네이티브 네트워크 장치 감사만으로는 부족한 이유

이전 제 블로그 글 중 하나에서 네트워크 장치 감사가 해결하는 데 도움이 될 수 있는 주요 문제들을 공유했습니다. 그중에는 장치 구성 제어, 무단 행위 탐지, 스캐닝 위협을 차단하는 것 등이 있습니다. 요약하자면, 네트워크 인프라를 안전하게 유지하고 규정에 대한 지속적인 컴플라이언스를 보장하려면, 네트워크 장치에 대한 감사부터 시작해야 하며, 빠를수록 좋습니다.

그렇다면 이 중요한 작업을 위해 어떤 도구를 선택해야 할까요? 대략적으로 세 가지 옵션이 있습니다.

네이티브 도구

네이티브 감사(감사 로그) 도구는 소규모이고 단순한 환경이나 특정 운영 작업을 완료하는 데는 유용할 수 있습니다. 하지만 이러한 도구는 정보를 비구조화된 방식으로 제공하므로, 중요한 이벤트를 식별하기 위해 모든 로그를 뒤져보는 데 많은 시간과 노력이 필요합니다. 또한 사고(인시던트)를 놓칠 위험은 보통 용납할 수 없을 정도로 높습니다. 따라서 네이티브 도구만으로는 보안 목표를 달성하고 컴플라이언스 요구사항을 충족하기 어렵습니다.

장비 벤더의 소프트웨어

장비 벤더가 제공하는 감사 소프트웨어를 사용해 네이티브 감사를 보완할 수 있습니다. 각 브랜드의 기술에 맞춰 최적화되어 있어야 한다면, 이런 솔루션에 왜 기대하지(선택하지) 않을까 하는 의문이 들 수도 있습니다.

첫 번째 문제: 감사 로그(감사 추적)가 서로 다른 여러 플랫폼에 흩어져 있게 됩니다. 예를 들어 Cisco 라우터와 Fortinet 스위치를 감사하려면 서로 다른 두 가지 제품을 구매하고 관리해야 하며, 그럼에도 한곳에서 네트워크 전반에서 무슨 일이 일어나는지에 대한 전체 그림을 확보하지 못합니다. 그 결과 사고를 원인별로 신속히 파악하고 보안 및 컴플라이언스를 보장하기가 어렵습니다.

두 번째 문제: 벤더의 솔루션은 대개 상당히 복잡하므로, 이를 사용하는 방법을 익히는 데 많은 시간이 필요합니다. 더 사용자 친화적인 대안이 있는데도, 왜 가파른 학습 곡선을 감내해야 할까요?

타사 소프트웨어

타사 솔루션은 무료와 유료 두 가지 유형으로 제공됩니다. 무료 도구는 예산 부담이 적지만, 기능이 실제로 제한적이어서 보안 및 컴플라이언스 요구사항을 효율적으로 충족하기는 여전히 어렵습니다.

유료 타사 솔루션에는 이러한 단점이 전혀 없습니다. 다음은 네트워크 장치 감사를 위해 타사 소프트웨어에 투자할 것을 강력히 권장하는 4가지 주요 이유입니다:

중앙 집중형 감사 로그

타사 소프트웨어는 특정 벤더에 종속되지 않으며, 모든 장치의 감사 정보를 한곳에 통합하므로 단일 콘솔에서 네트워크의 모든 장치를 관리할 수 있습니다. 사고나 규정 준수 위반으로 이어질 수 있는 위반 사항이나 이상 징후가 있는지 확인하기 위해 서로 다른 제품 사이를 오가며 확인할 필요가 없습니다. 대신, 다양한 장치에서 발생하는 이벤트를 단일 화면에서 모니터링할 수 있습니다.

또한 이 솔루션은 불필요한 잡음을 걸러내어 의심스러운 로그인부터 하드웨어 문제까지, 장치와 관련된 모든 활동에 대한 명확하고 간결한 정보를 제공합니다. 더불어 감사 데이터를 장기간 보관하므로, 한동안 탐지되지 않았던 이슈도 조사하고 즉시 조치하는 데 큰 도움이 되며, 컴플라이언스 감사를 위한 보고서를 준비하는 데도 유용합니다.

지속적인 보안 모니터링

기본 로그는 다소 암호처럼 해석이 어려운 형식이어서 중요한 이벤트를 골라내고 무슨 일이 일어나고 있는지 파악하기가 어렵습니다. 또한 기본 도구는 로그 이벤트를 쉽게 검색할 수 있는 방법이나 바로 사용할 수 있는 보고서를 제공하지 않습니다.

서드파티 도구는 읽기 쉬운 사전 구성 보고서와 유연한 필터링 옵션을 제공하므로, 정말 중요한 부분에 집중하고 네트워크 장치의 상태를 정기적으로 점검하며 이상 징후를 제때 감지해 즉시 대응할 수 있습니다. 예를 들어 구성 모드 초기화나 구성 초기화(삭제)처럼 네트워크에 대한 무단 구성 변경을 발견하고, 모든 세부 사항을 검토한 뒤, 늦기 전에 신속히 대응할 수 있습니다.

그뿐만 아니라 기본 로그는 악의적인(무단) 관리자에 의해 삭제될 수 있어, 무슨 일이 있었는지 알 방법도, 가해자를 책임지게 할 방법도 없이 막막한 상황이 됩니다. 반면 서드파티 도구는 보통 이벤트 로그 외에도 구성 스냅샷과 변경 이력 기록 같은 여러 독립적인 소스에서 감사 데이터를 수집하므로, 악의적인 내부자가 자신의 행위에 대한 증거를 없애지 못합니다.

사고에 더 빠르게 대응

지속적인 네트워크 장치 모니터링을 제공하는 것뿐 아니라, 대부분의 서드파티 도구는 비정상적인 로그인 이벤트나 스캐닝 위협 같은 중요 이벤트에 대해 즉시 알림을 보내주므로, 중요한 이슈를 더 빠르게 조사하고 해결할 수 있습니다.

네이티브 도구로 특정 알림을 구성할 수는 있지만, 이 작업은 상당히 번거롭고 알림 자체도 읽고 이해하기가 매우 어렵습니다. 그 결과, 보안 사고로 이어지거나 업무 중단 또는 컴플라이언스 실패로 발전하기 전에 문제에 신속하게 대응하기가 어렵습니다.

최적화된 컴플라이언스 프로세스

많은 규정은 조직이 네트워크를 면밀히 감사하고, 장치 사용 현황을 점검하며, 표준의 요구사항과 통제 항목에 매핑된 상세 보고서를 감사자에게 제공하도록 요구합니다. 앞서 언급했듯이 네이티브 감사 도구는 보고 기능이 미흡하기 때문에, 감사를 준비하고 점검 과정에서 감사자가 추가로 제기하는 질문에 대응하는 데 많은 수작업이 필요합니다. 타사 솔루션은 내장된 보고 및 검색 기능을 통해 네트워크가 적용 대상 요구사항을 충족하는지 확인하고, 감사 시 컴플라이언스에 대한 명확한 증거를 제공함으로써 이 부담을 크게 줄여줍니다.

보시다시피, 네트워크 장치를 효율적이고 정확하게 감사하는 일은 네이티브 IT 감사 도구만으로는 사실상 불가능합니다. 보안과 컴플라이언스를 보장하기 위해, 사용 중인(그리고 사용할 계획인) 모든 벤더를 지원하고, 성숙하고 탄탄한 경계 보안을 위해 필요한 보안 인텔리전스를 제공하는 타사 소프트웨어를 배포할 것을 권장합니다. 또한 일부 타사 솔루션은 Active Directory , 파일 서버, Exchange 및 Office 365 등 다른 시스템으로 감사 범위를 확장할 수 있게 해주며, IT 인프라 전반에서 일어나는 모든 상황을 한눈에 볼 수 있게 해줍니다. 이는 선택지를 검토할 때 고려할 만한 큰 이점입니다.