한국 HP(대표 함기호)는 올해 10주년을 맞이한 연례 기업 보안 유저 컨퍼런스인 HP프로텍트(HP Protect) 2014 행사를 통해 기업들이 보안 인텔리전스(Security Intelligence)를 갖추고 보안 위협을 능동적으로 방어할 수 있도록 설계된 신제품을 공개했다. 미국 워싱턴 D.C에서 열린 이번 HP 프로텍트에는 약 1,500명의 보안 전문가들이 참석했다.
사이버 위협은 점차 고도화, 정교화 되고 있으며, 지난 4년간 기업이 사이버 범죄 방어를 위해 소요하는 평균 비용은 78% 나 증가했다(1). 이에 따라 보안 전문가들간의 에코시스템을 통해 보안 인텔리전스를 강화하는 등 폭증하는 보안위협에 선제 대응할 수 있는 적극적인 방어선 구축에 대한 요구가 점점 더 커지고 있는 상황이다. HP의 신제품군은 기업들이 사이버 공격을 예견 및 실시간 대응할 수 있는 다양한 성능을 제공한다.
HP 포티파이 애플리케이션 디펜더(HP Application Defender): IoT(사물인터넷) 시대에 필요한 최초의 클라우드 기반 애플리케이션 자가 방어 서비스
오늘날 80% 이상의 보안 위협은 애플리케이션을 통해 발생하고 있기 때문에(2), 업무용 애플리케이션에 대한 실시간 방어와 치료가 매우 중요하다. 하지만 코드 변경이나 특정 보안 위협만을 사전에 차단하는 기존 방식은 최소 몇 주에서 몇 달이 소요되는 한계가 있었다.
한국 HP가 새로이 출시한 HP 포티파이 애플리케이션 디펜더(HP Application Defender)는 애플리케이션에서 발생하는 사이버 위협을 최소화하기 위한 최초의 클라우드 기반 보안 서비스이다. HP 포티파이 애플리케이션 디펜더는 소프트웨어의 취약성을 진단할 뿐만 아니라 업무용 애플리케이션에 대한 자가 방어 기능을 제공한다.
HP 포티파이 애플리케이션 디펜더는 런타임 애플리케이션 자가 방어 (Runtime Application Self-Protection) 기술을 통해 IT 보안 전문가들이 애플리케이션 실행 환경에서 애플리케이션의 활동을 실시간으로 모니터링하고, 위협을 파악하고 방어할 수 있도록 한다.
이 기능은 SQL 인젝션 공격, 크로스 사이트 스크립팅(cross-site scripting), 허가되지 않은 접속 등 일반적인 소프트웨어 애플리케이션의 취약성을 보완한다.
HP 티핑포인트 ATA 패밀리: 멀웨어 탐지와 선제방어시스템을 결합한 지능형 지속 위협 (APT) 공격 방어
신제품 HP 티핑포인트 ATA(HP TippingPoint Advanced Threat Appliance) 패밀리는 네트워크 강화 기능을 통합해 고도화된 네트워크 보안 위협을 감지하고 실시간 방어기능과 연계해준다. 또한 지능형 위협 감지 및 분석 기능이 결합된 풍부한 자동 차단 기술과의 협업을 통해, 최초 감염원인 "페이션트 제로(Patient Zero)"의 전염 및 확산에 대한 강력한 방어를 제공한다.
신제품 HP 티핑포인트 ATA 제품군은 업계의 기술을 선도하고 있는 HP 티핑포인트 차세대 침입방지시스템(HP Tipping Point Next-Generation Intrusion Prevention System), HP 티핑포인트 차세대방화벽(HP TippingPoint Next-Generation Firewall), HP 티핑포인트 시큐리티 매니지먼트 시스템(HP TippingPoint Security Management System) 등과 함께 네트워크 상에서 추가 침입 및 확산으로 이어질 수 있는 위협을 기업들이 신속하게 차단할 수 있도록 할 뿐 아니라, 보안 인공 지능을 통해 향후 추가 공격 또한 막을 수 있다.
HP 티핑포인트 ATA 제품군은 이러한 지능형 위협 방지 기능을 HP 티핑포인트 디지털 백신 랩( HP TippingPoint Digital Vaccine Labs)의 필터 작성 전문성과 결합하여 더욱 강력한 보호 기능을 제공한다.
HP 아크사이트 로거 (HP ArcSight Logger) v6.0: 빅데이터 환경에 맞게 업그레이드된 로그 수집, 저장 성능
신제품 HP 아크사이트 로거 v6.0(HP ArcSight Logger v6.0)은 증가하는 데이터를 분석해 실행 가능한 보안 인텔리전스를 제공하는 최신 버전의 종합 로그 관리 솔루션으로, 기기 데이터의 수집, 저장, 분석을 단일화해 보안을 강화한다.
HP 아크사이트 보안정보 및 이벤트 관리 (SIEM: Security Information and Event Management) 제품군의 핵심인 HP 아크사이트 로거 v6.0은 더욱 강화된 확장성을 제공하는 것이 특징이다. 또한 10배 더 향상된 성능으로 8배 더 많은 데이터를 처리하기 때문에(3), 지속적인 모니터링과 전후 맥락을 고려한 신속한 탐색 기능을 제공한다.
한국HP 엔터프라이즈 시큐리티 사업부(Enterprise Security Products)의 박진성 총괄 이사는 “기업의 개방된 네트워크를 통해 발생하는 사이버 공격이 점점 더 고도화, 체계화되고 있으며 단편적인 보안 전략, 통합적이지 못한 대응, 개별적으로 실행되는 보안 제품 등 기존의 보안 체계로는 제대로 방어할 수 없는 실정이다"라고 밝히며, "HP의 액티브 디펜스 기능 신제품들은 보안 전문가들이 위협에 대해 선제적으로 대응하고, 담당자들이 적합한 보안 인텔리전스를 구축할 수 있도록 인공 지능과 자동화를 갖추고 있다"고 말했다.
HP 엔터프라이즈 시큐리티 제품에 대한 자세한 정보는 www.hp.com/go/esp에서 확인할 수 있다.
[영상] 빌게이츠의 승부수가 만든 최종 승자, MS-DOS 탄생 비하인드 스토리 2부 [PC흥망사 7-2] 
