[논문]네트워크를 위한 보안 시스템의 기술 개발 동향 및 전망

양경아; 신동우; 김종규; 배병철

doi:10.7236/jiibc.2018.18.5.1

네트워크를 위한 보안 시스템의 기술 개발 동향 및 전망
Trend and Prospect of Security System Technology for Network 원문보기

The journal of the institute of internet, broadcasting and communication : JIIBC, v.18 no.5, 2018년, pp.1 - 8

양경아 (ETRI 부설 연구소 미래연구센터) , 신동우 (ETRI 부설 연구소 미래연구센터) , 김종규 (ETRI 부설 연구소 미래연구센터) , 배병철 (ETRI 부설 연구소 미래연구센터)

초록
AI-Helper

최근 사이버 공격은 진보된 기술을 활용하여 방어 기술의 발전 속도보다 빠르게 고도화되고 있어 그 위험수위가 갈수록 높아지고 있다. 이에 대응하기 위해 학계는 물론 산업계에서도 다양한 방법을 적용한 보안 기술을 개발하고 있으며 이를 기반으로 한 보안 시스템들이 적용되고 있다. 본 논문에서는 세대별로 진화하는 공격들을 살펴보고 이에 대응하여 발전하는 네트워크 보안 관련 현황을 소개한다. 특히, 네트워크 보안 시스템 중 최근까지 가장 큰 비중을 차지하고 있는 UTM과 관련하여 상용 제품을 중심으로 해외 및 국내 기술의 동향과 성능 및 기능에 관한 비교 분석을 수행하였다. 또한 차세대 네트워크 기술의 등장으로 인한 네트워크 인프라 변화에 대한 향후 전망에 대해 논의하고자 한다.

Abstract ▼ AI-Helper

The latest cyber attack utilizing advanced technologies is more rapidly advancing than developing speed of defense technology, thereby escalates the security risk. In responding to this recent threat, academia and industries are developing some sophisticated security technologies applying various methods. Based on these technologies, security systems are used in many fields. This article aims to select noticeable network security related technologies for the security systems. In particular, we compared and analyzed the trend, performance, and functions of both foreign and domestic technologies in regard to UTM having the largest portions among network security systems so far. We will also discuss the prospect for the change in network infrastructure due to the emergence of the next-generation network technology.

주제어

표/그림 (8)

그림 그림 1. 세대별 사이버 위협 특징 (참고: 체크포인트, 2018) Fig. 1. Generation of Cyber Attack (source: Checkpoint, 2018)
그림 그림 2. UTM의 주요 기능 Fig. 2. Major Features of UTM
그림 그림 3. 글로벌 상위 5대 벤더 보안시스템 시장 점유율 (2016-2018) Fig. 3. World Top 5 Security Appliance Companies, 2016-2018
표 표 1. 글로벌 상위 5대 기업 보안 시스템 매출 및 성장률 Table 1. Top 5 Vendors, Worldwide Security Appliance Revenue & Growth (revenue in US$ millions)
표 표. 2. 해외 UTM 성능 비교 Table 2. Comparing the global UTM performance in the industry (단위: bps) (△: not specified)
표 표. 3. 해외 UTM 기능 비교 Table 3. Comparing the global UTM features in the industry
표 표. 4. 국내 UTM 성능 비교 Table 4. Comparing the domestic UTM performance in the industry (단위 : bps) (△: not specified)
표 표. 5. 국내 UTM 기능 비교 Table 5. Comparing the domestic UTM features in the industry

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 네트워크 보안 시스템 분야의 주목할 필요가 있는 기술들을 선정하여 현재 동향과 향후 전망에 대해 논의하고자 한다. 네트워크 보안의 중요성을 강조하기 위해 세대별 진화하는 변화 위협과 이에 대응하여 발전하는 네트워크 보안 관련 현황을 살펴보고 각 기술의 동향과 기능을 분석하고자 한다.
본 논문에서는 네트워크 보안 시스템 분야의 주목할 필요가 있는 기술들을 선정하여 현재 동향과 향후 전망에 대해 논의하고자 한다. 네트워크 보안의 중요성을 강조하기 위해 세대별 진화하는 변화 위협과 이에 대응하여 발전하는 네트워크 보안 관련 현황을 살펴보고 각 기술의 동향과 기능을 분석하고자 한다.
본 논문에서는 세대별로 진화하는 공격에 대응하여 발전하는 네트워크 보안 관련 현황을 살펴보고 각 기술의 동향과 기능을 분석하였다. 특히, 네트워크 보안 시스템중 최근까지 가장 큰 비중을 차지하고 있는 UTM과 관련하여 해외 및 국내 기술의 동향에 대해 살펴보았다.
이 절에서는 해외 및 국내 UTM의 기술 개발 동향들을 살펴보고 대표적인 모델 들을 대상으로 기능 및 특징들을 비교·분석하고자 한다.
본 논문에서는 세대별로 진화하는 공격에 대응하여 발전하는 네트워크 보안 관련 현황을 살펴보고 각 기술의 동향과 기능을 분석하였다. 특히, 네트워크 보안 시스템중 최근까지 가장 큰 비중을 차지하고 있는 UTM과 관련하여 해외 및 국내 기술의 동향에 대해 살펴보았다.

제안 방법

다음 표 3은 해당 5가지 제품에 대한 기능 비교를 수행하였다. 기능 구분을 위한 특징으로 Firewall, Application, VPN, IPS, Contents Filtering, Anti-Virus, Anti-Spam 등을 선정하여 비교하였다.
다음 표 2에서는 5개 벤더들의 대표 UTM 제품들, Fortinet FortiGate Series[13] , Checkpoint 3200 Security Gateway^[14], Sophos SG Series^[15], Cisco ASA Firepower 2100, 4100 Series[16], SonicWall Network Security appliance NSa) series[17] 등 5개를 선정하여 성능 및 기능을 비교정리 하였다.
다음 표 4에서는 4개 벤더들의 대표 UTM 제품들 중안랩 Ahnlab TrusGuard Series[18], 시큐아이 SECUI MF2 Series[19], 넥스지 NexG VForce UTM Series[20], 윈스 Sniper UTM/FW Series[21] 등 4개를 선정하여 성능을 비교·분석하였다.
본 장에서는 통합 보안 시스템 중에서도 현재 네트워크 보안 시스템으로 큰 비중을 차지하고 있는 UTM을 중심으로 시장 동향 조사 및 최신 기술 분석을 수행하도록 한다.

대상 데이터

국내 상용 UTM 기술 분석을 위해 안랩, 시큐아이, 넥스지, 윈스 등 4개 벤더 등을 선정하였다.

성능/효과

기존의 방화벽, 혹은 IDS/IPS에 대한 수요가 어플리케이션 계층까지 확대돼 통합 보안을 지원하는 NGFW를 포함한 UTM 시장으로 대체되는 것으로 조사되었다.
대부분의 UTM 어플라이언스는 방화벽, VPN 및 침입 방지 시스템을 갖추고 있으며 응용 프로그램 제어, 콘텐츠 필터링, 멀웨어 및 스팸 방지 기능을 지원한다. 또한 벤더별로 네트워크 또는 클라우드 기반 중앙 집중식 관리 기능을 지원하는 것을 살펴볼 수 있었다.
보안 시스템 시장 중 그 하위 시장인 글로벌 UTM 시장은 2017년 대비 16.2% 증가하였으며 네트워크 보안 시스템 시장을 지속적으로 주도하고 있는 것으로 나타났다. 반면 IPSec VPN과 SSL VPN 시장은 전년 대비 매출이 감소한 것으로 나타났다.
표 5를 살펴보았을 때, 국내 제품들은 해외 UTM 어플 라이언스와 마찬가지로 방화벽, VPN 및 침입 방지 시스 템을 갖추고 있으며 응용 프로그램 제어, 콘텐츠 필터링, 멀웨어 및 스팸 방지 기능을 지원한다. 특히 DDoS 공격에 대한 방어 능력을 강조하고 있으나 클라우드 서비스를 위한 가상 방화벽 서비스는 능동적으로 대처하지 못하는 것으로 조사되었다.

후속연구

네트워크 보안은 향후 사물인터넷(IoT)을 통해 사물 들이 상호 정보를 교환하면서 다양한 보안 이슈가 발생할 것으로 전망된다. 과거 네트워크 등의 인프라 중심이었으나 플랫폼 시스템 통합 응용 서비스 등 서비스 중심으로 시장이 확대되면서 보안 취약점도 다양한 영역에 걸쳐 복잡화되고 고도화될 것으로 예상된다.
이런 상황들을 고려하여 볼 때 SDN/Cloud/IoT 환경에 맞춰 SW 기반 네트워크 인프라로 변경이 요구될 경우 보안 시스템 역시 패러다임 변화가 뒤따를 것으로 보인다. 향후 네트워크 인프라 변화에 대비하여 네트워크 보안 시스템의 기술적 대응책을 마련할 필요가 있다.
향후에도 UTM은 기존 UTM에 새로운 기능을 추가 함으로써 네트워크 보안 시스템 시장을 주도해갈 것으로 예상된다.

질의응답

핵심어	질문	논문에서 추출한 답변
	VPN은 무엇인가?	VPN은 인터넷과 같은 공중 데이터 통신망을 이용해 마치 개인이 구축한 통신망과 같이 이를 직접 운용할 수 있는 기술이다. VPN 기반 기술로는 크게 키 관리 기술, 터널링 기술이 있다.
	침입 방지 시스템의 특징은 무엇인가?	침입 탐지 시스템은 침입을 알려주는 시스템으로 침입에 대한 능동적인 기능은 없으나 침입 방지 시스템 (IPS)은 외부 네트워크로부터 내부 네트워크로 침입하는 네트워크 패킷을 찾아 능동적으로 공격을 차단함으로써 공격 피해를 최소화하는 특징을 지닌다.
	UTM의 장점과 단점은 무엇인가?	UTM은 단일 서버나 소프트웨어에 기존의 다양한 보안 솔루션들을 하나로 통합한 기술 및 장비를 말한다. 방화벽, IPS, VPN, QoS, Anti-Virus, Content Filtering) 등다양한 솔루션이 하나의 장비 및 기기에 구축되어 관리가 용이한 장점이 있지만 장애 발생 시 전체 시스템에 영향을 미칠 수 있다.

참고문헌 (25)

Checkpoint, "Achieving Fifth Generation Cyber Security, A Survey Research Report of IT and Security Professionals", Mar 2018.
Hee-Jae Park, Yu-Na Kim, Jong Kim, "Network Security Appliance", The Korean Institute of Information Scientists and Engineers, Vol 19, No. 2, pp. 48-58, Dec 2005.
IDC, "Asia/Pacific Quarterly Security Appliance Tracker",https://www.idc.com/tracker/showproductinfo.jsp?prod_id109
Kaspersky, https://www.kaspersky.com/resource-center/definitions/utm
Gartner, https://www.gartner.com/it-glossary/unified-threat-management-utm
Gartner, https://www.gartner.com/it-glossary/next-generation-firewalls-ngfws
IDC, "UTM and Firewall Growth Drive the Worldwide Security Appliance Market Expansion in 2016, According to IDC", Mar 2016.
IDC, "UTM and Firewall Growth Drive the Worldwide Security Appliance Market Expansion in Q2 2017, According to IDC", Sep 2017.
IDC, "UTM and Firewall Growth Drive the Worldwide Security Appliance Market Expansion in Q2 2018, According to IDC", Sep 2018.
IDC, "Top 5 Vendors, Worldwide Security Appliance Revenue & Growth", Jun 2018.
Mun-Su Choi, Min-Cheol Kim, "Korea IT Security Products Forecast, 2016-2020", IDC Report, 2016.
Gartner, "Magic Quadrant for Unified Threat Management", Jun 2017.
Fortinet, https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/Fortinet_Product_Matrix.pdf
CheckPoint 3200 Security Gateway, https://www.checkpoint.com/downloads/product-related/datasheets/ds-3200-appliance.pdf
Sophos SG Series, https://www.sophos.com/en-us/medialibrary/pdfs/factsheets/sophos-sg-series-appliances-brna.pdf
Cisco ASA Firepower 2100, 4100 Series, https://www.cisco.com/c/en/us/products/collateral/security/firepower-ngfw/datasheet-c78-736661.html
SonicWall Network Security appliance NSa) series, https://www.sonicwall.com/SonicWall.com/files/17/177b1c66-ae9f-4448-9ebf-c829e1acf3bf.pdf
Ahlab, Ahnlab TrustGuard Series, https://www.ahnlab.com/kr/site/product/productView.do?prodSeq10
SECUI, SECUI MF2, https://www.secui.com/product/mf2
NexG, NexG VForce UTM Series, https://www.nexg.net/products/network-security/vforce-utm/#tab-3
Wins, Wins Sniper UTM/FW Series, http://www.wins21.co.kr/product/product_030101.html?num14
Hoyoung Hwang, Seung-Cheon Kim, "Design and Implementation of Unified Network Security System support for Traffic", International Journal of Internet, Broadcasting and Communication, Vol. 11, No. 6, pp.267-273, Dec 2011.
Kyung-Shin Kim, "Security Analysis and Improvement of Integrated Security Management System", International Journal of Internet, Broadcasting and Communication, Vol. 15, No. 1, pp.15-23, Feb 2015. DOI: 10.7236/JIIBC.2015.15.1.15
Dae-Cheol Shin, Hong-Yoon Kim, "Implementation of abnormal behavior detection Algorithm and Optimizing the performance of Algorithm", Journal of the Korea Academia-Industrial cooperation Society, Vol. 11, No. 11, pp. 4553-4562, 2010. DOI: 10.5762/KAIS.2010.11.11.4553
Hyun-Seok Kim, Dong-Gue Park, "Implementation of Abnormal Behavior Detection System based Packet Analysis for Industrial Control System Security", Journal of the Korea Academia-Industrial cooperation Society, Vol. 19, No. 4, pp. 47-56, Apr 2018.

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증