클라우드의 최대 보안홀인 섀도우 클라우드를 해결하기 위해 클라우드 접근보안 중개(CASB) 시스템이 필수다. CASB는 임직원이 각자 주어진 권한 내에서, 허용된 클라우드로만 접속할 수 있도록 통제하고, SaaS 행위 분석과 중요정보 유출 방지, 컴플라이언스 등의 기능을 제공한다. 위협 인텔리전스와 지능형 보안 기술을 이용한 멀웨어 탐지, 데이터 보안 등 세부 기능도 포함한다.

CASB는 프록시 방식과 API 방식으로 나뉜다. 프록시 방식은 구축이 까다롭고 속도에 영향을 미칠 수 있지만 정책을 세밀하게 제어할 수 있다. 반면 API 방식은 구축과 운영이 용이하지만 지원하는 SaaS 애플리케이션이 제한돼 있다.

API 방식의 CASB는 맥아피가 인수한 스카이하이가 대표주자로, 실시간 강력한 보안과 통제 정책을 제공할 수 있다. 한편 맥아피는 ‘클라우드 시큐리티 스위트’, ‘클라우드 워크로드 시큐리티’ 등의 클라우드 보안 플랫폼을 국내 고객에게 공급하고 있다. 이 제품은 멀티 클라우드와 레거시 시스템을 하나의 콘솔에서 관리할 수 있어 클라우드 관리 복잡성 문제를 해결할 수 있다. 경쟁사는 클라우드에서 구동되는 서버를 보호하는 기능이 탁월하지만, 맥아피는 가상 IPS 기능을 제공해 전체 네트워크 패킷을 분석하고 지능화된 위협을 사전에 차단할 수 있다.

<중략>