관리형 IT 보안(MSS)이란 무엇인가요?
관리형 보안 서비스는 기업의 보안 시스템과 보안 장비를 외부 전문 업체가 대신 모니터링하고 운영·관리해 주는 서비스입니다. 예를 들어 Microsoft Managed Security Services는 SIEM(보안 정보 및 이벤트 관리) 도구, 침입 탐지 시스템(IDS)/침입 방지 시스템(IPS), 방화벽, 백신 소프트웨어, 취약점 관리, 컴플라이언스(규정 준수) 관리까지 폭넓게 지원합니다.
관리형 네트워크란 무엇인가요?
관리형 네트워크는 기업이 네트워크 기능과 서비스를 관리형 서비스 제공업체(MSP)에 아웃소싱하는 형태를 말합니다. MSP는 원격지에서 고객사의 네트워크를 지속적으로 감시하고 운영·관리함으로써, 기업이 핵심 비즈니스에 집중할 수 있도록 돕습니다.
네트워크 보안의 주요 유형
네트워크 보안은 다음과 같은 핵심 요소들로 구성됩니다.
- 접근 권한 관리: 시스템에 대한 접근을 통제합니다.
- 악성코드 방지: 백신, 안티스파이웨어 등으로 멀웨어를 탐지·차단합니다.
- 애플리케이션 보안: 애플리케이션 코드의 보안을 확보합니다.
- 행위 기반 분석: 비정상적인 행동 패턴을 분석해 위협을 식별합니다.
- 데이터 손실 방지(DLP): 필수 조치를 통해 데이터 유출을 막습니다.
- DDoS 방어: 분산 서비스 거부(DDoS) 공격을 차단합니다.
- 이메일 보안: 피싱·스팸으로부터 메일 환경을 보호합니다.
- 방화벽: 네트워크 경계에서 불법 트래픽을 필터링합니다.
네트워크 보안에서 '보안 관리'란?
네트워크 보안 관리는 조직이 자신의 네트워크 상태를 한눈에 파악하고, 자산을 추적·분류하며, 방화벽, 애플리케이션, 포트, 프로토콜, VPN, NAT, 보안 정책 등을 모니터링할 수 있게 해줍니다. 수집된 데이터를 분석하면 개별 장치 수준까지 세부적으로 드릴다운할 수 있습니다.
관리형 보안의 3가지 큰 분류
- 위협 및 취약점 평가: 외부 위협, 내부 위협, 취약점에 대한 진단
- 예방 및 교육: 이메일 보안 강화와 사용자 보안 의식 교육
- 대응 및 운영: 사이버 사고 대응, 보안 컨설팅, 고객 네트워크 경계(perimeter) 관리
네트워크 보안 관리자는 어떤 일을 하나요?
네트워크 보안 관리자는 잠재적 위협을 지속적으로 감시하고, 네트워크에서 발생하는 문제를 해결하며, 사용자에게 안전한 비밀번호 정책을 적용합니다. 직책에 따라서는 다른 IT 전문가들의 활동을 지휘하여 조직 전체의 보안 수준을 끌어올리는 역할도 맡습니다.
관리형 보안 서비스에 포함되는 항목
- 위협 관리(Threat Management)
- 탐지된 위협에 대한 대응 및 관리
- 클라우드 보안
- 엔드포인트 보안 관리
- 아이덴티티(신원) 관리
- 보안 운영 센터(SOC)
사이버 보안에서 MDR이란 무엇인가요?
MDR(Managed Detection and Response, 관리형 탐지 및 대응)은 아웃소싱 형태의 사이버 보안 솔루션입니다. 기존 보안 대책으로 위협을 탐지하지 못하는 상황에서도 전문가가 지속적인 모니터링과 위협 헌팅, 신속한 대응을 수행하여 데이터와 자산을 보호합니다.
관리형 네트워크 제공업체란?
관리형 네트워크 서비스 제공업체는 네트워크 관리를 전문으로 하며, 다양한 네트워크 분야의 전문가 풀에 대한 접근권을 고객에게 제공합니다. 덕분에 기업은 자체적으로 전문 인력을 채용하지 않고도 최신 네트워크 기술과 노하우를 활용할 수 있습니다.
네트워크 관리가 중요한 이유
네트워크 관리의 핵심 목적은 네트워크를 항상 최신 상태로, 안정적이고 안전하게, 그리고 올바르게 작동하도록 유지하는 것입니다. 높은 성능을 유지하려면 하드웨어와 소프트웨어의 장애, 바이러스, 온라인 위협을 지속적으로 모니터링하고, 유지보수 요건에 맞춰 최신 상태를 유지하는 것이 필수적입니다.
네트워크 관리의 역할
네트워크 관리는 네트워크 자원을 통제, 할당, 배포, 모니터링, 조율하는 일련의 기능을 포괄합니다. 오늘날 대부분의 네트워크 장비에는 어떤 형태로든 네트워크 관리 기능이 내장되어 있습니다.
관리형 서비스의 예시
- 공급망 관리
- 엔터프라이즈 리소스 플래닝(ERP)
- 물류 및 운송 분석
- 지속 가능성 컨설팅 및 자문
네트워크 보안의 종류
일반적으로 네트워크 보안에는 네트워크 접근 통제(NAC), IT 보안 정책, 애플리케이션 보안, 취약점 패치 관리, 네트워크 침투 테스트, 데이터 손실 방지(DLP), 백신 소프트웨어, 엔드포인트 탐지 및 대응(EDR), 이메일 보안, 무선 보안, IDS/IPS, 네트워크 세그먼테이션 등이 포함됩니다.
위협의 4가지 유형
위협은 직접적(direct), 간접적(indirect), 은폐된(veiled), 조건부(conditional) 유형으로 나눌 수 있습니다. 직접적 위협으로 인정받으려면 대상이 명확히 특정되어야 하고, 위협이 명확하고 노골적인 방식으로 전달되어야 합니다.
네트워크 보안 관리 방법
- 무선 네트워크 액세스 포인트를 반드시 암호화하세요.
- 사용자와 장치를 철저히 추적·기록하세요.
- 민감한 정보를 PC에 함부로 저장하지 마세요.
- 조직이 보유한 자산을 정확히 파악하세요.
- 네트워크 보안을 정기적으로 테스트하세요.
- 출처가 불분명한 소프트웨어는 설치하지 마세요.
네트워크 보안 관리 모범 사례
- 공식화된 정보 보안 거버넌스 체계를 구축합니다.
- 데이터 손실 방지(DLP) 대책을 마련합니다.
- 내부자 위협 여부를 점검합니다.
- 데이터를 항상 정기적으로 백업합니다.
- 소셜 엔지니어링 공격에 각별히 주의합니다.
- 사용자에게 보안 교육과 훈련을 실시합니다.
- 신규 직원과 협력사를 위한 이용 정책을 명확히 안내합니다.
- 소프트웨어와 하드웨어를 항상 최신 상태로 유지합니다.