등록일 : 2013년 4월 19일

트렌드마이크로의 ‘워리프리 비즈니스 시큐리티 서비스‘ 제품 담당 매니저로서 특히 클라우드와 관련하여 제품에 대한 문의사항을 많이 듣습니다. 제가 고객이나 파트너로부터 듣는 내용은 다음과 같습니다.

“인터넷 연결이 끊어지면 안전하지 않을 것 같습니다.”
“클라우드에 모든 데이터를 저장하고 싶지 않습니다”
“대역폭을 클라우드에 올리는 자료를 스캐닝하느라 낭비하고 싶지 않습니다”

구글, 애플, 넷플릭스와 고객 중심의 기업들이 마케팅에 많은 투자를 했기 때문에 클라우드에 대한 개념이 최근에는 일반인들에게도 널리 알려지게 되었습니다. 그 기업들은 고객에게 클라우드 관련 제품과 역할에 대한 이해를 할 수 있도록 도왔습니다. 다행히도 이러한 지식은 자택에서 클라우드 기반 서비스를 이용하는 소규모 사업자들과 직원들에게 긍정적인 영향을 미치고 있습니다.

기술적으로 깊게 들어가지는 않겠습니다만 제가 이 글을 쓰는 목적은 워리프리 비즈니스 시큐리티 서비스의 구조에 대한 이해를 돕고자 함입니다. 이 솔루션은 엔드포인트 보안 솔루션이며 중소기업에 윈도우, 매킨토시, 안드로이드와 같은 디바이스 상의 데이터를 보호하기 위한 것입니다. 이 제품은 이루는 요소는 두 가지입니다.

첫 번째 요소는 관리 콘솔입니다. 관리자가 제품, 정책 설정, 로그 파일, 그리고 매일 반복되는 제품 관련 작업을 관리하기 위해 사용하게 됩니다. 이 관리 콘솔은 최상의 보안을 구축하고 있는 트렌드마이크로 데이터센터 내에 물리적으로 두게 됩니다.

두번째 요소는 클라이언트입니다. 각각의 디바이스(윈도우, 매킨토시, 안드로이드)에 설치되고 해당 디바이스에 실제적인 보호 기능을 제공하게 됩니다. 클라이언트는 파일 스캐닝, 탐지된 악성코드 차단, 그리고 관리 콘솔에 결과를 보고합니다.

“인터넷 연결이 끊어지면 안전하지 않을 것 같습니다”
이제 구조를 이해하셨으니 왜 이러한 사항이 문제가 되지 않는지에 대해 이해하셨을 것입니다. 논리적으로 말해서 만일 클라이언트가 제공하는 모든 보안이 디바이스에 물리적으로 위치한다면 어떻게 인터넷 연결이 끊어진다고 보안이 안될까요? 그렇지 않습니다. 제품이 디바이스를 보호하기 위해 필요한 모든 것은 디바이스 상에 있으므로 인터넷 연결은 필요하지 않습니다.

“클라우드에 모든 데이터를 저장하고 싶지 않습니다”
관리 콘솔이 물리적으로 클라우드에 놓이므로 클라우드가 필요로 하는 극소량의 정보가 있습니다. 그래서 표면상으로는 이러한 사항이 문제가 될 수도 있다고 보이지만 ‘모든 데이터’를 어떻게 정의하냐에 달려 있습니다. 클라우드에 전송되어 저장되는 데이터는 클라이언트에 의해 발생되는 로그 데이터 뿐이며 콘솔에 추가되는 코멘트나 노트는 관리자가 아닌 사용자가 추가하는 것입니다.

이 제품은 고객의 기존 문서, 스프레드시트, 파일 등의 자료를 복사하거나 클라우드로 이동시키지 않습니다. 기본적으로 고객의 어떠한 자료도 클라우드로 이동시키지 않습니다. 단지 악성크도가 탐지되었을 때의 타임 스탬프, 컴퓨터 이름, 바이러스 이름, 그리고 관련 메타 데이터만을 클라우드에 저장할 뿐입니다.

“대역폭을 클라우드에 올리는 자료를 스캐닝하는 데에 낭비하고 싶지 않습니다”
구조 부분을 다시 이야기 하자면 모든 보안이 물리적으로 디바이스에 설치된 두번째 요소인 클라이언트에 의해 이루어 진다고 얘기한 바 있습니다. 모든 스캐닝, 분석, 처방은 디바이스 상에서 이루어지기 때문에 이러한 사항 역시 문제 사항이 되지 않습니다.

이 제품은 클라우드로부터 업데이트를 수행하는 스마트 스캔 같은 혁신적인 기술을 갖고 있습니다. 하지만 아이러니하게도 이러한 특성들이 대역폭을 더 쓰게 하는 것이 아니라 덜 쓰는 결과를 가져오게 되었습니다. 스캔 되는 파일은 디바이스에 있고 클라우드를 비롯한 어디에도 업로드 되지 않습니다.

아직도 두려우신가요?
요약하여 말하자면 워리프리 비즈니스 시큐리티 서비스 같은 보안 솔루션에 관련된 클라우드에 대해 두려워할 필요가 전혀 없다는 것입니다. 최대의 보안 사항을 제공하기 위해서는 인터넷 연결이나 클라우드에 데이터가 저장될 필요도 없습니다. 그리고 저장된 파일은 로컬로 작업이 이루어지기 때문에 클라우드로 옮겨 오거나 다시 스캔 하지도 않게 됩니다.

원문 : Why are you scared of the cloud?