[ 김홍선 의 보안 이야기 ] 정보 보안 에서 통합 이 중요 한 이유 
 정보 보안 의 범위 ( Scope ) IV : 통합 보안 ( 1 ) 
 2009 년 07 월 06 일 오후 15 : 01 
 ‘ 통합 ’ 은 IT 업체 들 이 애용 하 는 단어 중 의 하나 다 . IT 가 업무 인프라 에 종합 적 으로 적용 되 면서 데이터 간 의 호환 , 시스템 간 의 통합 , 소프트웨어 의 상호 연동 과 같 은 문제 들 이 끊임없이 필요 하 다는 데 그 원인 이 있 다 . 
 IT 마케팅 용어 중 에 는 ‘ Seamless Integration ’ 이 있 다 . 여기 에서 ‘ Seamless ’ 는 접합 된 부분 ( ‘ seam ’) 을 깔끔 하 게 메운다는 , 그래서 딱 들어맞 게 한다는 영어 단어 인데 한국어 표현 으로 전문 적 인 용어 를 선택 하 기 가 쉽 지 않 다 . 어쨌든 이 단어 야말로 이종 ( heterogeneous ) 특성 을 가진 기술 과 제품 을 어떻게 통합 , 결합 해야 하 는가 를 적합 하 게 설명 한다고 하 겠 다 . 
 정보 보안 도 예외 는 아니 다 . 너무 초창기 부터 정보 보안 기업 들 이 ‘ 통합 ’ 을 슬로건 으로 자주 사용 하 다 보 니 식상 한 감 도 있 지만 현재 도 통합 보안 이 중요 한 화두 임 은 분명 하 다 . 그 이유 가 무엇 인지 정보 보안 의 특성 과 생태 적 원인 몇 가지 로 짚 어 보 고자 본다 . 
 정보 보안 에서 통합 이 자주 등장 하 는 이유 
 첫째 , 플랫 폼 이 다 기능 화 하 면 통합 기능 이 필요 하 다 . PC 만 해도 초창기 는 디스켓 ( diskette ) 으로 전파 되 는 바이러스 를 막 으면 되 었 다 . 그러나 , PC 가 네트워크 에 연결 되 자 악성 코드 가 다양 화 하 기 시작 했 다 . 바이러스 에 머물 던 악 성 코드 가 인터넷 웜 , 스파이 웨 어 , 봇넷 ( BotNet ) , 트로이 목마 등 으로 다변 화 한다 . 아울러 PC 가 항시 연결 ( Always - on ) 상태 가 됨 에 따라 네트워크 로부터 실시간 공격 을 막 는 PC 방화벽 기술 이 필요 해진다 . 최근 에 는 USB 같 은 미디어 나 네트워크 접근 으로부터 정보 유출 을 막 는 것 도 통합 기능 의 일부 로 등장 한다 . 
 네트워크 제품 만 해도 방화벽 , IPS , VPN 이 전용 기기 로 공급 되 다가 DPI ( Deep Packet Inspection ) 기술 에 기반 한 통합 보안 시스템 인 UTM 으로 진화 해 왔 다 . 물론 전용 장비 가 더 실용 적 이 라는 주장 도 맞 지만 , 하드웨어 성능 의 발전 추세 로 보 아 통합 네트워크 보안 의 기능 적 , 가격 적 매력 을 계속 무시 할 수 만 은 없 을 것 이 다 . 또한 DDoS 공격 을 막 기 위해 게이트웨이 단 에서 제공 해야 하 는 기능 들 도 통합 되 기 시작 한다 . 
 더 나아가 UTM 이 엔드 포인트 의 PC 와 상호 연동 해서 네트워크 플랫 폼 을 막 는 NAC 와 같 은 개념 으로 확장 된다 . 이 는 PC 나 네트워크 플랫 폼 이 복합 적 기능 과 다양 한 서비스 를 지원 하 게 되 면서 보 안 기능 의 통합 화 를 요구 하 는 배경 이 다 . 그래서 , 보안 제품 은 ‘ 통합 ’ 의 미션 으로 끊임없이 진화 하 는 중 이 다 . 
 둘째 , 정보 보안 은 겉 으로 잘 드러나 지 않 고 물밑 에서 진행 된다 . 바이러스 백신 이나 방화벽 , 암호 모듈 과 같 은 보안 기술 은 일반 사용 자 가 직접 다루 거나 눈 으로 볼 수 있 는 소프트웨어 나 시스템 이 아니 다 . 그러 다 보 니 정보 를 시각 적 으로 볼 수 있 는 데 보안 담당자 들 의 관심 이 가 기 시작 했 고 , 이런 데이터 를 종합 적 으로 보여 주 는 데 서 ‘ 통합 ’ 이 라는 용어 가 많이 사용 되 었 다 . 그 대표 적 인 예 가 ESM , 종합 분석 , 위협 관리 ( TMS ) 와 같 은 종합 보안 시스템 이 다 . 
 보안 위협 에 대한 적극 적 대처 를 위해 더욱 지능 화 된 통합 시스템 에 대한 요구 가 높 아 지 는 것 은 당연 하 다 . 그러나 , 우리 나라 에서 일부 통합 보안 시스템 은 너무 보여 주 는 데 만 급급 한 면 도 없 지 않 다 . 특정 제품 에 국한 된 관리 영역 을 확장 해서 통합 시스템 으로 포장 하 기 도 한다 . 이럴 경우 통합 이 라기 보다 는 확장 으로 표현 하 는 게 더 정확 하 다 . 
 또한 어떤 경우 는 이종 보안 시스템 으로부터 올라오 는 정보 의 정밀 한 분석 과 지능 형 엔진 은 갖추 지 않 은 채 , 물리 적 결합 과 화려 한 그래픽스 능력 에 치중 하 는 모습 도 보인다 . 어쨌든 , 진정 한 통합 과 지능화 의 원칙 에 준수 해야 물 밑 에 숨 어 있 는 다양 한 보안 정보 를 실용 적 으로 활용 할 수 있 다 . 
 셋째 , 보안 관리자 의 관점 에서 는 개별 제품 보다 통합 제품 이 더 유용 하 다 . 정보 보안 은 IT 의 여러 플랫폼 에서 동시 에 진행 된다 . PC 에 는 PC 를 지키 는 보안 소프트웨어 가 , 네트워크 에 는 방화벽 , 침입 탐지 , VPN 같 은 기술 이 , 애플리케이션 에 는 암호 화 , 접근 제어 , 인증 과 같 은 보안 기술 이 적용 된다 . 조직 이 클 경우 이 플랫 폼 을 관리 하 는 담당자 는 다를 수 도 있 다 . 또한 각각 의 보안 정책 도 다를 수 있 다 . 
 그러나 , 개인 ( 조직원 ) 의 관점 에서 는 정보 가 어떻게 흘러가 느냐 가 더 와 닿 는다 . 예 를 들 어 , 자신 의 PC 에서 로그인한 후 특정 서버 에 접근 해서 필요 한 애플리케이션 을 구동 해서 허가 된 정보 를 얻 고 수정 한다 . 필요 하 면 게이트웨이 를 통해 외부 에 있 는 협력 업체 와 소통 하 기 도 한다 . 보안 의 목적 은 이러 한 정보 업무 의 흐름 속 에 보안 조치 가 유연 하 게 연결 되 어야 한다는 점 이 다 . 따라서 , 각각 의 플랫 폼 을 지키 는 보안 기술 
 / 제품 보다 통합 적 인 업무 시나리오 에 따라 실행 되 는 보안 정책 이 훨씬 실용 적 이 다 . 이 때문 에 통합 보안 개념 의 중요 성 이 대두 된다 . 
 마지막 으로 공격 의 형태 가 종합 적 이 기 때문 에 방어 대책 도 통합 적 이 되 어야 한다 . 정보 보안 은 위협 과 공격 에 대한 대응 이 다 . 위협 과 공격 은 집요 하 게 여러 곳 의 취약점 을 파 고 든다 . 이를테면 , 어떤 해커 가 특정 사이트 정보 를 빼내 려고 한다고 치 자 . 그 는 네트워크 게이트웨이 , 웹 서버 의 취약점 을 일단 노려볼 것 이 다 . 때로 는 그 조직 에서 취약 한 PC 를 선택 해서 악성 코드 로 감염 시키 려고 할 것 이 다 . 해커 는 침투 할 수 있 는 모든 방법 을 총동원 할 것 이 며 , 여러 루트 를 종합 적 으로 분석 하 여 공격 대상 을 정조준 하 게 된다 . 
 공격 이 이렇게 복합 적 인 스펙트럼 으로 들어오 니 이 에 대한 방어 도 통합 적 인 실행력 을 갖추 어야 한다 . 솔루션 구축 과 관제 서비스 , 시스템 에 대한 취약점 점검 및 악 성 코드 분석 을 병행 해야 하 는 이유 가 여기 에 있 다 . 특정 기술 기반 의 보안 제품 만 으로 전체 적 인 보안 정책 을 구현 하 는 데 는 한계 가 있 을 수 밖에 없 다 . 
 이상 으로 통합 이 정보 보안 에서 많이 사용 되 게 된 배경 을 생각 해 보 았 다 . 이런 보안 의 특성 에 맞 게 진정 한 통합 이 구현 되 어 있 느냐 가 열쇠 다 . 수많 은 보안 기업 들 이 , 심지어 는 보안 전문 이 아닌 IT 대 기업 들 도 통합 보안 이 라는 단어 를 자신 들 의 미션 에 포함 하 고 있 다 . 문제 는 얼마나 실질 적 인 대책 이 되 느냐 에 달려 있 다 . 다음 회 에서 는 통합 보안 의 현황 과 바람직 한 로드맵 을 설명 하 기 로 한다 .