13일 JW매리어트 호텔에서 <디지털데일리> 주최로 열린 차세대 기업정보보안 세미나 ‘NES 2009’에서 시만텍코리아 백민경 과장<사진>은 “최근 개인 정보 유출이 예전보다 소폭 감소했지만 이로 인한 피해 강도는 좀 더 높아지고 있다”고 강조했다.

‘NAC 기능 제공하는 통합 엔드포인트 보안과 DLP’를 주제로 발표한 백민경 과장은 “최근 웹 기반 악성 코드 활동이 증가하고 유출된 정보가 지하경제 전문화로 점점 진화하고 있는 상황”이라고 전했다.

한국의 경우 정보 유출을 목적으로 하는 악성코드 발생률이 아시아 태평양 지역에서 중국에 이어 2위를 차지할 정도로 웹 브라우저에 대한 취약점을 이용한 공격이 늘어나고 있는 것으로 알려졌다.

특히 백 과장은 “시만텍의 조사 결과 최근 오토런 바이러스의 확산세가 빨리 진행되고 있다”고 지적했다. 이는 USB와 같은 저장매체를 통한 접촉으로 이뤄지고 있어 최신 저장 매체의 활용성 증대로 이에 대한 약점을 이용해 정보 유출 및 악성코드 감염시도가 증가하고 있다는 것을 알 수 있다.

따라서 백 과장은 내부 정보 유출을 막기 위한 추가적인 방역 시스템이 필요하고 다양화되는 위협에 대처하기 위한 다양한 보호기술의 도입 및 구축이 필수사항이 되어가고 있다고 지적했다.

하지만 다양한 보안 솔루션이 도입되다 보니 보안 담당자 입장에서는 리소스 및 충돌의 이슈가 잠재돼있다는 점과 구축된 보안 솔루션이 많아 각각이 제대로 동작하고 있는 지 확인하기 어렵다는 문제가 제기되고 있다.

이에 대해 백민경 과장은 “시만텍 솔루션은 안정성과 편의성, 보안성을 만족시키키 위해서 통합 로드맵아래 개발되고 있다”며 “모든 보안 솔루션은 경량화된 단일 에이전트로 통합됐다”고 강조했다.

특히 통합 보안의 경우 NAC 통합은 물론 향후 DLP에 까지 통합이 이뤄질 것이라고 백 과장은 덧붙였다.

<이상일 기자> 2401@ddaily.co.kr