네트워크 방화벽이란?

네트워크 방화벽의 역할

네트워크 방화벽은 네트워크의 인바운드 트래픽과 아웃바운드 트래픽을 분석하며 IP 주소, 통신 프로토콜, 콘텐츠 유형 및 기타 트래픽 특성을 검사합니다. 트래픽의 특성을 분석한 후에 방화벽 정책을 바탕으로 트래픽을 차단하거나 허용합니다.

보안, 개인 정보 보호뿐 아니라 미국의 FISMA(Federal Information Security Modernization Act)와 전 세계에서 인정받는 PCI DSS(Payment Card Industry Data Security Standard)와 같은 컴플라이언스 요건을 충족하기 위해 네트워크 방화벽 보안이 필요한 경우가 많습니다.

네트워크 방화벽의 작동 원리

네트워크 방화벽은 액세스 제어 메커니즘을 바탕으로 정책을 적용합니다. 메커니즘은 정의된 정책, 허용/거부 규칙, 트래픽의 특성을 바탕으로 트래픽의 처리 방식을 지정하는 지침 등이 될 수 있습니다.

네트워크 방화벽이 4개의 TCP/IP(Transmission Control Protocol/Internet Protocol) 통신 계층, 즉 (높은 것에서 낮은 순으로) 애플리케이션, 전송, IP/네트워크, 하드웨어/데이터 링크 내에서 데이터를 검사합니다. TCP/IP 계층은 출처에서 목적지까지 데이터의 이동을 안내합니다. 네트워크 방화벽 보안 기술이 발전된 것일수록 더 많고 더 높은 순서의 계층 검사가 가능합니다. 정보를 많이 수집하면 고급 네트워크 방화벽이 더 세밀한 트래픽 제어와 더 상세한 계정 관리를 제공할 수 있습니다.

최적의 네트워크 방화벽

네트워크 방화벽은 모두 다른 방식으로 구축됩니다. 하이브리드 업무, 모빌리티, IoT 도입이 증가하는 상황에서 IP 주소에 기반한 규칙과 물리적인 네트워크 구성을 사용하는 네트워크 방화벽은 더 이상 적합하지 않습니다. Aruba PEF(Policy Enforcement Firewall)는 ID 기반 제어로 애플리케이션 계층 보안과 우선순위 지정을 적용합니다.

PEF는 전 세계적으로 400만 건 이상 설치되어 운영 중인 입증된 기술입니다. PEF 기술을 사용하는 조직은 ID, 트래픽 속성, 기타 컨텍스트를 사용하는 제로 트러스트 액세스 모델을 구현하여 초기 연결 시점에 중앙에서 액세스 권한을 시행할 수 있습니다. 안전한 역할 기반 정책을 동적으로 적용할 기술과 역량을 갖춘 PEF는 위험을 효과적으로 줄여주는 기능을 바탕으로 Marsh에 의해 ‘Cyber Catalyst℠’ 솔루션으로 지명되었습니다. Cyber Catalyst를 통해 지정된 기술을 도입하는 고객이 프로그램 참여 보험 업체로부터 사이버 보험 정책의 약관에서 제공하는 특별한 혜택을 누릴 대상이 될 수 있습니다.