ZDNet 검색 페이지

'가시성'통합검색 결과 입니다. (8건)

'클라우드-통합보안서비스-글로벌'로 수산아이앤티 2.0 시대 연다

“기존 경계 기반 보안 모델에서 나아가 클라우드 보안과 통합 서비스로 사업을 확장합니다.” 수산아이앤티가 네트워크를 넘어 제로트러스트 보안 모델로 확장한다. 이를 위해 클라우드와 통합 보안 서비스까지 영역을 확대한다. 또, 올해를 글로벌 보안 시장 진출 원년으로 삼았다. 2024년 1월 취임한 정은아 대표는 지난 한해 수산아이앤티의 차세대 성장동력 확보에 집중하면서 '클라우드-통합보안서비스-글로벌'을 3대 키워드로 잡았다. 정 대표는 서울대 법학과, 미국 밴더빌트대학교 로스쿨 석사, 서울대 MBA를 마친 후 2008년 9월부터 수산중공업 경영기획실장으로 근무했다. 이후 2010년 5월 수산아이앤티에 합류해 경영기획실 전무이사 및 최고재무책임자(CFO)를 역임하며 전문경영인으로 성장했다. “국내 시장은 디지털 전환이 가속화되면서 클라우드 환경이 확대되고 있습니다. 다양하고 복잡한 인프라 환경을 노린 사이버 위협은 정교해지고 있습니다. 사이버 보안은 단일 시스템 방어에서 통합적인 보안 체계로 전환되고 있습니다.” 정 대표는 많은 기업과 기관이 클라우드 환경으로 전환 과정에서 기존보다 더 많은 데이터 유출과 접근 관리 이슈, 네트워크 보안 위협을 받고 있다고 진단했다. ■ 독보적인 트래픽 분석 기술력을 클라우드까지 확장 수산아이앤티는 트래픽 분석 기술을 기반으로 성장한 네트워크 전문 보안기업이다. 유해 정보 사이트를 차단하고 안전한 접속을 제공하는 분야에서 독보적인 기술력을 자랑한다. 수산아이앤티는 인터넷의 암호화된 SSL 트래픽을 복호화해 가시성을 확보하는 분야에서 국내 1위 기업이다. 대표 제품인 SSL 가시성 솔루션 'ePrism SSL VA'는 누적 고객사가 1600여곳에 달한다. 2024년에만 300여건을 수주했다. 대표적으로 국가정보자원관리원(대전, 광주, 공주, 대구)에 모두 수산아이앤티의 SSL 가시성 솔루션 'ePrism SSL VA'이 들어갔다. 정 대표는 공공 네트워크의 중심이자 국가 보안의 상징적인 곳에 수산아이앤티의 제품이 선택된 만큼 그 기술력과 안전성을 입증했다고 강조했다. 수산아이앤티는 트래픽 분석 기술을 클라우드까지 확장한다. 정 대표는 “변화하는 인프라 환경에 맞춰 지난 3년간 클라우드 보안제품을 개발하는데 집중했다”면서 “SSL암복호화 기능을 클라우드 네이티브화해 플랫폼화하고 그 위에 보안 기능을 쌓는 형식으로 구현했다”고 설명했다. 이미 국내 주요 클라우드서비스사업자(CSP)와 아마존에 수산아이앤티 제품이 등록됐다. 그는 “기존 솔루션을 클라우드 서비스형태로 전환(SaaS)한 것은 물론이고 제로트러스트 네트워크 아키텍쳐(ZTNA)를 적용했다”면서 “SaaS를 통제하는 보안 게이트웨이 'eWalker SSG' 개발도 완료해 새롭게 출시했다”고 밝혔다. eWalker SSG는 SSL 가시성 기능과 유해사이트 차단, NDLP의 필수 기능을 합친 통합형 보안 솔루션이다. SaaS에 접근 시 사용자 인증 기능과 사이트 허용 및 차단 등 사용자에 따른 권한 부여로 서비스 로깅 및 차단을 한다. 생성형 AI 등 신기술의 안전한 활용도 가능하여 공공기관 업무 환경 개선이 가능하다. ■ 클라우드와 글로벌 확장에 '포커스' 정 대표는 “국가 망 보안체계(N2SF) 발표로 공공과 기업의 인터넷, AI, 클라우드 등 허용범위가 넓어졌다”면서 “클라우드에서 데이터 암호화와 접근제어, 데이터 유출 방지 솔루션 등의 수요가 증가할 전망”이라고 내다봤다. 수산아이앤티는 올해를 해외 진출 원년이 될 것으로 기대한다. 정 대표는 “1월 독일 네옥스 네트워크(NEOX NETWORKS)와 주문자개발제품(ODM)을 계약하는 등 유럽과 중동 시장 진출을 시작했다”면서 “유럽에서 요청한 기술을 개발했고 안전성을 인정받아 계약을 성사시켰다”고 말했다. 그는 “해외 공공기관 중 보안운영센터(SOC)를 설립하는 곳이 많아 SSL 암복호화 장비 수출 전망이 밝다”고 덧붙였다. 수산아이앤티는 올해 새로운 통합 보안서비스 영역도 진출 예정이다. 고객의 보안 관리 부담을 줄이고 위협 탐지와 분석 기능을 결합한 서비스다.

2025.02.03 17:07김인순

클라우데라, 옵저버빌리티 프리미엄 기능 2종 출시

클라우데라는 플랫폼 관리를 간소화하고 자동화하도록 설계된 새로운 클라우데라 옵저버빌리티 프리미엄 기능 2종을 11일 발표했다. 해당 기능은 보안이 가장 철저한 기업에서도 모든 클라우드와 온프레미스 데이터 센터에 걸쳐 단일 소스 통합 옵저버빌리티를 제공한다. 생성형 AI와 같은 기술을 통한 전략적 인사이트에 대한 수요가 증가하고 데이터 프라이버시와 보안 규정이 강화됨에 따라 기업용 데이터 소스 및 워크플로우에 대한 완전한 가시성에 대한 수요가 높아지고 있다. 이번 신규 기능 추가로 보안 수준이 높은 네트워크를 갖춘 기업도 데이터 센터 또는 퍼블릭 클라우드 전체에서 옵저버빌리티를 운영할 수 있게 됐다. 클라우데라의 신규 옵저버빌리티 기능 2종은 ▲클라우데라 옵저버빌리티 프리미엄 온프레미스 ▲퍼블릭 클라우드 데이터 허브용 클라우데라 옵저버빌리티 프리미엄이다. 클라우데라 옵저버빌리티 프리미엄 온프레미스는 보안 수준이 높은 네트워크를 갖춘 고객이 데이터 센터 내에서만 옵저버빌리티를 실행할 수 있도록 지원한다. 이 솔루션은 독립된 환경에서도 최적의 모니터링, 문제 해결, 재정적 거버넌스, 데이터 가시성, 자동화된 조치를 보장한다. 퍼블릭 클라우드 데이터 허브용 클라우데라 옵저버빌리티 프리미엄은 실시간 모니터링, 고급 재정적 거버넌스, 자동화된 조치, 데이터 가시성 등 모든 프리미엄 기능을 퍼블릭 클라우드 사용자에게 확장한다. 신규 기능을 통해 기업은 데이터 허브 클러스터, 작업, 쿼리에 대한 실시간 모니터링, 새로운 비용 요소와 예측 능력을 통한 재정적 거버넌스, 워크로드 열람, 알림, 자동화된 조치, 핫 및 콜드 테이블 분석을 통한 데이터 옵저버빌리티와 같은 고부가가치 기능을 활용할 수 있게 됐다. 이러한 기능은 투자를 극대화하고 셀프 서비스 문제 해결을 간소화하고 리소스 비용과 사용에 대한 가시성을 향상하는 것을 목표로 한다. 딥토 차크라바티 클라우데라 최고 제품 책임자(CPO)는 “기업은 데이터 리소스를 더 잘 관리하고 기업 전체에서 데이터를 효율적으로 활용해야 한다는 압박을 받고 있다”며 “클라우데라 옵저버빌리티는 기업이 비용 효율성을 극대화하고 성능을 향상시키며, 인사이트를 확보할 수 있도록 지원한다”고 설명했다. 그는 “신규 기능은 기업이 이러한 인사이트를 더욱 심화해 고객이 데이터, 분석, AI에 대한 통제권을 가져올 수 있도록 지원한다”고 강조했다.

2024.07.11 10:51김우용

기가몬 "클라우드 비용 수십억원 줄인 비결은 딥 옵저버빌리티"

"디지털 시스템이 복잡해지면서 기업은 물적, 인적 자원 부족에 시달리고 있습니다. 기가몬은 고객이 적은 인원과 물자를 가지고 더 많은 업무를 안전한 환경에서 할 수 있도록 돕습니다. 딥 옵저버빌리티 파이프라인으로 효율적 하이브리드 클라우드 환경과 비즈니스 민첩성을 제공하겠습니다." 이홍길 기가몬 한국 지사장은 10일 서울 파르나스에서 진행한 그룹 인터뷰서 기가몬 제품 특장점과 사업 전략을 이같이 밝혔다. 기가몬이 딥 옵저버빌리티를 통해 보안 사각지대를 해소하고 기업 보안 시스템을 최적화할 전략이다. 이홍길 대표는 국내외 기업 보안 시스템 문제를 언급했다. 기업이 보안 시스템을 구축할 때 필요한 과정과 비용이 늘어난다는 점을 지적했다. 기업이 기존 보안 장비를 제거하거나 신규 보안 장비를 구비하는 데 어려움을 겪는 셈이다. 이 대표는 "기업들이 시대에 맞는 보안 구축을 위해 새로운 장비나 제품을 구비하는 경우가 많아졌다"며 "이때마다 비용이 추가로 들 수밖에 없다"고 지적했다. 장비나 툴에서 암호화나 복호화를 별도로 수행해야 한다는 점도 문제로 꼽았다. 그는 "이는 지속적으로 비용을 만드는 구조"라고 덧붙였다. 클라우드 환경도 문제 삼았다. 클라우드가 겉으로는 저렴해 보였지만, 디지털 시스템 복잡성 증가로 운용 비용이 만만찮아져서다. 이홍길 대표는 기가몬 제품 특장점인 딥 옵저버빌리티가 효율적이고 안전한 보안 시스템을 구축한다고 강조했다. 이 대표는 "보안 시스템은 단순히 현상을 보고 분석하는 것에 그치면 안 된다"며 "추론에 대한 사실 확인과 긍정적인 결과를 이끄는 것까지 거갖춰야 한다"며 딥 옵저버빌리티 특징을 강조했다. "韓 고객사, 기가몬으로 클라우드 운용 비용 수십억원 절약" 이홍길 대표는 기가몬이 국내에서 10년째 비즈니스를 이어오고 있다고 했다. 그는 2018년부터 매출 성장을 매년 13%씩 기록했으며 국내 고객사 90곳과 거래 중이라는 점도 알렸다. 현재 국방부 같은 정부 기관과 대형 제조업체 등을 국내 고객사로 뒀다. 이 대표는 고객 사례도 설명했다. 그는 "국내 고객사가 기가몬을 통해 클라우드 네이티브를 효율적으로 운용했다"며 "연간 클라우드 운용 비용을 수십억원 절약한 사례까지 등장했다"고 강조했다. 현재 국내 고객사가 가장 선호하는 제품을 '트래픽 어그리게이션(TA)'과 'HC 시리즈'를 꼽았다. TA 박스 장비 솔루션은 네트워크 트래픽을 수집, 처리, 분배해 효율적인 네트워크 관리와 보안을 제공하는 장비다. 고객은 특정 조건에 따라 트래픽을 필터링할 수 있어 필요한 데이터만 실시간 추출할 수 있다. 네트워크 전체 트래픽 흐름을 모니터링하고 분석할 수도 있다. 이를 통해 네트워크 상태를 실시간으로 파악할 수 있다. 이 대표는 "TA는 네트워크의 효율적 분배가 가능하다"며 "비용 절감뿐 아니라 필터링을 통한 강화된 보안을 고객에 제공한다"고 강조했다. HC 시리즈는 고성능 네트워크 가시성과 분석 솔루션을 제공하는 제품군이다. 그는 "고객은 대규모 네트워크 환경에서 트래픽을 효과적으로 관리·분석에 필요한 기능을 제공한다"고 설명했다. 주요 기능으로는 고성능 트래픽 처리, 모듈형 설계, 지능형 트래픽 필터링 등이다. 그는 "기업은 네트워크 성능을 최적화하고 보안을 강화할 수 있다"며 "클라우드 운영 효율성을 극대화할 수 있다"고 덧붙였다. 이홍길 대표는 "기가몬은 복잡한 보안 관리 기능을 간소화해 운용 비용을 줄이고 클라우드 보안 효과를 올릴 수 있다"이라며 "앞으로 국내서도 이런 강점을 통해 진정한 제로 트러스트를 실현하겠다"고 강조했다.

2024.07.10 15:38김미정

시스코, 시큐리티 클라우드 전반에 혁신 가속

시스코는 미국 샌프란시스코에서 6일부터 9일까지 개최되는 사이버 보안 전시회 'RSA 콘퍼런스 2024'에서 AI 기반 통합 교차 도메인 보안 플랫폼인 '시스코 시큐리티 클라우드'에 적용되는 혁신 기술을 공개했다고 8일 밝혔다. 시스코 시큐리티 클라우드에 탑재된 AI 기반의 새로운 기능들은 엔터프라이즈 애플리케이션, 디바이스, 사용자 및 데이터 보호를 강화하고 보안 사고를 더욱 빠르게 탐지, 대응 및 복구할 수 있도록 지원한다. 오늘날의 복잡하고 초분산된 디지털 환경에서 인력만으로는 높은 수준의 보안 태세를 달성하기 어렵다. 사이버공격은 더욱 정교화되고 있는 데다 최근 발표한 2024 시스코 사이버보안 준비 지수에서도 나타난 것처럼 글로벌 기업의 90% 이상이 사이버보안 인력 부족을 심각한 문제로 꼽고 있다. 따라서, 기업은 기존에 관습적으로 해오던 방식을 탈피하고 AI 네이티브를 구현해 보안을 재구상할 필요가 있다. 시스코는 ▲알려진 취약점뿐만 아니라 알려지지 않은 제로데이 취약점까지 탐지하고 차단하는 시스코 하이퍼쉴드 ▲증가하는 사용자 신원 관련 공격을 차단하는 시스코 듀오 ▲보안 분석가가 상황별 인사이트와 자동화된 워크플로우를 통해 더 빠르게 정보 기반 의사 결정을 내릴 수 있도록 스플렁크와 보안운영센터(SOC)를 재구성하는 등 다양한 방식으로 사이버 공격자들로부터 기업을 보호하고 있다. 최근 가장 흔한 유형인 랜섬웨어 및 측면 이동과 같은 공격 탐지에 특화된 시스코 XDR의 경보 및 탐지 기능을 스플렁크 엔터프라이즈 보안에 제공하여 더욱 빠르게 조사 및 문제 해결이 이뤄질 수 있도록 지원한다. 기업은 각 솔루션의 강점을 활용해 보다 포괄적인 방어 전략을 수립할 수 있고 디지털 회복탄력성 역시 개선된다. 스플렁크 자산 및 위험 인텔리전스는 지속적인 자산 검색 및 규정 준수 모니터링을 통해 보안운영센터가 사전에 예방적으로 위험을 완화할 수 있도록 설계된 미래 보안운영센터를 위한 혁신 솔루션이다. 작년 RSA 콘퍼런스에서 AI를 활용해 보안 분석 경험을 재구성하겠다는 비전을 발표한 지 1년 만에 이제 AI 어시스턴트를 시스코 XDR에서도 사용할 수 있게 됐다. XDR에 탑재된 AI 어시스턴트는 상황에 맞는 인사이트, 가이드 대응, 권장 조치 및 자동화된 워크플로우를 제공해 보안 분석가가 진화하는 위협에 대해 보다 신속하고 정보에 입각한 의사 결정을 내릴 수 있도록 지원한다. 시스코의 클라우드 네이티브 애플리케이션 보안 플랫폼(CNAPP)인 '판옵티카'는 AI와 머신러닝(ML)을 활용해 클라우드 애플리케이션에서의 새로운 위협을 실시간으로 탐지하고 보안 팀에게 경고한다. 또한, 생성형 AI 다이나믹 리미디에이션은 보안팀이 문제를 신속하게 해결할 수 있도록 지침을 제공해 준다. 새로운 검색 그래프 쿼리( 기능을 사용하면 멀티 클라우드 환경에서 세분화된 쿼리 및 그래프 시각화를 통해 클라우드 보안 태세를 심층적으로 조사함으로써 보안 위협에 노출되는 것을 줄일 수 있다. 오늘날의 위협 환경에서는 취약점이 악용되기까지 걸리는 시간이 점점 줄어들고 있다. 나날이 고도화되고 정교해지는 위협들로부터 데이터센터를 방어하는 것은 인간의 능력을 넘어서고 있다. 시스코는 지난달, CVE처럼 공개된 보안 취약점으로부터 기업을 보호하는 분산 취약점 방어 기능이 포함된 시스코 하이퍼쉴드를 론칭한 데 이어, 최근엔 알려지지 않은 취약점으로 인한 공격까지 탐지 및 차단하는 기능을 도입했다. 또한, 의심되는 워크로드를 격리해 취약점의 유효 범위를 제한한다. 시스코 하이퍼쉴드는 퍼블릭 및 프라이빗 데이터센터, 클라우드 등 고객이 필요로 하는 모든 곳에서 애플리케이션, 디바이스, 데이터를 보호한다. 설계 단계부터 AI 기술이 고려돼 사람의 힘으로 달성하기 어려운 높은 수준의 보안 시스템을 구축할 수 있도록 지원함으로써 보안 담당자가 업무를 보다 원활히 할 수 있도록 돕는다. 사용자 신원 기반 공격이 갈수록 증가하고 있다. 따라서 보안 솔루션은 단순히 사용자가 애플리케이션에 '접속할 수 있는지' 여부를 묻는 역할에서 한발 더 나아가 해당 사용자가 현재 작업을 '진행해도 되는지' 그 접근 권한을 지속해서 평가해야 한다. 그러나, 이 과정에서 사용자에게 불편을 줘서는 안 된다. 시스코는 최근 '시스코 아이덴티티 인텔리전스'를 출시한 후 듀오에 피싱 방지 기능을 통합함으로써 지속적인 사용자 신원 보안 비전을 실현하고 있다. 이를 통해 신원 기반 공격을 효과적으로 차단하는 동시에 더욱 간단하고 원활한 사용자 경험을 제공한다. 듀오 패스포트는 반복적인 인증 요청을 최소화해 사용자 경험을 획기적으로 개선하면서, 보안을 침해하지 않고 직원이 필요한 업무에 차질 없이 접근할 수 있도록 지원한다. 듀오에 시스코 아이덴티티 인텔리전스를 탑재해 강력한 AI 기반 분석을 바탕으로 직원 신원 인프라 전반의 보안을 강화하고 로그인 중 혹은 전후에 신원 위험을 평가하고 대응할 수 있도록 지원한다. 현재 제한적으로 제공되는 해당 추가 기능을 통해 기업은 보안 격차를 줄이고 오늘날 가장 일반적인 사이버 위협에 대응하는 지속적인 신원 보안을 구현할 수 있다. 지투 파텔 시스코 보안 및 협업 부문 부회장 겸 총괄 매니저는 “작년 RSA 콘퍼런스에서 고객의 효율성과 경제성을 향상한 시스코 시큐리티 클라우드를 선보였다”며 “시스코의 통합 보안 인프라를 사용해 포인트 솔루션을 최소화함으로써 고객은 엔드투엔드 가시성을 개선하고 실행 가능한 인텔리전스와 AI를 활용한 자동화를 실현할 수 있었다”고 밝혔다. 그는 이어 “이후로도 시스코는 보안 여정을 계속해서 가속화하고 있다. 시스코 하이퍼쉴드와 같이 시장에 없던 새로운 가치를 만들어내는 '제로 투 원' 혁신과 더불어 스플렁크, 아이소밸런트 등의 전략적인 인수를 통해 시스코의 보안 플랫폼은 타의 추종을 불허할 만큼 강력해졌다”고 강조했다.

2024.05.08 09:52김우용

수세 "컨테이너 특성을 이해하는 보안 솔루션 필요"

"컨테이너 환경을 운영하다 보면 종래의 보안툴로 컨테이너 특성을 제대로 확인하고, 가시성을 확보하기 쉽지 않다. 컨테이너에 특화된 가시성을 제공하고, 그에 맞는 보안을 적용할 수 있는 솔루션이 필요하다.: 최근홍 수세코리아 지사장은 지디넷코리아가 17일 서울 인터컨티넨탈코엑스에서 개최한 '제21회 어드밴스드컴퓨팅컨퍼런스플러스(ACC+) 2024'에서 이같이 밝혔다. 최근홍 지사장은 "IT 시스템은 한 하드웨어 안에서 컨테이너와 가상머신이 공존하며 발전했고, 데브옵스가 데브섹옵스로 연결되며 보안가지 한 흐름으로 연결되는 형태로 진화하고 있다”며 “클라우드 네이티브는 이제 필수적인 변화의 방향이고, 하루에도 수십번씩 핵심 기능을 변경하는 빠른 혁신이 필요한 상황에서 IT 전체 구성의 클라우드 네이티브로 전환이 반드시 필요하다”고 전제했다. 클라우드 네이티브 환경은 빠르게 기업용 IT 시스템 환경의 기본으로 자리잡고 있다. 과거의 전통적인 엔터프라이즈 애플리케이션을 클라우드 네이티브 환경으로 전환하는 '현대화 사업'도 활발히 벌어진다. 클라우드 네이티브 환경은 변화에 빠르게 대응하고, 유연하게 확장하며, 시스템 중단을 최소화하면서 수시로 기능을 업그레이드할 수 있는 이점을 제공한다. 그러나 이런 이점을 제대로 누리기까지 쉽지 않은 과정을 거쳐야 한다. 최근홍 지사장은 “클라우드 네이티브가 제시하는 밝은 청사진을 실제로 실현하고 자신의 것으로 만드는데 적지 않은 노력이 필요하다”며 “일단 모노리틱 앱에 익숙한 기업이 작은 단위로 앱을 쪼개서 빠르게 변화시키는 개발환경을 도입하고, 하드웨어 운영 관련 부분을 개발자에게도 맡기거나, 컨테이너의 보안도 함께 생각하게 만드는 변화를 조직 관리 차원에서 하기 매우 어렵다”고 지적했다. 이어 “적절한 보안을 정의하고 적용하는 것도 어렵고, 새로운 기술을 이해하는 인재를 확보해 지속적인 최신 기술력을 보유하는 것도 어렵다”며 “특히 오픈소스는 다양한 영역에 걸쳐 존재하는 무수한 기술 요소를 사용자 스스로 취사선택하고 최신 상태를 유지해야 하는 어려움도 갖고 있다”고 덧붙였다. 이런 과제를 해결하기 위해 수세는 클라우드 네이티브 계층 11개에 걸쳐 핵심 솔루션과 기술을 직접 개발하거나 패키징해서 한 스택으로 구성하고, 이를 수세 랜처로 제공해 오픈소스 활용과 기술 확보를 지원한다. 뉴벡터는 컨테이너의 활동을 관찰, 학습해서 비정상적인 행위를 정책으로 만들고 그를 기반으로 보안을 유지하게 한다. 제로데이 방어라 해서 운영 첫날부터 정상적 행위로 정의되지 않은 모든활동으로부터 시스템을 보호하고, 패킷 캡처 같은 기술로 기업에 필요한 핵심 자산의 외부 유출을 막는다. 최 지사장은 “뉴벡터는 이미 알려진 위협 요소를 정의하고 그로부터 컨테이너화된 시스템을 보호할 뿐 아니라 알려지지 않은 위협에서도 비정상적인 네트워크 프로토콜과 위협 공격을 학습해서 정상적 범주를 스스로 정의하고 적용해 공격으로부터 지켜낸다”며 “컨테이너 이미지 생성부터 배포까지 전 과정에서 문제를 사전에 식별하고 런타임에서 이미지 배포할 때 직면할 운영 환경의 위협요소에 대비하도록 한다”고 설명했다. 그는 “예를 들어 프로세스의 실행이나 파일액세스, 위협노출 컨테이너를 격리해서 위협 미치지 않게 하는 등이 가능하다”며 “노드에 파드를 구성해 배포하고, 네트워크 동작 부분을 개발 품질 단계서 학습하고, 모니터링 환경으로 넘어가면 이전과 다른 형태의 접근이나 프로토콜 발생 시 차단한다”고 말했다. 시중의 컨테이너 보호 솔루션은 별도 서버를 구성하고, 노드별 에이전트를 심어서 탐지하므로 현업 환경에서 성능 이슈를 부르거나 별도 자원을 필요로 한다. 반면, 뉴벡터는 하나의 컨테이너 앱으로 구성해 직접 배포되는 형태로 아키텍처가 이뤄져 있다. 뉴벡터를 배포해서 네트워크 가시성을 확보하기까지 30분이면 된다. 최 지사장은 “수세는 또한 하베스트란 솔루션을 통해 가상머신과 컨테이너를 함께 구성하고 운영하도록 한다”며 “하베스트는 쿠버네티스를 기반으로 하면서, 데이터센터를 컨테이너와 가상머신 하이브리드 구성을 지원한다”고 강조했다.

2024.04.17 15:04김우용

뉴렐릭, 가시성 플랫폼에 오픈텔레메트리 기본 지원 발표

뉴렐릭은 오픈소스 오픈텔레메트리와 프로메테우스로 계측되는 호스트 및 쿠버네티스 클러스터에 대한 기본 지원을 제공할 것이라고 3일 발표했다. 기업은 오픈텔레메트리 콜렉터와 프로메테우스 노드 엑스포터를 쓰면서 한 번에 쿠버네티스 클러스터와 호스트를 계측할 수 있고, 애플리케이션 및 인프라스트럭처 전반에서 성능과 직결되는 엄선된 UI들을 바로 이용할 수 있다. 오픈텔레메트리나 프로메테우스같은 오픈소스 계측 프레임워크는 표준화됐을 뿐 아니라 벤더에 상관없이 이용할 수 있으며, 많은 커뮤니티가 조성되어 있고 비용 효율성이 뛰어나 최근 빠르게 도입되고 있다. 이러한 오픈소스 툴을 상용 옵저버빌리티 플랫폼에서 활용하기 위해 계측하고 설정하는 일은 비용이 소요되고 전문성이 필요하다. 엔지니어는 각 소스에 맞게 정확한 텔레메트리를 확보해서 상관관계에 따라 태깅하고, 대시보드를 구축해 성능 수준 기준을 설정해야 한다. 이러한 조치를 잘 취해도 때로는 여러가지 대시보드 전반에서 연관 데이터를 찾아 장애 대응 시 원인을 찾는데 어려움을 겪는다. 이에 뉴렐릭은 더욱 쉽계 계측하는 방법을 마련하고 애플리케이션 및 인프라스트럭처 텔레메트리 데이터에 대한 가시성을 확보하게 함으로써 장애 대응 시간을 더욱 단축하는데 도움을 준다. 뉴렐릭의 신규 기능은 호스트 및 쿠버네티스에 대한 기본 UI를 애플리케이션 및 인프라스트럭처 텔레메트리의 상관관계에 따라 자동적으로 알려준다. 이를 통해 기업 내 부서는 한곳에서 빠르게 애플리케이션 및 연관 인프라스트럭처 전반에서 성능과 관계된 문제 원인을 파악하고 고립시킬 수 있다. 원스텝 계측으로 오픈텔레메트리 콜렉터나 프로메테우스 노드 엑스포터를 이용하는 쿠버네티스 클러스터와 호스트를 대상으로 한 번에 계측을 진행할 수 있다. 표준화된 주요 메트릭을 통해 새로운 대시보드 및 네이티브 UI에 바로 접근 가능하다. 애플리케이션 및 인프라스트럭처 간 관계를 자동으로 매핑해 관계도로 렌더링하고 한 요소의 성능이 다른 요소에 미치는 영향을 확인할 수 있다. 애플리케이션 및 인프라스트럭처 로그간 상관관계를 자동으로 확인해 더욱 신속하게 디버깅할 수 있다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “오픈텔레메트리와 같은 오픈소스 프레임워크는 테크스택에 필수적인 부분이며 업계 전반의 오픈소스에 대한 의존도는 더욱 증가하고 있다”며 “대부분의 옵저버빌리티 플랫폼이 이러한 도구들에 대해 최소한의 지원만 제공한다”고 설명했다. 그는 “이것이 바로 뉴렐릭이 자사 플랫폼에서 오픈텔레메트리를 기본으로 지원하게된 이유”라며 “뉴렐릭은 오픈텔레메트리 및 프로메테우스를 사용하는 엔지니어들을 위해 옵저버빌리티 활용 방법을 더욱 간소화하여 계측, 설정 및 문제 해결에 쏟는 시간을 절약해 코드를 보내거나 혁신을 주도하는 일과 같이 더욱 중요한 일에 집중할 수 있도록 한다”고 강조했다. 오픈텔레메트리 및 프로메테우스 계측 호스트 및 쿠버네티스 클러스트에 대한 최신 지원 사항들은 수개월 내로 고객에게 제공될 예정이다.

2024.04.03 11:44김우용

MS, 쿠버네티스 가시성도구 '레티나' 오픈소스로 공개

마이크로소프트가 쿠버네티스 네트워킹을 시각화하는 가시성 도구를 오픈소스 소프트웨어로 공개했다. 최근 마이크로소프트는 컨테이너 네트워킹 가시성 플랫폼 '레티나(Retina)'를 오픈소스로 발표했다. 레티나는 컨테이너 네트워크 인터페잇흐(CNI)에 상관없이 쿠버네티스의 워크로드 트래픽을 시각화, 관찰, 디버깅, 분석할 수 있는 플랫폼이다. 쿠버네티스는 수많은 컨테이너를 생성해 서로 연계시키면서 이용하게 된다. 애플리케이션이 수많은 컨테이너를 포함하게 되면 각 네트워킹을 관리하기 매우 어렵다. 레티나는 확장버클리패킷필터(eBPF)를 이용해 애플리케이션 변경 없이 마이크로서비스의 상호작용을 관리할 수 있다. 패킷손실, 대기시간 등의 문제가 발생했을 때 레티나에서 문제를 해결할 수 있다. 마이크로소프트는 애저쿠버네티스서비스(AKS)에 대한 여러 컨테이너 네트워킹 서비스를 관리하는 경험을 바탕으로 네트워크 모니터링, 메트릭 수집, 쿠버네티스 클러스터 추적 등에서 심각한 격차를 식별했다고 설명했다. 레티나는 이 격차를 해소하고 인프라와 사이트 안정성 엔지니어에게 클러스터 네트워킹에 대한 포괄적인 통찰력을 제공하는 솔루션으로 설명된다. 또한 쿠버네티스 관련 컨텍스트를 통해 심층적인 트래픽 분석을 제공해 측정항목을 업계 표준 프로메테우스 또는 네트워크 플로우 로그로 변환한다. 마이크로소프트에 의하면, 기존 오픈소스 솔루션은 특정 CNI, 운영체제(OS), 데이터 플레인 등과 긴밀하게 결합돼 다양성과 사용에 제한을 갖게 된다. 레티나는 모든 CNI, OS, 클라우드 제공업체 등과 원활히 작동할 수 있는 플러그인 프레임워크로 설계, 개발돼 기존 도구 세트에 추가기능을 제공한다. 리눅스와 윈도 데이터 플레인을 모두 지원해 인프라 및 사이트 안정성 엔지니어의 다양한 요구사항을 충족하고, 모든 규모의 클러스터에서 최소한의 메모리와 CPU 공간을 유지한다고 회사측은 강조했다. 레티나는 레이어4(L4), 도메인명시스템(DNS), 메트릭 및 분산 패킷 캡처 등의 네트워크 트래픽 통찰력을 제공한다. POD 수준 측정항목을 제공하는 쿠버네티스 앱 모델과 자세한 컨텍스트를 원활하게 통합한다. 전달, 삭제, 전송제어프로토콜(TCP), 사용자 데이터그램 프로토콜(UDP), 리눅스 유틸리티 등의 노드 수준 지표와, 기본지표, DNS 및 API 서버 대기 시간 등 POD 수준 지표 등을 사용한다. 레티나의 분산 패킷 캡처는 레이블 기반으로, 사용자는 무엇을 어디서 누가 패킷을 캡처할 지 지정할 수 있다. 네트워크 문제 해결 및 성능 최적화를 향상시키는 네트워크 플로우 로그와 고급 디버깅 기능의 기록 컨텍스트를 제공한다. 마이크로소프트는 애저뿐 아니라 멀티클라우드를 지원한다고 강조했다. 데이터 수집 확장성을 제공해 새로운 지표와 통찰력을 쉽게 추가할 수 있다고 강조했다. 내보내기 도구의 확장성을 제공해 사용자에게 다른 모니터링 시스템 및 도구와 통합될 수 있다. 레티나 프로젝트의 소스코드 저장소는 깃허브에 있다. MIT 라이선스로 사용가능하다.

2024.03.25 13:47김우용

뉴렐릭, 익스플로잇 공격 검증 리포팅 기능 정식 출시

가시성 플랫폼 기업 뉴렐릭은 애플리케이션 보안 테스팅을 위한 익스플로잇 공격 검증 리포팅 기능 등 뉴렐릭 인터랙티브 애플리케이션 보안 테스트(IAST)의 신규 기능을 18일 출시했다. 뉴렐릭 이용자는 문제있는 부분을 복제해 새로운 코드를 작성하기 전 미리 위협요인이 되는 특정 벡터를 교정함으로써 공격에 취약한 부분을 미리 파악할 수 있다. 이는 보안 및 엔지니어링 부서가 실제 애플리케이션 보안 문제에 더욱 집중할 수 있도록 도와준다. 해당 기능은 국제 웹보안 비영리단체 OWASP 벤치마크 결과에서 정확도 100%의 오탐율을 자랑한다. 레거시 코드 스캐너는 종종 너무 많은 보안 알람을 개발자에게 띄워 개발자들은 이러한 알람을 일일이 확인해야 했다. 이에 일반적으로 엔지니어들은 공격받을 일이 없거나 비즈니스에 크게 위협이 되지 않는 취약점까지 확인하고 수정하느라 업무시간의 60%까지 소비하면서, 정작 공격대상인 취약점은 수정 되지 않는 경우가 있었다. 이는 업무를 과중시켜 엔지니어가 더욱 높은 수준의 애플리케이션을 개발하고 생산하는데 걸림돌이 되기도 한다. 뉴렐릭 IAST의 익스플로잇 공격 검증 리포팅 기능은 애플리케이션들을 안전함(safe), 공격가능(exploitable), 확인되지 않음(untested) 등으로 분류함으로써 엔지니어가 취약점을 빠르게 확인할 수 있어 충분한 정보를 바탕으로 어떤 애플리케이션을 바로 제작 및 배포해도 되는지 또는 재검토를 해야하는지 결정할 수 있다. 개발주기에 걸쳐 보안 이슈에 대한 즉각적인 피드백을 통해서 보안 및 엔지니어링 부서들은 협업하여 안전하고 빠르게 코드를 배포할 수 있게 된다. 익스플로잇 공격 검증 리포팅은 다이내믹한 평가 역량으로 공격에 취약한 부분을 발견, 수정 및 검증. 실제 공격 상황을 시뮬레이션 하여 API 호출, 메소드 호출, 또는 취약점 트레이스를 정확히 짚어 낸다. 새로운 위험 노출 및 평가 기능은 모든 코드가 변경될 때마다 잠재적 위험 또는 실제 확인된 위험인지 알려 가시성을 제공한다. 이를 통해 개발자는 신속하게 복제, 교정, 및 검증할 수 있다. 뉴렐릭 IAST는 전적으로 사용량 기반 과금 모델로 이용할 수 있는 애플리케이션 보안 솔루션이며, 이에 이용자들은 설치에 몇달이나 소요되는 보안 소프트웨어를 추가로 이용할 필요가 없다. 취약성 관리 프로그램과 통합된 APM 텔레메트리를 이용해 리스크를 확인하고 해당 리스크의 잠재적인 심각도와 취약성에 의해 영향받게 되는 애플리케이션의 수를 파악 가능하다. 마나브 쿠라나 뉴렐릭 최고제품책임자는 “보안은 개발에 있어 추후에 생각하는 것이 아니라 가장 기본으로 유념해야할 요소”라며 “뉴렐릭 IAST는 엔지니어링 및 IT부서가 애플리케이션 성능 모니터 플랫폼에서 바로 실제 애플리케이션 보안 위험을 파악할 수 있게 한다”고 밝혔다. 그는 “이를 통해 개발자와 보안부서가 협력하여 안전한 코드를 작성해 미래의 위협을 방어하고 선제적인 보안 태세를 유지하여 데브섹옵스를 더욱 강화시키게 된다”며 “지난 10년간 뉴렐릭 풀스택 옵저버빌리티 플랫폼은 믿을 수 있는 단일 정보 소스와 통합된 유저 워크플로우 경험을 제공함으로써 기업들의 사일로 현상 해결을 지원해왔으며, 앞으로 뉴렐릭 IAST를 통해 이러한 역량을 더욱 확대시킬 것이다”고 강조했다. 뉴렐릭 IAST는 뉴렐릭의 올인원 옵저버빌리티 플랫폼 상에서 바로 사용할 수 있으며 프로그램 설치를 위한 에이전트가 필요없고 사용량 기반 과금 모델로 정식 이용할 수 있다. 해당 제품을 이용하고자하는 경우, 뉴렐릭 어카운트 담당자에게 문의하거나 무료 회원 가입을 통해 이용할 수 있다. 기존 이용 고객은 뉴렐릭 계정에 로그인해 프리뷰 버전을 확인할 수도 있다. 레거시 및 사이트 라이센스 계정은 프리뷰를 위해서는 사용량 기반 과금 모델로 변경해야 한다.

2024.03.18 11:15김우용

지금 뜨는 기사

이시각 헤드라인

폴더블 아이폰, 펀치홀 카메라 탑재 유력

배민·요기요, 먹통 뒤 정상화..."금요일 밤 비 내린 탓"

과학자들, 납으로 금 만들었다…'연금술사의 꿈' 실현되나

SKT 유심교체 누적 193만...교체 예약 대기 686만

ZDNet Power Center