. 
editor@itworld.co.kr