서버 '뒷문 접속' 막는다…넷앤드, '하이웨어 UAC' 출시

[서울=뉴시스]윤정민 기자 = 넷앤드가 게이트웨이와 서버 에이전트 방식을 결합한 우회접근통제 솔루션을 출시했다. 서버 접속 경로뿐 아니라 접속 이후 수행되는 명령어와 파일 접근까지 관리해 보안 사각지대를 줄이는 것이 핵심이다.

넷앤드는 기존 '하이웨어(HIWARE) 접근제어' 게이트웨이 프록시 기술에 에이전트 기반 심층 접근통제 기술을 결합한 우회접근통제 솔루션 '하이웨어 UAC'를 출시했다고 27일 밝혔다.

이 제품은 주요 업무 서버에 설치되는 에이전트 기반 접근제어 솔루션이다. 게이트웨이를 거치지 않고 시스템에 직접 접속하거나 콘솔을 통해 우회하려는 비인가 접근을 실시간으로 탐지·통제한다.

기존 게이트웨이 방식은 중앙 집중형 접근 경로 통제와 사용자 인증 관리에는 강점이 있다. 다만 운영 환경에 따라 콘솔 접속이나 직접 접속 등 게이트웨이를 우회하는 일부 경로까지 같은 수준으로 관리하는 데에는 한계가 있었다.

넷앤드는 하이웨어 UAC가 이러한 우회 경로를 에이전트 방식으로 보완한다고 설명했다. 주요 업무 서버와 데이터베이스관리시스템(DBMS) 원격 접속 경로를 일관된 보안 정책으로 관리하고 접속 이후 수행되는 파일 접근, 명령어 실행, 데이터베이스(DB) 쿼리까지 통제한다.

운영체제(OS) 계정 단위의 트래픽 제어로 비인가 우회접속을 차단하고 콘솔 접속 시에도 다중인증(MFA)을 적용한다. 런타임 환경에서 위험 명령어와 금지 쿼리를 실시간 탐지·차단하고, 우회접속 이후 수행되는 행위도 기록해 감사 자료로 남긴다.

넷앤드는 보안 에이전트 도입 과정에서 부담으로 꼽히는 시스템 과부하와 재부팅 문제도 줄였다고 설명했다. 에이전트가 서버 자원 사용 상태를 스스로 점검·제어하고, 새로운 보안 정책도 서버 재부팅 없이 반영되도록 설계했다.

하이웨어 UAC는 기존 하이웨어 시스템·DB 접근제어 인프라와 연동된다. 게이트웨이가 네트워크 관문을 통제하고 에이전트가 우회 경로와 내부 파일 시스템을 감시하는 하이브리드 구조다.

넷앤드는 모든 접근제어 정책과 감사 추적 데이터를 단일 관리 화면에서 관리할 수 있도록 해 운영 편의성도 높였다고 밝혔다. 게이트웨이 장비 장애가 발생해도 사전에 정의된 바이패스 정책에 따라 에이전트가 업무 지속성을 보장한다는 설명이다.

◎공감언론 뉴시스 alpaca@newsis.com ...