기존의 보안 아키텍처와 철학은 더 이상 통하지 않는 것이 분명합니다.2018년에 사이버 범죄로 인한 해커 수익은 1조 5000억 달러였으며 2021년에는 6조 달러로 증가했습니다.이러한 통계는 조직의 스택에 그 어느 때보다 많은 보안 도구를 보유하고 있다는 사실을 감안하면 더욱 놀라운 결과를 낳습니다.
샌드박싱, 화이트리스트, URL 필터링과 같은 기존 보안 방법은 사용자 환경에서 멀웨어가 활성화되기 전에 이를 식별하는 능력에 의존합니다.이전에는 웹 사이트가 주로 정적이고 멀웨어가 덜 정교했을 때 이 접근 방식이 효과가 있었을 수 있습니다.그러나 오늘날 대부분의 사이트는 웹 전체에 흩어져 있는 하이재킹 가능한 분산 서버에서 제공되는 리치 미디어와 동적 콘텐츠로 구성되어 있습니다.웹 앱과 SaaS (Software as a Service) 는 사용자의 인터넷 액세스 방식도 변화시키고 있습니다. 사용자는 어디서 작업하든 관계없이 지속적이고 연중무휴 직접 연결이 필요합니다.웹 사이트와 웹 앱이 점점 더 콘텐츠의 풍부해지고 동적이 됨에 따라 맬웨어는 점점 더 복잡해지고 널리 퍼지고 있습니다.오늘날에는 위협 행위자가 단 몇 백 달러에 새로운 위협을 생성하는 것이 매우 쉬우므로 무언가가 통과할 때까지 표적에 여러 가지 공격과 변형을 가하는 것이 비용 효율적입니다.해커들은 이러한 규모 조정 작업 외에도 보안 업계의 최신 탐지 방법을 우회하기 위해 기술적 발전을 이루었습니다.예를 들어 최신 멀웨어는 샌드박스에서 활성화되었는지 탐지하고 사용자 환경으로 전달될 때까지 페이로드를 지연시킬 수 있습니다 (이 블로그 게시물 읽기 자세한 내용은 여기를 참조하십시오.
오늘날 기업들은 변화하는 인터넷과 위협의 복잡성 증가라는 새로운 이중 패러다임에 직면해 있습니다.그러나 보안 업계에서는 이 문제에 대한 접근 방식인 제로 트러스트 보안을 고안했습니다. 제로 트러스트 아키텍처의 핵심에는 조직 내부 또는 외부 출처를 불문하고 트래픽을 신뢰해서는 안 된다는 개념이 자리잡고 있습니다.모든 트래픽은 엔드포인트 디바이스로부터 격리되어야 합니다.하지만 이 새로운 접근 방식은 포괄적이지만 이론적으로는 많은 오버헤드가 필요합니다.클라우드로 들어가세요.제로 트러스트 보안 시스템을 클라우드에 배치하면 클라우드 규모와 경제성이 도입되어 관리 비용과 노동력이 크게 줄어듭니다.
인터넷 격리는 클라우드의 원격 브라우저를 통해 모든 웹 트래픽을 다시 라우팅하므로 이 클라우드 중심의 제로 트러스트 아키텍처에 완벽하게 맞습니다.콘텐츠가 좋든 나쁘든, 범주화되어 있든, 분류되지 않았든 상관 없습니다.단순히 모든 것이 악의적이라고 가정합니다. 또한 클라우드 네이티브 프레임워크를 통해 확장성과 민첩성이 매우 뛰어납니다.IT 팀은 하드웨어를 구성할 필요가 없고, 기업은 추가 소프트웨어나 시스템에 대한 비용을 지불할 필요가 없습니다.인터넷 격리는 변동하는 인력이나 비즈니스 사이클에 맞춰 클라우드만큼 크게 확장할 수 있습니다.
멀웨어를 의학적으로 생각해 보면, 기존의 사이버 보안 방법은 감염을 진단하고 치료하려고 시도하는 의사의 역할을 합니다.반면 인터넷 격리는 백신 역할을 하여 애초에 감염이 발생하지 않도록 막아줍니다.Default-Deny 접근 방식을 통해 엔드포인트 디바이스에서 맬웨어 감염이 발생하지 않도록 방지합니다.
인터넷 격리는 제로 트러스트 보안을 지원하여 기업이 지능형 이메일 및 웹 기반 멀웨어로부터 빠르고 유연하게 스스로를 보호할 수 있는 도구를 제공합니다.이러한 탠덤 보호는 미래의 보안 철학을 형성하며, “환자가 전혀 없는” 시대와 보안 침해 탐지에 이르는 긴 시간이 끝났음을 보여줍니다. 또한 Zero Trust Internet이 피싱 및 멀웨어 공격에 대한 100% 보안을 달성하는 데 어떻게 도움이 되는지 자세히 알아볼 수 있습니다. 백서.
