파이어아이(지사장 전수홍 www.fireeye.kr)는 용인시청이 ‘파이어아이 NX 에센셜’을 도입했다고 5일 밝혔다.

용인시청은 기존 사이버 보안 솔루션으로 고도화되는 사이버 공격을 선제적으로 방어하는데 한계를 경험하고 있었다.

최근 랜섬웨어 피해가 정부기관 및 지방 기관으로 확산됨에 따라 보다 능동적인 사이버 보안 대응 체계를 구축할 필요가 있다고 판단했다.

파이어아이 NX에센셜을 최종 솔루션으로 선정한 용인시청은 실시간 위협 차단 기능을 제공해 따로 관리 인력이 필요치 않다는 점을 높이 평가한 것으로 알려졌다.

도입 결과, 용인시청은 기존에 탐지 되지 않던 1000여건이 넘는 이벤트 및 300여개의 악성코드를 발견하며 탐지 역량을 크게 강화할 수 있었다.

아울러 용인시청은 NX에센셜이 제공하는 실시간 위협 차단 정책을 통해 도입 초기 단계에서 월 600여건 가량 탐지되던 알려지지 않은 위협이 두 달 후 200건으로 65% 이상 감소되는 등 단기간에 사이버 위협 감소 효과를 경험했다.

별도의 보안 인력을 투입할 필요가 없어 총 소유 비용(TCO, Total Cost of Ownership)을 절감할 수 있었다는 것도 주요 성과다.

용인시청 정보통신팀 관계자는 “파이어아이 솔루션 도입을 통해 보안 운영의 효율성을 높이는 동시에 랜섬웨어를 비롯한 APT 성격의 공격에 대한 실시간 탐지 및 차단 역량을 크게 강화했다”며 “사이버 보안 역량 향상을 통해 용인 시민에게 안정적인 행정 서비스를 제공할 수 있게 됐다”고 말했다.

전수홍 파이어아이 코리아 지사장은 “정부기관의 경우, 사이버 침해로 인해 주요 정보의 소실은 물론 행정 및 민원처리 마비로 인해 시민들 일상생활에 불편함을 초래할 수 있다는 점에서 높은 수준의 사이버 보안을 유지해야 한다”며 “파이어아이는 사이버 보안 예산이 비교적 적은 정부 기관 및 중소기업을 위한 합리적이고 효율적인 솔루션을 공급하기 위해 지속적으로 노력하고 있다”고 말했다.

파이어아이 NX에센셜은 IT 보안 예산이 적은 조직을 위해 단일 솔루션으로 포괄적인 통합 보안 기능을 제공하고 있다.

실제로 NX에센셜은 IPS(Intrusion Prevention System, 침입방지시스템), PUP/에드웨어 탐지, 악성 모바일앱 탐지 기능 등을 포함하는 통합적인 보안 역량을 제공한다.

이 밖에도 파이어아이의 가상머신 기술을 통해 IPS에서 탐지되는 다양한 위협 정보들 사이에서 실제 위협 여부를 판별, 보안인력이 많지 않은 정부기관 및 중소기업에서도 직관적으로 주요 사건에 대한 우선순위 파악이 가능하도록 지원한다.

<김동기 기자>kdk@bikorea.net