엑스게이트 VPN, 회사 밖에서 접속한 뒤에는 누가 문을 지킬까

엑스게이트의 SSL VPN은 회사 밖에서 접속하는 사용자를 인증하고 통신을 암호화한다. 그런데 접속할 사람을 확인했다고 그 사람이 쓰는 기기의 상태까지 모두 알게 되는 것은 아니다. 회사 일을 끊김 없이 이어가면서 어디까지 접근을 허용할지, 엑스게이트의 VPN과 차세대 방화벽이 맡은 일은 여기서 갈린다.

엑스게이트 SSL VPN, 접속 인증 뒤의 접근 권한은

엑스게이트는 SSL VPN을 원격 사용자가 인터넷을 통해 내부 시스템에 접근할 때 사용하는 보안 솔루션으로 설명한다. 사용자를 인증하고 통신을 암호화하는 것이 그 역할이다. 직원이 어디에 앉아 있는지보다, 접속하는 사람이 누구이고 통신 구간을 어떻게 보호하는지가 중요해지는 셈이다. 엑스게이트 제품 소개

하지만 접속할 사람을 확인했다고 그 사람이 쓰는 기기의 상태까지 모두 알게 되는 것은 아니다. 업무용 계정이 있어도 접근을 허용할 서비스는 다를 수 있다. 출입 자격 하나로 회사의 모든 자원을 열어줄 것인지라는 다음 문제가 남는다.

엑스게이트의 차세대 방화벽 안내에는 그래서 단말의 상태정보와 인증을 활용해 애플리케이션 단위로 접근을 제어하는 기능이 등장한다. 사용자와 조직에 따라 보안 정책을 다르게 적용하는 방식도 소개한다. 한 번 접속을 허용하는 일에서, 연결된 뒤 무엇을 쓸 수 있는지 관리하는 일로 범위가 넓어진다. 차세대 방화벽 기능 안내

암호화는 중요한 기능이지만 고객의 보안 문제를 전부 대표하지는 않는다. 정당한 계정으로 들어온 사용자에게 어디까지 허용할지, 사용 중인 기기의 상태는 어떤지 같은 질문이 함께 남는다. 그래서 접속 기술과 정책 관리가 제품 설명에 나란히 등장한다.

SSL VPN 전담팀에서 Q-VPN 개발까지

회사의 연혁에는 2021년 SSL VPN 전담팀 신설이 나온다. 2023년 5월에는 양자난수생성기를 적용한 Q-VPN 개발을 기록했다. 원격 접속을 다루던 기존 제품군에 통신 암호화 기술을 더한 것이다. 엑스게이트 공식 연혁

Q-VPN은 기존 VPN에 양자난수생성기를 탑재해 통신 암호화에 사용하는 제품이다. Q-VPN 제품 설명

난수를 만드는 기술과 양자컴퓨터의 공격에 견디도록 설계하는 암호 기술은 서로 다르다. 회사는 이를 기존 통신 제품군에 결합하는 방향으로 사업을 넓혔다. 이것이 모든 공격을 막는다는 보증은 아니다. 고객의 실제 환경에서는 접속 권한과 설정, 운영도 계속 중요하다.

양자 관련 이름을 읽을 때도 무슨 역할을 바꾸는 기술인지 구체적으로 나눌 필요가 있다. 난수의 생성과 암호 방식은 서로 다른 문제를 다룬다. 이름이 새롭다는 이유로 기존의 권한 관리나 설정 문제가 자동으로 해결됐다고 판단하면 실제 운영을 놓친다.

그래서 엑스게이트의 사업 목록에는 장비와 함께 임대·관제 서비스도 있다. 회사 밖의 직원을 연결하는 장치를 들여놓은 뒤에도, 그 연결이 어떻게 쓰이고 있는지 살펴볼 일이 남는다.

다시 회사 밖에서 접속한 직원에게 돌아가 보자. 엑스게이트가 처음 설명한 SSL VPN은 그 직원을 인증하고 통신을 보호한다. 차세대 방화벽은 같은 연결에서 단말 상태와 사용할 앱까지 살핀다. 여기에 QRNG를 붙인 Q-VPN은 암호화에 쓸 난수를 다룬다. 새 기술이 기존 일을 통째로 대신한 것이 아니라, 이미 맡던 연결의 서로 다른 부분에 기능이 더해진 것이다.

그래서 이 회사의 제품 목록은 '양자'라는 이름 하나보다 길다. 원격 접속을 열어주는 일에서 출발해, 열린 연결에 어떤 규칙을 적용할지까지 팔고 있다. 고객이 실제로 얼마나 선택했고 그 결과 이익이 얼마나 남았는지는 별도의 실적으로 확인할 문제다. 제품에서 확인되는 발견은 더 구체적이다. 회사 밖 직원을 안으로 들이는 문은 하나여도, 그 문을 운영하는 데 필요한 일은 하나가 아니었다.

함께 읽을 이야기

엠젠솔루션의 카메라에는 왜 물을 쏘는 장치가 붙었을까