IT 보안을 알려주는 삼촌

기업 및 공공기관의 인프라 보안을 담당하다 보면 가장 고민되는 장비 중 하나가 바로 차세대 방화벽(NGFW, Next-Generation Firewall)입니다. 단순한 IP/Port 기반 차단을 넘어 애플리케이션 제어, SSL 복호화, IPS, 위협 인텔리전스 연동까지 담당해야 하기 때문입니다. 국내 시장에서는 시큐아이, 엑스게이트, 안랩, 윈스, 넥스지, 퓨쳐시스템 등 여러 벤더가 치열하게 경쟁하고 있습니다. 각 브랜드의 특장점을 비교해보고, 최종적으로 엔터프라이즈 환경에서 왜 안랩(AhnLab XTG)이 독보적인 선택지가 될 수밖에 없는지 정리해 드립니다. 1.국산 대표 방화벽 6종 요약 비교 국산 방화벽 솔루션들은 저마다의 명확한 셀링 포인트를 보유하고 있습니다.브랜드 / 모델주요 특장점아쉬운 점..

안녕하세요 보안을 알려주는 삼촌 보쌈! 입니다.오늘은 네트워크 보안 분야에서 일하거나, 공부를 시작할때 가장 많은 듣는 이름이 있습니다바로 방화벽 입니다. 10년 넘게 방화벽 교체 사업을 진행 하면 차세대 방화벽 ( NGFW , Next-Generation Firewall) 을 도입하는 이야기가 나옵니다. 예전에 쓰던 레거시(legacy) 방화벽으로는 더 이상 안전을 보장 할 수 없다는 건데, 과연 차세대 방화벽이 꼭 좋은 건지 ? 레거시는 이제 퇴물인지? 가볍게 한번 이야기 해보고자 합니다.잠깐! 레거시 방화벽이 한때 시장을 씹어먹었던(?) 라떼부터 이야기해보자 과거에 레거시 방화벽은 그냥 퇴물이 아니야다양한 진화 과정이 있었고 오히려 10년전만 해도 네트워크 보안 시장을 선도했어 첫째. 상태기반 검사..

안녕하세요 보쌈입니다.보안장비 도입 검토를 하다 보면 기술 담당자는 장비 기능을 보고, 계약 담당자는 구매 절차를 먼저 본다.문제는 이 둘이 따로 놀 때다.• 기술팀은 “방화벽 말고 IPS도 필요하다”고 하고• 구매 담당은 “그런데 이건 나라장터에서 바로 살 수 있나, 2단계 경쟁인가?”를 묻는다.공공기관 입장에서는 기술 타당성과 조달 방식 적합성이 동시에 맞아야 한다.그래서 이번 글은 단순 비교가 아니라, 방화벽·IPS·DDoS·WAF의 차이와 함께 MAS 2단계 경쟁, 5천만원 기준, 조기집행 포인트까지 같이 정리해본다.1. 장비부터 구분하자: 무엇을 막는 장비인가1) 방화벽(Firewall)방화벽은 네트워크 경계에서 접근을 허용할지 차단할지 결정하는 기본 장비다.누가, 어디서, 어느 IP/포트/프로..