많은 기업이 제로 트러스트(Zero Trust, 어떤 사용자도 기기도 검증 전에는 신뢰하지 않는 보안 원칙)를 도입하며 네트워크 전반에 시간과 비용을 투자하고 있습니다. 그런데 이 체계에서 가장 약한 고리는 여전히 직원이 매일 사용하는 PC, 즉 엔드포인트(PC, 노트북 등 최종 사용자 기기)입니다.

직원이 교묘하게 만들어진 이메일 첨부파일이나 링크를 열어 버리면, 백신과 다른 보안 솔루션을 피해 간 악성코드가 곧바로 PC에 들어옵니다. 보안 교육을 아무리 반복해도 '실수하지 않는 사람'은 없기 때문입니다.

이 글에서는 위협을 찾아내는 대신 모든 위험한 콘텐츠를 가두는 방식으로 엔드포인트에 제로 트러스트를 적용하는 HP Sure Click Enterprise의 원리와 효과, 그리고 HP Wolf Pro Security와의 차이를 정리했습니다.

1. 백신과 EDR 사이의 틈, 그 틈을 지키는 Sure Click Enterprise

대부분의 조직은 두 가지 엔드포인트 보안 제품에 의존합니다. 두 제품은 서로 역할이 다르지만, 공통점이 하나 있습니다. 둘 다 위협을 '찾아내는 것'에서 출발한다는 점입니다.

그래서 두 제품 사이에는 틈이 생깁니다. 알려지지 않은 공격이 백신을 통과하고, EDR이 알아차리기 전에 직원이 파일을 열어 버리는 순간입니다. HP 위협 리포트(2022년 2분기)에 따르면 HP의 위협 격리 소프트웨어가 격리한 위협의 69%는 이메일로 들어왔고, 악성코드의 14%는 백신과 기존 이메일 보안 솔루션을 우회했습니다.

공격자는 사람의 신뢰와 호의를 이용하는 사회공학(social engineering) 수법으로 이 틈을 노립니다. 2020년 키프넷 랩 자료에서는 사람들의 78%가 이메일 속 알 수 없는 링크의 위험을 안다고 답했지만 그럼에도 클릭했고, 같은 해 버라이즌 보고서는 침해 사고의 약 70%가 피싱·이메일 침해 같은 사회적 공격과 사용자 실수에서 비롯된다고 밝혔습니다. 다소 이전 자료이지만, 사람의 판단에만 기대는 방어에는 한계가 있다는 점을 보여 줍니다.

HP Sure Click Enterprise(SCE)는 바로 이 틈을 메웁니다. 
백신과 EDR이 놓친 위협을 격리로 차단해, 두 제품 사이의 틈을 지켜 줍니다. 위협을 찾을 필요 없이 모든 위험한 콘텐츠를 가두기 때문에, 탐지에 실패하더라도 PC는 안전합니다.

2. HP 슈어 클릭 엔터프라이즈(SCE)의 작동원리 2가지

원리 ① 위험한 작업을 마이크로 VM에 가둡니다

HP Sure Click Enterprise(이하 SCE)는 모든 콘텐츠를 잠재적으로 위험하다고 가정하는, 100% 제로 트러스트 방식의 엔드포인트 보안입니다. 핵심은 마이크로 가상 머신(micro-VM, 작업 하나만을 위해 PC 안에 만드는 아주 작은 가상 PC)입니다.

비유하자면, 위험해 보이는 물건을 열 때마다 일회용 밀폐 작업실을 하나씩 만들어 그 안에서만 여는 것과 같습니다. 작업이 끝나면 작업실째로 폐기하니, 안에 무엇이 있었든 밖으로 나올 수 없습니다.

이 방식은 공격 표면(attack surface, 공격자가 파고들 수 있는 지점)을 크게 줄이면서도 직원이 이메일, 브라우저, 데이터를 쓰는 방식은 바꾸지 않습니다. 기존에 사용하던 보안 제품과도 충돌 없이 함께 동작합니다. 또한 악성코드가 네트워크 안쪽으로 옮겨 다니는 횡적 이동(lateral movement)을 차단하고, 위협이 활동 중인 상황에서도 시스템 가동 시간을 지켜 줍니다.

원리 ② 파일 열기와 웹 브라우징에 모두 적용합니다

파일과 웹 보호는 별개의 기능이 아닙니다. 위에서 설명한 마이크로 VM 격리가 어떤 상황에 적용되는지를 보여 주는 두 가지 장면입니다. 공격이 가장 많이 들어오는 길이 이 두 가지이기 때문에, 이 두 가지 사용자 활동을 마이크로 VM 안에서 처리합니다. 인터넷 연결 여부와 관계없이 동작하며, 오프라인에서도 위협을 격리합니다.

링크를 막는 제한적인 IT 정책 없이도 직원은 어떤 링크든 열 수 있고, 악성 링크를 열어도 PC와 네트워크는 안전합니다.

3. 랜섬웨어 방어 시나리오

랜섬웨어가 이메일로 들어왔을 때 어떤 일이 벌어지는지 순서대로 살펴보겠습니다.

탐지에 의존하지 않고 '가두는' 방식이므로, 알려지지 않은 제로데이(zero-day, 아직 대응책이 나오지 않은 취약점을 노린 공격) 공격에도 본질적으로 보호가 이루어집니다. 업무용과 개인용 활동 모두에서 오는 공격을 막는 점도 특징입니다.

4. 중앙 관리와 위협 가시성

PC를 지키는 것만큼 중요한 것이 보안팀이 상황을 한눈에 보는 일입니다. HP Wolf Security Controller라는 관리 콘솔이 이 역할을 맡습니다. 핵심은 세 가지입니다.

보안팀 입장에서는 공격을 막는 동시에 공격 정보를 확보하게 되는 셈입니다.

5. 도입 효과 다섯 가지

Sure Click Enterprise는 다음 다섯 가지 효과를 함께 제공합니다.

정리하면 보호, 가시성, 보안 효율, 사용자 경험, 컴플라이언스를 한꺼번에 확보할 수 있다는 점이 가장 큰 차별점입니다.

6. Sure Click Enterprise와 HP Wolf Pro Security, 우리 회사에는 어떤 제품이 맞을까요?

HP의 엔드포인트 보안을 알아보시다 보면 'HP Wolf Pro Security'라는 이름도 만나게 됩니다. 두 제품 모두 HP Sure Click 계열의 마이크로 VM 격리 기술로 랜섬웨어와 피싱을 막기 때문에 헷갈리기 쉽습니다.

한눈에 보는 차이점

노란색 표시는 해당 항목에서 더 폭넓게 제공하는 쪽입니다.

두 제품이 같은 부분도 있습니다. 마이크로 VM 하드웨어 격리, 격리되는 파일 형식, 킬 체인 분석과 중앙 보고서, 자격 증명 보호 기능, HP·타사 PC와 Windows 10·11 지원은 동일합니다. 두 제품 모두 PC와 별도로 구매하는 소프트웨어 라이선스입니다.

이런 경우에 이 제품이 맞습니다

7. 자주 묻는 질문

Q. 이미 백신과 EDR을 쓰고 있는데, 추가로 필요한가요?

백신과 EDR은 탐지에 기반하기 때문에 탐지를 피해 가는 위협이 생길 수 있습니다. Sure Click Enterprise는 기존 제품과 충돌 없이 함께 동작하며, 탐지 여부와 관계없이 위험한 콘텐츠를 격리해 그 틈을 보완합니다.

Q. 직원들의 업무 방식이 바뀌나요?

이메일, 브라우저, 데이터를 사용하는 방식은 그대로입니다. 격리는 백그라운드에서 이뤄지고, 하드웨어의 도움으로 PC 성능도 유지됩니다.

Q. 인터넷에 연결되지 않아도 보호되나요?

네, 오프라인에서도 위협 격리가 동작합니다. 보호는 클라우드가 아니라 PC 안에서 로컬로 이루어지며, 웹 프록시가 있든 없든 사용할 수 있습니다.

Q. 어떤 파일이 격리되나요?

Word, Excel, PowerPoint, PDF, TXT 같은 문서와 HTML 파일, 사진, MP4 영상, 그리고 .exe, .bat, .js, .lnk 같은 실행·스크립트 파일이 격리 대상입니다. 브라우저, 이메일, 채팅 앱으로 받은 파일은 물론 USB와 압축 파일(.zip) 안의 파일도 포함됩니다. Office 문서와 PDF는 Microsoft Office 또는 Adobe Acrobat이 설치되어 있어야 합니다.