보안에 대한 사용자들의 관심이 높아지면서 파이어월, IPS, UTM 등의 네트워브 보안 솔루션에 대한 투자가 급중하고 있다. 하지만 각종 보안 위협들의 궁극적인 목표는 바로 테스크톱 PC 나 서버와 같은 엔드포인트다. 이 같은 엔드포인트 보안 솔루션 중 가장 기본적이고, 점차 데스크톱 보안 솔루션도 공격 유형의 변화에 따라 지속적으로 변화해 가고 있다.

최근의 데스크톱 보안 솔루션의 유형으로 점점 지능화되어 가고 있다.

악성 코드와 혼합된 스파이웨어
금전적 이익을 취하기 위한 기법
자신을 은폐하거나 보안 제품 탐지를 피하는 기법
사용자의 동의를 악용한 사회공학적 기법의 악성코드

결국 과거의 단순한 바이러스 전파나 시스템 다운 등의 역할이었다면 지금은 금전적 이익과 정보 유출로 확대 되어가고 있다.

기업에서 경험을하게 되면 데스크톱에 대한 보안 관리를 철저히 하게 되지만 실제 주의 해야 할 것은 이동 사용자로 노트북을 사용하는 사용자이다. 일반적으로 AD 계정을 발급도 쉽지 않으며 그때 그때 인터넷 이용을 고려 해야 하기 때문에 번거로움 때문인지 관리가 쉽지 않다. 아마 그래도 취약점에 노출된 데스크탑이라면 바로 바이러스나 각종 웜등이 걸리게 될 것이다.

최근 보안 제품 특징

복합적인 악성 코드에 호율적으로 대응하기 위해서는 단일한 보안 기능을 제공하는 보안 제품으로는 한계가 있으며 안티바이러스와 안티스파이웨어, 안티스팸, 데스크탑 파이어월에이어 최근에는 데스크탑 IPS와 같은 개별적인 클라이언트 보안 솔루션이 유기적으로 결합한 통합 보안 솔루션이 등장 했다고 한다.

통합 보안 솔루션 기능으로 확대 되어 가고 있다.

기존 보안 기능을 포함 하며 추가적으로 피싱이나 개인정보 유출방지, 키보드 보안 등의 새로운 기능 추가 되며, 추가로 네트워크 보안 솔루션과 통합을 통해 NAC 기능, 최근에는 마이크로소프트의 NAP 기능 등

요즘 또 다른 트렌드는 UCC 등의 열풍으로 동영상등을 볼 시 설치 되는 액티브X 등과 같은 문제점이 늘어나고 있다.

마이크로소프트도 올 5월달에 출시 한 Forefront 제품군에 출시를 하면서 서버와 기업 고객에만 집중하던 것이 점점 더 클라이언트 제품(개인사용자)에도 하반기에는 출시 예정이다.
주 서비스는 안티바이러스, 안티스파이웨어, 데스크탑 파이어월, 데이터 백업, 관리툴을 제공하는 온라인 통합 데이크톱 보안과 최적화 서비스인 '윈도우 라이브 윈케어' 이며 기존 ISP 와 제휴를 통해서 개인 사용자에게 솔루션을 공급한다고 한다.

이밖에 국내 많은 업체들이 데스크톱 통한 보안 솔루션을 선보이고 있다고 한다. 그리고 이런 서비스는 기업 고객에서 점차 개인 사용자 고객으로 넘어가고 있다는 것을 의미 하며 제품을 판매하는 패키지에서 단지 서비스만을 제공하는 것으로 바뀌고 있다는 것이다. 단지 가정에서 데스트탑 통합 보안 솔루션에 가입해서 쉽게 사용할 수 있도록 제공한다는 것이다.

가정에서 PC 을 구매하고 나서 이런 데스크톱 통합 보안 솔루션에 가입을 하게 되면 월 사용료로 얼마의 비용을 지불하게 된다. 그렇게 되면 기존에 제공된 보안과 백신 기능, 추가적으로 온라인 백업으로 운영체제, 또는 문서가 문제가 발생 시 새로 설치 하게 된다면 바로 복원 가능 등이 제공 될 수 있을 것이다.

이 자료는 국내 온더넷 7월호에서 '철벽보안 시스템의 완성 데스크톱 보안 솔루션' 자료를 참조 했습니다.