아카마이, 삼성생명에 제로 트러스트 보안 ‘가디코어 세그멘테이션’ 구축

아카마이테크놀로지스(한국 대표 이경준, 이하 아카마이)는 삼성생명에 제로트러스트 보안 솔루션 ‘아카마이 가디코어 세그멘테이션(Akamai Guardicore Segmentation)’을 구축하고 1단계 보안 정책 적용을 완료했다고 9일 밝혔다.

마이크로세그멘테이션은 내부 시스템을 작은 영역으로 나누고 영역 간 통신을 통제하는 보안 방식이다. 침해사고가 발생해도 공격자가 내부 네트워크의 다른 시스템으로 이동하는 ‘횡적 이동’을 제한한다.

아카마이에 따르면, 삼성생명은 기존 IP 주소 기반의 경계 보안 체계에서 보안 정책을 변경하거나 이전 상태로 되돌리는 데 어려움을 겪었다. 애플리케이션 간 통신 흐름을 파악하기 어려워 내부 접근과 횡적 이동을 통제하는 데도 한계가 있었다.

삼성생명은 핵심 업무 시스템을 분리하고 공격 확산 범위를 줄이기 위해 아카마이 가디코어 세그멘테이션을 도입했다. 특정 시스템과 서비스 주변을 별도로 격리하는 ‘링펜싱(Ring Fencing)’ 기능을 적용했다.

이 솔루션은 사용자와 기기 계정을 관리하는 액티브 디렉터리(AD)와 연동한다. 사용자 그룹과 서버·서비스 주소를 기준으로 엔드포인트에 보안 정책을 실시간으로 적용한다.

윈도우와 리눅스 환경에서는 통신을 일으킨 프로그램 단위까지 제어한다. 사용자나 기기뿐 아니라 어떤 프로그램이 어떤 시스템과 통신할 수 있는지도 구분해 정책을 설정할 수 있다.

삼성생명은 1단계 정책 적용을 통해 내부 애플리케이션과 트래픽 흐름, 자산 간 연결 관계를 파악했다. 아카마이는 이상 징후를 발견한 뒤 분석하고 대응하는 시간을 기존 수 시간에서 몇 분 단위로 줄였다고 설명했다.

삼성생명은 향후 솔루션 적용 범위를 내부 인프라 전반으로 확대할 계획이다. 삼성생명 IT보안 담당자는 “인프라 전반의 가시성을 개선하고 한층 더 세밀한 보안 통제를 구현할 수 있게 됐다”며 “이번 구축은 제로트러스트 체계와 향후 디지털 사업을 위한 기반이 될 것”이라고 말했다.