이메일 사이버 공격은 조직에 치명적인 결과를 초래할 수 있습니다. 해커들은 기밀 데이터를 탈취하고, 경영진을 사칭하며, 고객을 표적으로 삼고, 랜섬웨어 공격까지 감행하기 때문입니다. 끊임없이 진화하는 위협에 대비하려면 기업은 반드시 체계적인 이메일 보안을 구축해야 합니다.
그렇다면 어떤 이메일 클라이언트를 사용해야 할까요? 여기에서는 안전한 디지털 커뮤니케이션 환경을 구성하는 데 활용할 수 있는 최고의 이메일 보안 제품군을 소개합니다.
1. Abnormal Security의 통합 클라우드 이메일 보안(ICES)
Abnormal Security의 통합 클라우드 이메일 보안(Integrated Cloud Email Security) 제품군은 랜섬웨어, 디지털 사기, 소셜 엔지니어링, 공급망 공격, 직원 사칭, 그레이메일, 스팸 등 각종 피싱 시도로부터 사용자를 보호합니다.
ICES는 내부 및 외부 위협에 대응하는 사이버 방어 전략을 제공합니다. 평판 기반 검사를 우회할 만큼 신뢰할 수 있어 보이는 소셜 엔지니어링 공격을 식별하기 위해 사용자 행동을 감사·분석합니다.
이 솔루션은 행동 패턴, 관계, 어조, 콘텐츠 첨부 파일 등 다양한 요소를 기반으로 모든 공급업체와 사용자 유형에 대해 심층 검사를 수행합니다. AI는 45,000개의 행동 신호를 기준으로 모든 사용자 프로필을 분석하고, 기준선에서 벗어나는 경우 이를 자동으로 표시해 줍니다.
또한 기업은 Google과 Microsoft 보안 솔루션에서 제공하는 중복된 다중 계층 보안 서비스 구독을 해지하여 비용을 절감할 수 있습니다.
2. Area 1의 Horizon
Area 1의 Horizon은 빈틈없는 클라우드 기반 이메일 보호 서비스를 통해 이메일 피싱 탐지 및 차단 기능을 제공합니다. 이 보안 소프트웨어는 데이터 유출 방지와 재정적 피해를 일으키는 사이버 공격 차단에 특화되어 있습니다.
Horizon은 전자 통신은 물론 웹과 네트워크 보안까지 전체적인 시야로 관리합니다. 진화하는 피싱 공격에 대응하여 일상적인 업무 커뮤니케이션과 대량 데이터가 포함된 엔터프라이즈 이메일 캠페인을 보호합니다.
Horizon은 웹 기반 피싱 공격에 대비한 글로벌 분산형 재귀 DNS 보안을 제공합니다. Windows, Bind 및 업계 표준 DNS 서버와 자동으로 통합되어 클라우드 기반 MTA와 API/커넥터를 방어할 수 있습니다.
또한 원격 사용자와 모바일 플랫폼을 표적화된 이메일 피싱 캠페인으로부터 보호하며, 차단된 피싱 캠페인에 대해 고객용 차단 페이지와 알림을 직관적으로 제공합니다.
3. Barracuda Email Protection
Barracuda Email Protection을 활용하면 현재 유행하는 피싱 사이버 공격의 91% 이상으로부터 디지털 커뮤니케이션을 지킬 수 있습니다. 이 종단간(end-to-end) 이메일 보안 클라이언트는 이메일 게이트웨이를 통해 사용자를 노리는 고도화된 소셜 엔지니어링 공격으로부터 보호합니다.
Barracuda는 이메일 게이트웨이 보안, 웹 보안, API 기반 받은 편지함 방어 시스템을 결합하여 탐지된 위협에 대응합니다. 13가지 유형의 스팸, 랜섬웨어, 스피어피싱 공격, 다단계 비즈니스 이메일 침입자로부터 개별 이메일과 커뮤니케이션 채널을 보호할 수 있습니다.
Barracuda의 자동화된 대응 기능은 직관적인 이메일 위협 인식 프로그램을 통해 선제적 위협 완화를 실현합니다. 나아가 보안 규정 준수를 강화하고 핵심 백업을 통해 데이터 유출까지 예방합니다.
4. Cisco Secure Email
Cisco Secure Email은 Cisco가 기업 보안을 위해 특화하여 개발한 이메일 보안 솔루션입니다. 랜섬웨어, 악성코드, 스팸, 데이터 유출 및 가장 흔히 알려진 피싱 유형에 대응하는 포괄적인 BEC(Business Email Compromise) 방지 패키지를 제공합니다.
Cisco는 종단간 네트워크 솔루션과 제품으로 잘 알려져 있는 보안 중심 기업입니다. 온프레미스, 클라우드, 하이브리드 배포 환경에 맞춘 고품질 이메일 보안 서비스를 제공하며, Cisco의 Talos 보안 팀이 이를 지속적으로 유지 관리하고 업데이트합니다.
또한 Cisco Secure Email Malware Defense와 Cisco Threat Grid 모듈은 무해해 보이는 첨부 파일에 숨겨진 랜섬웨어를 탐지합니다.
실시간 URL 분석이라는 추가 보안 계층으로 기업 커뮤니케이션도 안전하게 보호됩니다. 올인원 클라이언트로서 이메일 암호화와 보안 인식 교육을 함께 제공하여 업무 채널의 사용자들에게 보안 의식을 심어줍니다.
5. FireEye Email Security
FireEye의 엔터프라이즈 이메일 게이트웨이 소프트웨어는 광범위한 이메일 위협에 대한 보안 조치를 제공합니다. 수상을 받은 이 보안 솔루션은 회사 웹 트래픽에서 수상한 메시지를 탐지하며, 시장의 최신 서명 기반 및 정책 기반 방어 솔루션보다 우수한 성능을 자랑합니다.
FireEye는 정기적으로 업데이트되는 이메일 위협 데이터베이스를 통해 오탐(false positive)을 최소화하고 위험을 신속하게 식별하여 기업 이메일 보안을 미래에 대비시킵니다.
나아가 최전선 조사 결과와 사이버 공격자의 기법을 학습하여 보안 전략 조정을 지원합니다. 위협 수준에 비례하여 대응함으로써 알림 피로(alert fatigue)를 줄이고, 보안팀이 인라인 위협 차단 솔루션을 운영할 수 있도록 하여 생산성 유지에도 기여합니다.
6. Voltage SecureMail
Voltage SecureMail은 기업의 커뮤니케이션 규모에 맞춰 확장되는 엔터프라이즈 이메일 보안 솔루션입니다.
이 이메일 보안 소프트웨어는 PII(개인 식별 정보)와 PHI(개인 건강 정보) 같은 민감한 정보 보호에 특화되어 있습니다. 발신자부터 수신자까지 이메일 데이터 생명주기 전반에 걸친 종단간 암호화를 제공합니다.
직관적인 암호화 프로토콜로 이메일 데이터를 보호하여 오직 해당 조직만 복호화할 수 있도록 합니다. SecureMail은 다양한 플랫폼에서 업무 트래픽의 위협을 자동으로 스캔하고 필터링하여 동종 제품보다 훨씬 간편한 사용자 경험을 제공합니다.
또한 외부 서드파티가 아닌 내부 서버에 데이터를 암호화하여 저장함으로써 민감한 메일 데이터의 소유권을 확보합니다. 이 SaaS(Software as a Service)는 표준화되고 효율적인 ID 기반 암호화 옵션을 제공하는 몇 안 되는 기업 중 하나입니다.
7. Mimecast Email Security
Mimecast는 표적화된 이메일 위협으로부터 기업 커뮤니케이션을 보호합니다. 데이터 유출을 방지하고 스팸, 악성코드, 피싱 공격, 랜섬웨어를 초기 단계에서 차단합니다.
이 서비스는 기업에 수백만 달러의 피해를 입히는 대규모 피싱 및 스피어피싱 캠페인에 특히 효과적입니다. 프로파일링된 공격에 대한 직관적인 방어를 통해 수신자를 보호하고 이메일 보안 경계를 강화합니다.
Mimecast는 조직 내부의 인적 오류로 인한 침입을 최소화하기 위해 이메일 보안 규정 준수를 적극적으로 시행합니다. 또한 브랜드 명의로 이루어지는 위조 공격으로부터 기업 아이덴티티도 보호할 수 있습니다.
8. Trustifi
Trustifi는 조직 전체의 종단간 보안 규정 준수 기준을 높여 기업 이메일 보안에 대한 통제권을 사용자에게 완전히 넘겨줍니다. Office 365와 Google Workspace 계정 및 이메일 서버와 손쉽게 통합되어 사용자 친화적인 보호 플랜을 배포할 수 있습니다.
Trustifi의 원클릭 암호화는 명확한 사용자 참여 정책 덕분에 특히 주목할 만합니다. 이메일 트래픽이 포함된 모든 클라우드 아키텍처에 직관적인 보호 기능을 제공합니다.
신속한 API 통합과 암호화 기능으로 BEC, 랜섬웨어, 피싱 시도로부터 보호합니다.
Trustifi의 AI 기반 모니터링 시스템은 이메일의 볼륨, 맥락, 지리적 위치, 장치 신뢰성을 기반으로 스캔하여 이상 징후를 탐지합니다. 이를 통해 조직의 기밀 발신 커뮤니케이션까지 안전하게 보호할 수 있습니다.
9. Zix Secure Cloud Email Security Suite
이름 그대로 Zix는 현대적 업무 환경을 위한 이메일 보안 클라우드로, 규정 준수와 안전성을 한층 강화합니다. Zix는 직관적인 UI를 자랑하며, 완벽하게 관리 가능하고 간소화된 기업 이메일 보안을 손쉽게 이용할 수 있습니다.
Zix는 직관적인 인사이트를 제공하여 규정 준수를 강화하고 디지털 환경에서 기업의 생산성을 높입니다.
벤치마크급 암호화와 실시간 위협 및 행동 분석을 제공하여 항상 최신 보안 상태를 파악할 수 있습니다.
클라우드 네이티브인 Zix는 주요 오피스 생산성 및 문서 관리 서비스와 통합됩니다. 네트워크상의 사용자들이 공격 걱정 없이 민감한 데이터를 주고받을 수 있도록 보장하여 비즈니스 협업을 촉진합니다.
보안 시장에서 주목해야 할 최고의 이메일 제품군
랜섬웨어와 대규모 데이터 유출 사건이 급증하면서 이메일 보안 제품군에 대한 관심이 날로 높아지고 있습니다. 이는 더 많은 사람들이 자신의 이메일 서비스 제공업체와 해커의 공격을 막아내는 보안 정책에 주목하기 시작했다는 의미입니다. 위에서 소개한 9가지 솔루션을 비교 검토하여 우리 조직에 가장 적합한 이메일 보안 전략을 세워 보시기 바랍니다.