VPN 교체

애플리케이션이 클라우드에 잇는데, 굳이 사용자를 네트워크에 연결해야 할까요?

중앙 집중식 VPN 모델은 하이브리드, 클라우드 우선 환경을 고려하여 설계되지 않았습니다. 이 아키텍처는 용납할 수 없는 외부 공격 표면을 생성하며, 사용자의 불편을 애기하는 지연 시간과 병목 현상을 초래합니다. 설상가상으로 VPN 터널의 트래픽에 대한 가시성이 확보되지 않는 경우가 많아 보안 팀이 중요한 사용자 활동을 파악하기 어렵습니다. 지속적인 투자 비용과 복잡한 관리 부담은 운영상의 어려움을 가중시킵니다.

과도한 공격 표면: VPN은 네트워크를 노출시켜 수평 이동 및 제로데이 익스플로잇의 주요 표적이 됩니다. 2023년, 조직의 45%가 지난 12개월 동안 VPN 취약점을 악용한 공격을 최소 한 번 이상 경험했다고 밝혔습니다(Cybersecurity Insiders).

사용자 활동에 대한 가시성 부재: 사용자가 인증을 마치면 암호화된 VPN 터널로 인해 보안 팀이 애플리케이션이나 브라우저 수준의 활동을 확인하거나 분석할 수 없게 됩니다. 이러한 가시성 부족으로 다음과 같은 사항을 확인할 수 없습니다.

사용자가 액세스하고 있는 특정 애플리케이션

사용자가 민감한 파일을 업로드하거나 다운로드하는지 여부

사용자가 연결된 상태에서 악성 링크를 클릭하는지 여부

빈번한 지연 시간 및 병목 현상: 중앙 집중식 VPN 게이트웨이는 트래픽 백홀링과 "헤어피닝"을 강제하므로 애플리케이션 속도가 느려지고 사용자 경험이 악화됩니다.

높은 운영 부담: VPN 클라이언트 소프트웨어, 패치, 복잡한 방화벽 규칙을 관리하려면 보안 및 IT 팀의 지속적인 관심이 필요하며, 이로 인해 전략적 업무에 투입될 리소스가 고갈됩니다. VPN에서 ZTNA로 전환하는 작업 또한 복잡하며, 광범위한 정책 정의와 구성이 필요합니다.

VPN이 보안을 저해하고, 사용자의 불편을 야기하며, 예산을 낭비한다는 사실은 분명합니다. 또한 VPN은 공격자가 숨을 수 있는 치명적인 사각지대를 남깁니다. 조직에게 필요한 것은 위험을 제거하고, 세분화된 애플리케이션 수준의 가시성을 제공하며, 손쉽게 확장 가능한 현대적 액세스 아키텍처입니다.

제로 트러스트 네트워크 분리

광범위한 네트워크 수준 액세스를 제공하는 VPN과 달리, SAA는 애플리케이션별 액세스를 보장합니다. 이 원칙은 사용자가 애플리케이션 서버에 직접 액세스하지 않도록 하여 외부 공격 표면과 수평 이동 위험을 즉시 제거합니다.

Two professionals collaborate on a laptop, representing the secure application access enabled by Zero-Trust Network Separation. The image symbolizes how guaranteeing application-by-application access eliminates the external attack surface and lateral movement risk.

모든 고객 유형을 위한 하나의 솔루션

Menlo SAA는 유연한 멀티 모드 배포 모델을 활용하여 모든 클라이언트 유형에 일관된 솔루션을 제공합니다. 플랫폼은 모든 웹 애플리케이션에 대해 비클라이언트 기반의 브라우저 독립적 접근 방식을 우선시합니다. 또한 경량 브라우저 확장 프로그램을 제공하며, 비브라우저 기반 애플리케이션을 위한 전용 클라이언트도 지원하여 단일 플랫폼에서 보편적이고 일관된 보안을 보장합니다.

A professional works on a laptop in a modern office or travel lounge, representing the freedom and simplicity of Agentless Access. The image symbolizes seamless, secure access from any browser or device without the need for VPN hardware or client software

애플리케이션과 데이터의 안전한 보호

Menlo SAA는 사용자 세션에 보안을 직접 통합하여 데이터를 보호합니다. 데이터 유출을 예방하기 위해 복사/붙여넣기 제어, 워터마킹, 데이터 마스킹과 같은 엄격한 DLP 제어를 시행합니다. 파일 보안 기능은 모든 데이터 전송을 검사하여 업로드 시 멀웨어를 차단하고 다운로드 중 유출을 방지합니다. 보안 스토리지는 승인되지 않았거나 안전하지 않은 파일 저장소로 민감한 정보가 전송되지 않도록 하여 기업 경계 내에서 데이터 무결성을 유지합니다.

제품 체험하기

클라우드 기반 제로 트러스트 액세스

클라우드 네이티브 아키텍처를 통해 탁월한 보안, 비용 절감, 지연 시간 없는 액세스를 실현합니다. 네트워크 분리에서 애플리케이션별 액세스 수준에 이르기까지, 네트워크 위험을 근본적으로 제거하고 VPN을 대체하기 위해 상호 작용하는 주요 내장 기능은 다음과 같습니다.

Synapxe는 브로드컴 RBI를 멘로 시큐리티 엔터프라이즈 브라우저로 대체합니다

6만7천 명 이상의 사용자를 보호하기 위해 싱가포르 보건기술기관인 Synapxe는 성능 저하를 유발하던 픽셀 스트리밍 기반 RBI 솔루션을 교체했습니다. Synapxe는 Adaptive Clientless Rendering™(ACR)과 DOM 미러링 기술을 활용해 효울적이고 안전한 웹 경험을 제공하는 Menlo Security Enterprise Browser를 도입했습니다. 이를 통해 이전 솔루션에서 발생하던 성능 저하 없이 중단 없는 보안을 구현했습니다.

기존 VPN을 Menlo Secure Application Access로 교체하세요.

클라우드 기반의 보안 애플리케이션 액세스는 광범위한 네트워크 노출을 제거하고 복잡성을 줄여줍니다.

애플리케이션이 클라우드에 잇는데, 굳이 사용자를 네트워크에 연결해야 할까요?