블루코트(Blue Coat) 네트워크 보안이란?
블루코트는 웹 및 클라우드 보안 분야에서 오랜 기간 인정받아 온 기업용 보안 솔루션입니다. 블루코트의 Advanced Web and Cloud Security 솔루션을 활용하면 웹 기반 위협과 네트워크 측면의 공격으로부터 기업을 보호할 수 있으며, 클라우드 환경에서 데이터 보안을 강화하고 기업 및 클라우드 환경 전반(웹, 소셜 미디어 포함)의 비즈니스 정책을 더욱 세밀하게 통제할 수 있습니다.
블루코트 프록시(ProxySG)의 작동 원리
블루코트의 대표 제품인 ProxySG는 프록시 서버 역할을 수행하는 어플라이언스입니다. 로컬 네트워크의 클라이언트는 ProxySG를 통해 웹에 직접 접속하고 파일을 다운로드할 수 있습니다. 클라이언트의 요청이 프록시 서버 역할을 하는 어플라이언스로 전달되면, 어플라이언스가 이를 처리한 후 콘텐츠를 사용자에게 제공합니다. 한 번 받은 콘텐츠는 캐시에 저장되어 이후 동일한 요청이 있을 때 더 빠르게 응답할 수 있습니다.
리버스 프록시로서의 블루코트
블루코트 ProxySG는 웹 애플리케이션 리버스 프록시 기능도 제공합니다. 보안 담당 조직들은 신뢰할 수 있는 환경과 그렇지 않은 환경을 모두 보호하기 위해 블루코트 ProxySG의 웹 애플리케이션 리버스 프록시를 활용합니다. 서버 측 및 클라이언트 측 인증서를 모두 지원하며, 웹 서비스 암호화·복호화 및 디지털 서명 검증 기능 역시 최신 보안 표준에 준하는 수준을 갖추고 있습니다.
시만텍(Symantec)의 블루코트 인수
2016년 6월, 세계 최대 사이버 보안 기업이었던 시만텍(NASDAQ: SYMC)은 보안 웹 게이트웨이 어플라이언스 제조업체인 블루코트를 약 46억 5천만 달러에 인수했습니다. 블루코트 CEO였던 그렉 클라크(Greg Clark)가 통합 회사의 CEO로 임명되면서, 이번 인수는 일종의 역병합(reverse merger) 형태로 진행되었다는 평가를 받았습니다. 시만텍은 세계 최대 규모의 사이버 인텔리전스 네트워크를 바탕으로 최신 위협으로부터 더 많은 고객을 식별하고 보호할 수 있게 되었습니다.
블루코트 통합 에이전트(Unified Agent)의 작동 방식
블루코트 통합 에이전트는 클라우드 애플리케이션 보호를 핵심 임무로 합니다. 기업이 보안 정책을 구성하면, 통합 에이전트 클라이언트는 사용 중인 인터넷 브레이크아웃 IP(Internet Breakout IP)를 모니터링하고 필요에 따라 액티브(Active) 모드에서 패시브(Passive) 모드로 전환합니다. 기업이 온프레미스에 프록시 서버를 직접 구축한 경우에도 유연하게 대응할 수 있습니다.
블루코트 프록시의 주요 용도
블루코트 ProxySG는 클라우드 기반 서비스를 통해 사용자에게 웹 보안을 제공합니다. 이 보안 이벤트 소스를 InsightIDR과 같은 분석 도구와 통합하면 웹 사용량 데이터를 더욱 손쉽게 분석하고 이상 징후를 파악할 수 있습니다.
웹센스(Websense) 프록시와의 비교
웹센스의 콘텐츠 게이트웨이(Content Gateway)는 Linux 기반으로 구동되는 고급 웹 프록시 서버입니다. 실시간 콘텐츠 검사와 웹사이트 분류 기능을 제공하여 악성 웹 콘텐츠로부터 네트워크 내 컴퓨터를 보호하고, 직원의 동적 사용자 생성 웹사이트 접근을 통제합니다. 또한 실시간 서버 백업 기능도 함께 제공합니다.
리버스 프록시와 WAF의 차이
그렇다면 리버스 프록시는 WAF(웹 애플리케이션 방화벽)일까요? 일반적인 프록시가 클라이언트를 보호하는 반면, WAF는 서버를 보호하며 특정 웹 애플리케이션을 대신하여 배포됩니다. 이러한 구조적 특성 때문에 WAF는 리버스 프록시 서버로 볼 수 있습니다. WAF는 어플라이언스, 서버 플러그인 또는 필터 형태로 구현될 수 있으며, 애플리케이션의 요구 사항에 맞게 커스터마이징이 가능합니다.
시만텍과 브로드컴(Broadcom)
시만텍은 이후 브로드컴에 인수되었습니다. 거래가 완료되면 브로드컴은 시만텍 브랜드의 소유권을 갖게 되며, 이를 자사 제품 라인에 통합하게 됩니다. 현재 블루코트의 핵심 기술은 브로드컴의 엔터프라이즈 보안 포트폴리오인 Symantec 브랜드를 통해 이어지고 있습니다.