Menlo Security, ZTNA의 GigaOm Radar에서 리더 및 우수 기업으로 선정
이유 알아보기
2025년 Menlo 브라우저 보안 보고서에 따르면, 글로벌 Menlo Cloud에서 관측한 공격 중 20%는 방화벽, 보안 웹 게이트웨이(SWG), Cloud Access Security Broker(CASB)와 같은 네트워크 보안 장치의 탐지를 회피하도록 특수 설계되었으며, 이로 인해 수많은 기업이 피싱 및 멀웨어에 노출된 실정입니다. 한편, 대부분의 조직은 여전히 원격 액세스에 VPN과 VNI를 사용하는데, 이는 수십 년 된 기술이자 자체적인 보안 문제를 안고 있습니다. 모든 규모의 조직은 계약자 및 BYOD 사용자를 포함하여, 애플리케이션과 기업 데이터에 액세스하는 관리형 및 비관리형 디바이스를 지원해야 합니다. 그 결과 관리와 보안이 복잡한 다양한 도구와 인프라가 생겨나며, 사용자 경험 또한 악화됩니다. 한편, 수십 년간 지속된 VPN 구성의 복잡성으로 인해 대부분의 사용자가 필요로 하는 것 이상의 내부 애플리케이션에 액세스 권한을 허용하는 편법이 생겨났습니다.
분명 보안 팀은 위협 행위자가 웹 트래픽을 통해 조직에 침투하거나 내부 웹 애플리케이션 데이터를 손상시키는 것을 막아야 합니다. 하지만 어떻게 해야 할까요?
일반적인 기업의 직원들은 업무 시간의 90%를 브라우저에서 보냅니다. 실제로 업무가 진행되는 곳은 바로 브라우저입니다. Menlo는 완전한 브라우저 보안 솔루션을 제공합니다. Menlo 위협 예방 기능은 피싱과 멀웨어가 네트워크나 엔드포인트에 도달하기 전에 클라우드 상에서 차단합니다.
Menlo Secure Application Access는 관리형, 비관리형, BYOD를 막론하고 모든 사용자를 위해 브라우저를 통한 비클라이언트 기반 ZTNA를 제공합니다. 사용자는 어떤 기기를 사용하고 어떤 애플리케이션에 액세스하든 빠르고 일관적인 경험을 누릴 수 있습니다. 보안 및 IT 팀은 배포, 패치, 업데이트할 클라이언트 없이 단일 정책 및 관리 인터페이스를 확보하게 됩니다.
Menlo File Security은 파일 업로드, 다운로드 및 이메일 첨부 파일을 무해화하여 안전을 확보하며, 여기에는 암호화되거나 암호로 보호된 파일도 포함됩니다. Menlo Browser DLP와 결합하여, 브라우저와 협업 앱을 통해 주고받는 기업 데이터와 파일이 부주의나 과실로 인해 유출되지 않도록 보호합니다. 여기에는 GenAI 애플리케이션에 대한 제어 및 거버넌스가 포함됩니다.
Menlo는 시중의 수많은 브라우저와는 다릅니다. Menlo를 사용하면 현대적이고 복잡한 웹 앱을 망치는, 설계상 타협이 필요한 대체 브라우저를 배포할 필요가 없습니다. 당사의 아키텍처는 클라우드 기반의 보안 디지털 트윈 브라우저를 통해 사용자의 브라우저를 보호합니다. 사실상 모든 데스크톱 또는 모바일 브라우저를 지원하며, 웹 기반 위협으로부터 조직을 보호하고 내부 웹 기반 애플리케이션을 안전하게 지킵니다.
Menlo Cloud는 URL, 사용자 이름, 암호만으로 제3자 및 BYOD 사용자에게 중요한 내부 및 SaaS 앱에 대한 비클라이언트 기반 제로 트러스트 액세스를 제공합니다. 조직의 보안 제어 기능이 부족한 비관리형 기기는 데이터 손실의 위험이 더 큽니다. Menlo Browser DLP는 내부 웹 앱의 데이터 손실을 예방하고, 비관리형 기기의 유출 위험을 줄일 수 있습니다.
클라우드 기반 솔루션으로서, 중앙화된 네트워크 보안 장비로 트래픽을 백홀하거나 제3자 클라우드 솔루션을 거치는 등의 작업이 필요하지 않습니다. Menlo Cloud는 모든 위치에서 브라우저를 사용하는 모든 사용자를 보호합니다. 모든 사용자에게 VPN 없이 내부 애플리케이션에 대한 고도의 보안 액세스 권한을 부여하는 것도 가능합니다.
빠르고 쉬우며, 확실하게 작동합니다.
클라이언트를 배포할 필요가 없습니다.
에이전트를 패치하거나 업그레이드할 필요가 없습니다.
대체 브라우저를 배포할 필요도 없습니다.
애플리케이션 호환성 문제도 발생하지 않습니다.
피싱 위협을 차단하기 위해 필요한 단 하나의 솔루션
매크로를 안전하게 보존하면서 220개 이상의 파일 형식에서 알려진 위협과 알려지지 않은 위협을 차단하세요.
빠른 배포, 간편한 관리
Menlo Secure Enterprise Browser 솔루션은 회피형 위협을 방어하고 사용자의 생산성을 보장합니다. 어디서나 모든 브라우저와 호환되는 안전한 클라우드 기반 솔루션을 제공합니다. 이 기술은 강력한 브라우저 보안과 원활한 사용자 경험을 추구하는 조직에 이상적입니다.
사용자 업무 공간의 핵심인 웹 브라우저를 보호하면 조직의 보안 태세가 바뀔 것입니다. 클라우드 기반의 선제적 보안은 대부분의 피싱 및 랜섬웨어 공격을 차단하고 사용자 효율성도 향상시킵니다. 다음과 같은 변화를 경험하게 될 것입니다.
"사용자에게는 완전히 투명하게 작동합니다. 기본적인 전제 조건은 엔드포인트의 로컬 브라우저와 제 브라우저 활동을 격리하는 것이었습니다. Menlo는 브라우저 수준에서 작동하기 때문에 실제로 모든 트래픽을 확인할 수 있습니다."
Jack Satterfield, Pima 커뮤니티 칼리지
미국 애리조나주 투손에 위치한 Pima 커뮤니티 칼리지는 9개의 캠퍼스와 센터를 통해 2,500명 이상의 교직원과 30,000명 이상의 학생을 지원합니다.
6만 7천 명 이상의 사용자를 보호하기 위해 싱가포르 보건기술기관인 Synapxe는 성능 저하를 유발하던 픽셀 스트리밍 기반 RBI 솔루션을 교체했습니다. Synapxe는 Adaptive Clientless Rendering™(ACR)과 DOM 미러링 기술을 활용해 효율적이고 안전한 웹 경험을 제공하는 Menlo Security Enterprise Browser를 도입했습니다. 이를 통해 이전 솔루션에서 발생하던 성능 저하 없이 중단 없는 보안을 구현했습니다.
전 세계의 조직이 Menlo Security를 신뢰하여 기업을 보호하고 애플리케이션에 안전하게 액세스하며, 레거시 보안 도구로는 막을 수 없는 공격을 예방하는 이유를 알아보세요.
“Menlo Security는 단순히 감염을 탐지하고 제거하는 데 그치지 않고 맬웨어 감염 가능성을 제거하는 데 도움이 되었습니다.”
“이전에는 모든 잠재적 멀웨어 문제를 수동으로 검사해야 했습니다.이제 Menlo Secure Cloud 브라우저를 사용하면 작업이 훨씬 쉬워졌습니다.”
GenAI 액세스는 브라우저에서 이루어집니다.
GenAI와 브라우저 보안은 불가분의 관계에 있습니다. 그 사용을 허용하면서 보안을 유지할 수 있을까요? Menlo와 함께라면 가능합니다. Menlo Secure Enterprise Browser 솔루션은 웹 브라우저에서의 복사 및 붙여넣기 작업에 대한 제어 기능을 제공합니다. 이 솔루션은 두 가지 중요한 방식을 통해 브라우저 트래픽에서 직접 사전 기반 데이터 손실 방지(DLP) 기능을 제공합니다. 첫째는 GenAI 양식 필드를 포함한 텍스트 입력(양식 필드)에 대해, 둘째는 GenAI(및 웹 기반 이메일을 포함한 기타 위치)에 업로드되는 파일 및 아카이브에 대해 적용됩니다. 또한 승인되지 않은 GenAI 공급자와 같은 특정 웹 속성을 차단하거나, 읽기 전용으로 설정하거나, 워터마킹을 적용할 수 있습니다. 마지막으로, 이 솔루션은 20년 전 섀도우 IT 사용보다 훨씬 더 높은 위험성을 지닌 섀도우 AI를 제거하는 데 도움을 줄 수 있습니다.
믿음직스러운 구형 보안 웹 게이트웨이(SWG). 기존 공급업체가 인수되었고, 그 인수 기업마저 다시 인수되었습니다. 그 과정에서 지원 비용은 급증했습니다. 갱신 때마다 구매 담당자는 아직도 이에 대한 지원을 구매해야 하나요?라고 묻습니다.
그런데, 이러한 SWG가 웹 기반 위협을 제대로 막지 못한다는 사실을 알고 계신가요? HTML 스머글링과 같은 HEAT 공격을 막을 수 없다는 점은요?
2025년 브라우저 보안 현황 보고서에 따르면 피싱 공격과 파일 기반 악성 코드의 대부분은 정상으로 분류된 사이트에서 발생한 것으로 나타났습니다. 카테고리 기반 보안의 시대는 끝났습니다. Menlo Secure Enterprise Browser 솔루션은 기존의 웹 카테고리를 포함하지만, SWG와 달리 암호로 보호된 파일을 포함한 전체 파일과 아카이브를 검사합니다. 그리고 제로데이 피싱 및 소셜 엔지니어링 공격을 차단합니다. SWG는 할 수 없는 일입니다.
가상 데스크톱 인프라(VDI) 및 서비스형 데스크톱(DaaS) 비용을 절감하세요.
데스크톱 및 네트워크 팀은 VDI와 DaaS를 지원하면서 두 가지 고충에 직면합니다. 첫째는 총소유비용이 매우 높다는 점이며, 둘째는 사용자들이 느린 로그인과 만성적인 지연 속도에 불만을 느낀다는 점입니다. Menlo Secure Enterprise Browser 솔루션의 구성 요소인 Menlo Secure Application Access는 데스크톱 가상화를 클라우드 기반의 에이전트리스 솔루션으로 대체하여 두 가지 문제를 모두 해결합니다. 이러한 전환은 탁월한 사용자 성능을 제공하고, IT 아키텍처를 간소화하여 세 가지 주요 성과를 달성합니다. 첫째, 인프라를 제거함으로써 VDI TCO를 최대 80%까지 절감할 수 있습니다. 웹 기반 애플리케이션에 대해 네이티브급 성능을 제공하여 사용자 경험이 확실히 개선되며, 전문 IT 리소스의 유지 관리 부담을 줄여줄 수 있습니다.
Menlo Secure Enterprise Browser 솔루션은 웹 기반 위협을 차단하고 웹 브라우저를 통한 데이터 손실을 예방합니다. 악성 사이트 탐지 기능은 피싱과 PII 손실을 차단합니다. 파일 보안은 파일에 내장된 신종 랜섬웨어를 비롯한 멀웨어를 막습니다. 데이터 손실 방지 기능은 브라우저를 통해 발생하는 IP 및 민감 데이터 손실을 방지하며, 특히 웹 기반 GenAI 포털로의 데이터 손실을 막아줍니다. 이 솔루션은 계약업체나 BYOD 사용자가 소유한, 보안이 취약한 비관리형 기기에 대해 허용된 내부 및 SaaS 애플리케이션으로의 안전한 제로 트러스트 액세스만 제공합니다. 이를 통해 보안이 취약한 기기에서의 멀웨어 업로드를 방지하고, 허용된 내부 및 SaaS 애플리케이션에서의 데이터 수집을 예방합니다.
조직의 문제를 해결하는 관점에서 엔드포인트에 대해 짧게 언급하자면, 엔드포인트는 아마도 조직의 가장 큰 보안 과제이며 앞으로도 그럴 것입니다. 이는 사용자가 실수할 수 있는 인간이기 때문이기도 하지만, 더 중요한 것은 엔드포인트가 분쟁 지역과 같기 때문입니다. 기기 확산과 BYOD, 가시성 부족, 사용자를 겨냥해 끊임없이 진화하는 위협, 알림 및 패치 피로 등이 그 이유입니다. 이러한 과제를 고려할 때, 당사는 대체 브라우저나 브라우저 확장 프로그램으로는 이 치열한 환경에서 웹 기반 위협을 차단할 수 없다고 판단했습니다.
Menlo는 클라우드 기반입니다. 예를 들어, 대체 브라우저와 달리 Menlo를 사용하면 사용자 디바이스에 설치하고 끝없이 유지 관리해야 하는 에이전트나 기타 소프트웨어가 필요하지 않습니다. Menlo Cloud에서는 사용자를 위한 전용 테넌트를 생성하며, 장치에서 테넌트로 트래픽을 전송하는 다양한 옵션을 제공합니다. 테넌트 관리도 쉽고 빠릅니다. 웹 기반 그래픽 사용자 인터페이스를 사용할 수 있으며, 고급 조직의 경우 API를 사용하여 조직의 자동화 시스템에서 정책을 업데이트할 수 있습니다.
많은 사용자가 하루 대부분을 보내는 브라우저에 대해 익숙하지 않은 프로그램을 강제로 사용하게 하는 대체 브라우저와 달리, Menlo는 모든 위치의 모든 사용자에게 모든 브라우저를 지원합니다. 또한 Menlo Cloud 아키텍처는 선제적 위협 예방 기능을 통해 웹 기반 위협으로부터 조직을 보호하고, 비관리형 엔드포인트에 도사린 위험으로부터 중요한 내부 애플리케이션과 데이터를 보호합니다. 반면, 대체 브라우저는 엔드포인트에 도달하여 감염을 일으키는 특정 유형의 위협을 차단할 수 없습니다.
특정 위협을 놓칠 가능성만큼이나 심각한 문제로, 주요 대체 브라우저는 Javascript 적시 대응(JIT) 컴파일러와 Web Assembly(Wasm)를 비활성화합니다. 이러한 설계상의 결정 때문에 고성능 브라우저에 필요한 대규모의 복잡한 웹 앱이 제대로 작동하지 않는 경우가 많습니다. 물론 JIT와 Wasm은 공격 대상이 될 수 있습니다. Menlo 아키텍처에서는 성능 지향적인 Chromium 기능이 Menlo Cloud에서 활성 상태를 유지하며, 엔드포인트로는 안전한 HTML만 전송되기 때문에 대체 브라우저보다 우수합니다.
브라우저 확장 프로그램은 일반적으로 (완전히는 아니지만) 사용자가 선호하는 브라우저를 계속 사용할 수 있도록 하여 대체 브라우저의 가장 큰 단점을 해결합니다. 그러나 확장 프로그램은 대체 브라우저와 동일한 암울한 과제에 직면합니다. 확장 프로그램 역시 엔드포인트에서 실행되기 때문인데, 이는 앞의 세 가지 질문에서 논의했듯이 공격자와 방어자가 다투는 전장입니다. 모든 브라우저 취약점은 엔드포인트를 손상시켜 보안 목적을 달성하지 못하게 될 수 있습니다. 반면, Menlo 아키텍처는 클라우드에서 선제적 보안을 제공함으로써 분쟁 지역인 엔드포인트의 위험을 해소합니다.
셀프 가이드 투어를 통해 Menlo 제품이 안전한 앱 액세스를 가능하게 하고, 정교한 공격을 차단하고, 브라우징 세션에 대한 중요한 통찰력을 제공하는 몇 가지 방법을 살펴보세요.
고유한 보안 문제를 해결하기 위해 Menlo를 어떻게 맞춤화할 수 있는지 정확히 알아보십시오.팀의 목표에 맞게 맞춤화된 라이브 데모를 제공하여 스택을 보호하고 사용자를 보호하는 방법을 보여줍니다.클릭 한 번이면 정말 안전한 브라우징 경험을 할 수 있습니다.
