업무 환경이 원격·하이브리드 근무로 확장되면서 기업이 지켜야 할 보안 경계도 함께 넓어지고 있습니다. 직원 한 명이 사용하는 노트북, 무심코 클릭한 이메일 첨부파일 하나가 전체 네트워크로 위협이 퍼지는 시작점이 될 수 있습니다. 방화벽이나 백신 소프트웨어만으로는 이런 위협을 완벽히 막기 어렵다는 것이 점점 더 분명해지고 있습니다.

HP는 이 문제에 조금 다른 방식으로 접근합니다. 소프트웨어 위에 소프트웨어를 덧대는 대신, PC를 직접 만드는 회사만이 할 수 있는 방식으로 하드웨어 단계에서부터 보안을 설계합니다.
이것이 바로 HP 울프 시큐리티(HP Wolf Security)입니다.

HP 울프 시큐리티는 하나의 단일 제품이 아니라, 기업의 규모와 운영 환경에 맞춰 선택하고 조합할 수 있는 보안 솔루션 라인업입니다. 이 글에서는 HP 울프 시큐리티가 어떤 원리로 작동하는지 먼저 살펴본 뒤, 그 안에 포함된 4가지 핵심 솔루션을 순서대로 소개해 드리겠습니다.
참고로 솔루션에 따라 HP 제품에서만 쓸 수 있는 것과, 다른 제조사 PC에서도 쓸 수 있는 것이 나뉘므로 각 챕터 상단에 이 부분을 표시해 두었습니다.

1. HP Wolf Security란, 무엇인가? (+4가지 솔루션)

HP 울프 시큐리티(HP Wolf Security)는, CPU와 마더보드에 내장된 하드웨어 격리 기술을 기반으로 엔드포인트(Endpoint, PC/노트북/모바일 등 직원이 실제로 사용하는 기기)와 사용자를 보호하는 HP의 통합 보안 솔루션 라인업입니다.

보안 침해의 대부분은 PC라는 엔드포인트에서 시작되며, 공격자는 정교한 기술보다 '사람'을 속이는 사회공학적 수법을 더 자주 활용합니다. 그래서 새로운 보안 접근 방식은 두 가지 조건을 반드시 만족해야 합니다.

대규모 조직에서도 쉽게 운영할 수 있어야 하고, 직원들의 업무 경험을 해치지 않아야 한다는 것입니다. HP가 내놓은 답이 바로 엔드포인트 격리(Endpoint Isolation) 기술이며, 각 솔루션은 이를 위협 억제(Threat Containment) 기능으로 구현해 제공합니다.

* 위협 억제 기술을 구성하는 3가지 핵심 요소는?

이 기술이 적용된 PC는 지금까지 180억 번이 넘는 클릭에서도 손상 없이 방어에 성공했습니다.

* 엔드포인트 격리가 만드는 5가지 이점

1. 본질적 보호 — 탐지 여부와 관계없이 격리 자체로 공격을 차단하는, 진짜 제로 트러스트 방식입니다.
2. 가시성 — 샌드박스보다 사실적인 환경에서, EDR보다 안전하게 멀웨어의 행동을 기록합니다.
3. 보안 운영 효율성 — SOC가 처리해야 할 긴급 티켓과 값비싼 복구 작업이 크게 줄어듭니다.
4. 사용자 경험 — 별도의 피싱 교육 없이도 직원들이 안심하고 업무에 집중할 수 있습니다.
5. 컴플라이언스 — 위협 방어의 기반 통제이자, 패치가 늦어진 구간의 보완 통제로도 활용할 수 있어 감사 대응도 쉬워집니다.

이 기술은 HP 울프 프로 시큐리티(WPS), HP 슈어 클릭 엔터프라이즈(SCE), HP 슈어 엑세스 엔터프라이즈(SAE) — 3가지 솔루션 모두의 공통 기반입니다. 조직의 규모와 필요에 따라 이 기술을 구현하는 방식이 달라질 뿐입니다. 여기에 PC 자체의 분실·도난에 대응하는 HP 프로텍트 & 트레이스(P&T)까지 더해, 지금부터 4가지 솔루션을 하나씩 살펴보겠습니다.

①HP Wolf Pro Security(WPS)

②HP Sure Click Enterprise(SCE)

③HP Protect and Trace(P&T)

④HP Sure Access Enterprise(SAE)

2. ①HP Wolf Pro Security(WPS)란, 무엇인가?

HP PC 및 타사 PC 모두 지원

HP 울프 프로 시큐리티(HP Wolf Pro Security, 이하 WPS)는, 보안팀이 없거나 부족한 소규모 조직을 위해 관리 방식을 단순화한 격리 기반 위협 억제 보안 솔루션입니다. 필요에 따라 차세대 안티바이러스(NGAV)도 옵션으로 추가할 수 있습니다.

중소규모 조직은 보안 인력과 교육이 상대적으로 부족한 경우가 많아 피싱이나 랜섬웨어 공격에 더 쉽게 노출  될 수 있습니다. 그리고 이런 공격은 시스템 손상, 데이터 유출, 긴 다운타임처럼 비용이 큰 문제로 이어지곤 합니다. WPS는 IT 부서의 업무 부담을 늘리거나 임직원의 생산성을 떨어뜨리지 않으면서도 최대한의 보안을 제공하기 위해 설계되었습니다.

클라우드 기반의 HP 울프 시큐리티 컨트롤러를 통해 어디서든 전체 PC의 보안 상태를 확인하고 정책을 조정할 수 있습니다. 사전 구성된 '즉시 사용 가능한' 정책 덕분에 별도의 튜닝 없이도 빠르게 배포할 수 있고, 이상 징후가 있을 때만 알림을 보내기 때문에 평소 업무를 방해하지 않습니다.

* 3가지 핵심 기능
 

• 하드웨어 기반 위협 억제 — 소셜 엔지니어링 등 다양한 방식의 공격을 격리해, PC는 물론 네트워크 전체로 확산되는 것을 막습니다.
• 피싱 방지 자격 증명 보호 — 가짜 웹사이트에 로그인 정보를 입력하도록 유도하는 피싱 공격으로부터 계정 정보를 지킵니다.
• 차세대 안티바이러스(NGAV) — 딥러닝 AI로 기존에 알려지지 않은 신종 위협까지 탐지하는 동시에, 이미 알려진 멀웨어도 함께 차단합니다.

HP 울프 시큐리티 기술이 적용된 PC는 지금까지 100억 건이 넘는 이메일 첨부파일, 웹페이지, 다운로드를 열람했지만 단 한 건의 침해 사례도 보고되지 않았습니다. 직원들은 링크나 첨부파일을 열 때마다 스스로 '보안 센서'가 되어 판단할 필요 없이, 평소처럼 업무에 집중할 수 있습니다. 위협 억제 기술은 인터넷 연결이 끊긴 상태에서도 계속 작동하기 때문에, 외부에서 근무하는 동안에도 상시 보호가 유지됩니다.

3. ②HP Sure Click Enterprise(SCE)란, 무엇인가?

HP PC 및 타사 PC 모두 지원

HP 슈어 클릭 엔터프라이즈(HP Sure Click Enterprise, 이하 SCE)는, 복잡한 정책과 역할 기반 접근 제어(RBAC), 다양한 시스템 통합까지 폭넓게 지원하는 Windows PC 전용 격리 기반 위협 억제 보안 솔루션입니다.

탐지 기반의 백신이나 EDR(엔드포인트 탐지 및 대응)만으로는, 아직 알려지지 않은 새로운 방식의 공격을 완벽히 걸러내기 어렵습니다. SCE는 웹 서핑부터 이메일 열람, 첨부파일 다운로드에 이르기까지 사용자의 모든 작업을 별도의 '마이크로 가상 머신(Micro-VM)' 안에서 실행되도록 격리합니다. 작업 창을 닫으면 그 안에 있던 위협까지 통째로 폐기되어, 실제 시스템에는 어떤 흔적도 남지 않습니다. 1장에서 소개한 것처럼 이 격리 기술은 AMD/인텔 CPU를 기반으로 하기 때문에, HP가 아닌 PC에서도 동일하게 이용할 수 있습니다.

* 4가지 핵심 구성 요소

여기에 더해 정책 기반 접근 제어 기능으로, 이메일 첨부파일·피싱 링크·웹 다운로드처럼 자주 발생하는 상황에 대한 기본 정책이 이미 마련되어 있고, 사용자 그룹별로 세밀하게 조정할 수도 있습니다.

SCE를 도입한 고객사 중, 마이크로 VM이 뚫린 사례는 지금까지 단 한 건도 보고되지 않았습니다. 2020년 발표된 한 업계 조사에 따르면 기업 보안 침해의 67%가 탈취된 로그인 정보에서 비롯되었고, 이런 침해는 건당 평균 386만 달러, 미국 내에서는 최대 836만 달러의 손실로 이어진 것으로 나타났습니다. 다소 시일이 지난 조사이지만, 자격 증명 보호가 왜 중요한지를 잘 보여주는 수치입니다.

또한, 보호 범위도 넓습니다. 이메일 첨부파일 속 랜섬웨어나 매크로형 트로이목마, 피싱 링크, 의심스러운 다운로드와 실행 파일, 탈취되거나 재사용되는 로그인 정보, 보안이 확인되지 않은 네트워크, 아직 분류되지 않은 웹사이트, USB로 들어오는 파일까지 — 기업이 가장 자주 노출되는 공격 경로 대부분을 커버합니다. SCE는 별도 라이선스로 판매되며, MS 오피스(워드/엑셀/파워포인트)나 PDF가 설치된 환경에서 관련 첨부파일도 함께 보호합니다.

4. ③HP Protect and Trace(P&T)란, 무엇인가?

HP 전용 — 지원 모델은 기본형·WC 추가형에 따라 다름

HP 프로텍트 & 트레이스(HP Protect and Trace, 이하 P&T)는, 분실되거나 도난당한 PC의 위치를 확인하고 원격으로 잠그거나 데이터를 삭제할 수 있게 해주는 보안 솔루션입니다.

재택근무와 하이브리드 근무가 일상이 되면서, IT 부서가 마주한 새로운 고민이 있습니다. 바로 사무실 밖으로 나간 PC를 어떻게 관리하고 보호할 것인가 하는 문제입니다.

P&T는 두 가지 방식으로 이용할 수 있는데, 처음 접하시면 헷갈리기 쉬운 부분이라 명확하게 구분해 드리겠습니다.

정리하면, 위치 확인 / 잠금 / 삭제라는 핵심 기능 자체는 두 방식 모두 동일하며, 차이는 '어떤 상태의 PC까지 원격으로 통제할 수 있는가'에 있습니다. 두 방식의 PC를 하나의 네트워크 안에 섞어서 운영해도 관리 방식은 동일하게 유지됩니다. 아래에서는 두 방식에 공통되는 내용을 먼저 설명하고, WC를 추가했을 때만 해당하는 내용은 별도로 표시해 드리겠습니다.

* WC가 필요한 이유는 다음과 같습니다

* 3가지 핵심 조치 (기본형·WC 공통)

• 실시간 위치 확인(Locate) — 분실되거나 도난당한 PC의 위치를 실시간으로 파악합니다.
• PC 잠금(Lock) — 무단 접근을 막기 위해 PC를 원격으로 잠급니다.
• 디스크 삭제(Erase) — 데이터 보호를 위해 PC의 주 디스크를 삭제합니다. BIOS 수준에서 이뤄지는 잠금·삭제로 운영체제가 손상된 상태에서도 확실하게 보호할 수 있습니다.

* 비즈니스 성과로 이어지는 6가지 영역

* WC를 추가할 때 필요한 구성 (핵심만 요약)

여기서부터는 P&T에 WC를 추가하는 경우에만 해당하는 내용입니다. WC는 3가지 요소로 간단하게 이해하시면 됩니다.

가장 중요한 안전장치는 '업무 분리'입니다. PC를 잠그거나 데이터를 삭제하는 명령은 IT 관리자 혼자 결정할 수 없고, 반드시 다른 담당자의 승인을 거쳐야 실행됩니다. 실수나 오남용으로 인한 사고를 막기 위한 장치입니다.

WC를 추가한 경우, HP 인사이츠 에이전트를 기반으로 HP 워크포스 익스피리언스 플랫폼(WXP) 스타터가 함께 제공되어 하나의 콘솔에서 통합 기기 관리도 가능합니다. 다만 HP 울프 시큐리티 컨트롤러와 HP WXP 플랫폼 중 한 가지 방식으로만 관리할 수 있으며, 두 가지를 동시에 사용할 수는 없다는 점은 도입 전에 꼭 확인해야 할 부분입니다.

5. ④HP Sure Access Enterprise(SAE)란, 무엇인가?

HP PC 및 타사 PC 모두 지원

HP 슈어 엑세스 엔터프라이즈(HP Sure Access Enterprise, 이하 SAE)는, 원격 IT 관리처럼 민감한 활동을 격리해 권한 있는 사용자의 작업을 잠재적 위협으로부터 보호하는 보안 솔루션입니다.

조금 생소한 개념일 수 있으니, 예를 들어 설명해 드리겠습니다. 회사 건물 안에 아무나 들어갈 수 없는 별도의 '금고실'이 있다고 생각해 보세요. 일반 사무 공간에 도둑이 들더라도, 금고실은 완전히 다른 문과 다른 잠금장치로 분리되어 있어 안전합니다. SAE는 바로 이런 금고실을 PC 한 대 안에 만들어 주는 솔루션입니다.

시스템 관리자의 작업, 민감한 데이터 접근, 운영기술(OT) / ICS / IoT 인프라의 원격 관리처럼 특히 더 높은 보안이 필요한 업무가 있습니다. SAE는 PC 안에 하드웨어로 보호되는 격리된 공간을 만들어, 이런 고위험 업무만 별도로 안전하게 처리할 수 있게 해줍니다. 엔드포인트 하나에 보안 제품을 여러 겹 쌓아 올리는 기존 방식과 달리, '가장 중요한 업무만 확실하게 지킨다'는 제로 트러스트(Zero-Trust, 모든 접속을 기본적으로 신뢰하지 않고 매번 검증하는 보안 원칙) 방식을 따릅니다.

SAE는 HTML5 웹, 마이크로소프트 RDP, Citrix ICA, SSH 접속을 이런 방식으로 보호합니다. 접속 대상 시스템에 직접 연결하거나, '점프박스(Jumpbox)' 또는 베스천 호스트(내부망 진입을 중계하는 서버)를 경유하는 방식 모두 지원합니다.

* PAW를 대체하는 방식

SAE는 관리자 전용으로 별도 구축하던 PAW(Privileged Access Workstation, 권한 있는 사용자 전용 워크스테이션)를 대체합니다. 직원 한 명이 PC 한 대로 일반 업무와 고위험 업무를 모두 처리하면서도 높은 보안 수준을 유지할 수 있어, 별도 전용 PC를 여러 대 구축·관리하는 비용을 아낄 수 있습니다.

* 주요 보안 기능, 4가지로 정리하면

SAE는 Windows 10 Pro 이상 또는 Enterprise 환경에서 이용할 수 있습니다. SCE와 연동되는 만큼, 두 솔루션을 함께 도입하면 일반 업무 환경과 고권한 업무 환경을 하나의 위협 인텔리전스 체계 안에서 함께 관리할 수 있습니다.

6. 우리 기업에 맞는 보안 솔루션은? 상황별 추천 가이드!

4가지 솔루션은 서로 다른 상황을 염두에 두고 설계되었습니다. 아래 표를 참고하시면 귀사의 현재 상황에 맞는 솔루션을 빠르게 확인하실 수 있습니다.

물론 실제 도입 시에는 보유하고 계신 HP 하드웨어의 사양, 기존에 운영 중인 IT 환경, 예산 등을 함께 고려해야 합니다. 정확한 구성은 전문가와의 상담을 통해 확인하시는 것을 권해 드립니다.

자주 묻는 질문

소프트웨어만으로 완성되는 보안에는 한계가 있습니다. HP 울프 시큐리티는 CPU와 마더보드 단계부터 보안을 설계함으로써, 위협이 실행되기 전에 원천적으로 차단하는 방식을 제안합니다. 여기에 조직의 규모와 운영 환경에 맞춰 WPS, SCE, P&T, SAE 중 필요한 솔루션을 선택하거나 조합함으로써, 일반 업무용 PC부터 고권한 관리자 계정, 원격 근무 기기에 이르기까지 조직 전체의 보안 공백을 촘촘하게 메울 수 있습니다.