VDI 보안: 고려해야 할 6가지 핵심 요소

최근 몇 년간 VDI(가상 데스크톱 인프라) 도입이 그 어느 때보다 보편화되었습니다. 일부의 예상과 달리 VDI가 전체 데스크톱 시장을 대체하지는 않았지만, 다양한 운영상 이점 덕분에 VDI 환경을 도입하는 기업이 늘고 있습니다. Gartner에 따르면, 대기업의 VDI 도입률은 높으며, VDI 기술에 투자할 계획이 없는 기업은 15%에 불과합니다.

VDI 사용 현황 (전 세계, IT 정규직 직원 최소 50명)

대기업의 VDI 도입에서는 몇몇 산업이 두드러집니다. 의료 산업이 그중 하나입니다. 의료진의 업무는 이동이 잦고 전자 의료 기록에 의존하기 때문입니다. 금융 서비스 부문 역시 VDI를 활발히 사용해 온 산업입니다.

교육 및 공공 부문에서도 수요가 높습니다. 학교는 학생 실습실에 VDI를 도입해야 하지만, 교육 분야에서 VDI 도입을 확대하는 데 가장 큰 걸림돌은 여전히 비용입니다.

VDI 보안이 필요한 이유

데이터에 영향을 미치는 일반적인 위험은 VDI 환경에도 여전히 존재합니다: 랜섬웨어, 사회공학 공격, 드라이브 바이 다운로드, 네트워크 스니핑, 취약점 악용, 내부자 위협, 권한 상승, 악성코드입니다. 사용 후 VDI 인스턴스를 종료할 수 있다는 이유로 VDI가 더 안전하다고 주장하는 사람도 있습니다. 하지만 전체 보안 수준은 가장 취약한 부분에 좌우됩니다 – VDI 배포 환경이 바로 그 취약점이 되기 쉬운 데는 몇 가지 이유가 있습니다:

1. 패치 주기에는 골든 이미지를 업데이트해야 하므로 신속하게 진행하기 어렵습니다.
2. VDI 환경에서는 대개 리소스 사용을 최소화하려 합니다. 따라서 관리자는 배포하는 소프트웨어를 줄이는데, 이 과정에서 보호 수준이 낮아질 수 있습니다.
3. 인적 요인: 사용자는 VDI 시스템을 직접 소유하지 않고 일시적인 세션에만 사용하므로 보안에 미치는 영향을 덜 의식하는 경향이 있습니다. [왜일까요?]

VDI 접근 방식

가상 데스크톱 인프라에는 영구형과 비영구형이라는 두 가지 기본 접근 방식이 있습니다.

영구형 VDI

영구 VDI는 가상 세션이지만, 사용자는 파일을 저장하고 구성을 변경하며 원하는 대로 맞춤 설정할 수 있는 데스크톱을 사용합니다. 각 데스크톱은 백그라운드에서 별도의 디스크 이미지로 실행됩니다. 이러한 데스크톱은 개인화가 가능하지만, 아래에서 설명할 비영구 데스크톱보다 더 많은 스토리지와 백업이 필요합니다. 매일 로그인하는 사용자는 이 방식을 훨씬 선호하지만, 스토리지 비용 절감, 간편한 패치 적용, 자산 가시성 등 VDI의 일부 이점은 줄어듭니다.

비영구형 VDI

많은 VDI 지지자는 비영구형 데스크톱이 영구형 VDI보다 관리하기 쉬워 더 나은 선택이라고 주장합니다. 비영구형에서는 여러 사용자가 단일 디스크 이미지를 공유합니다. 사용자가 로그인할 때마다 공유 마스터 데스크톱의 복제본을 받고, 이 복제본은 애플리케이션 가상화(Microsoft App-V, VMware ThinApp 등) 또는 사용자 환경 가상화(AppSense, RES 등)를 통해 필요에 따라 맞춤 설정됩니다.

이 방식은 패치 관리 프로그램의 100% 성공을 보장하는 등 여러 이점이 있습니다. 하지만 영구성이 없어 사용자가 파일을 로컬에 저장하거나 데스크톱 배경을 변경하고 새 애플리케이션을 설치하는 등의 작업을 할 수 없습니다.

기타 동향

많은 기업이 하이브리드 방식을 선택합니다: 비영구형 이미지를 실행하면서 일부 애플리케이션에는 전용 스토리지를 허용하는 방식입니다.

또 다른 확산 추세는 세션이 클라우드에서 실행되는 DaaS(서비스형 데스크톱)입니다. 이 방식에서는 타사가 가상 데스크톱 인프라의 백엔드를 호스팅합니다. DaaS를 제공하는 대형 벤더(Microsoft Azure, Amazon WorkSpace)에 대한 관심도 높아지고 있습니다. 기존 온프레미스 VDI 방식에는 Citrix의 XenDesktop/XenApp 제품과 VMware의 HorizonView 제품군이 있습니다.

어떤 구현 방식을 선택하든 다음 요소를 충족해야 합니다:

VDI 보안을 위해 고려해야 할 6가지 핵심 요소

보안, 관리 용이성, 성능 요구사항을 충족하려면 VDI 배포 전에 보안 소프트웨어가 다음 기준을 충족해야 합니다:

1. 업데이트에 의존하는 방식에 만족하지 마세요

앞서 언급했듯이, “비영구적” 방식과 같은 일부 VDI 시나리오에서는 각 세션이 종료되고 항상 기본 이미지에서 다시 시작됩니다. 업데이트에 의존하는 제품은 업데이트를 필수로 요구하므로 사용자가 로그인할 때마다 “AV 폭풍”을 일으킵니다. 보안을 위해 업데이트에 의존하는 제품은 새 세션이 계속 시작될 때마다 업데이트해야 하는 문제를 해결해야 합니다. 세션이 종료되면 이 악순환이 반복되어 대역폭, 리소스를 소모하고 생산성에 영향을 미칩니다. 이러한 이유로 VDI 환경에서 보안 제품을 배포하는 작업은 전통적으로 상당히 까다로웠습니다.  

2. 관리가 쉬워야 하며 중복 항목은 피해야 합니다

관리 편의성도 중요한 요소입니다. VDI 환경에서는 디바이스 명명 규칙을 보장하거나 표준화하기 어렵습니다. 대부분의 VDI 벤더는 명명 규칙을 설정할 수 있지만, 새 세션에서 이름이 반복되는 경우가 많습니다. 따라서 디바이스 이름으로 사용자와 콘솔 매개변수를 식별하는 AV 제품에서는 이름 충돌이 발생해 불필요한 운영 부담이 생기고 최종 사용자에게도 영향을 미칩니다. 자동 폐기 기능도 중요한 평가 기준입니다. 종료된 세션을 폐기하지 않고 VDI를 관리하는 AV 제품에는 수많은 “유령 디바이스”가 남아 운영 현황이 왜곡되고 대규모 자산을 효과적으로 관리하기 어려워집니다.

3. 기본 이미지 검사가 필요합니다

VDI 환경을 배포할 때 가장 피해야 할 일은 모든 인스턴스에 악성코드를 포함시키는 것입니다. 골든 이미지에 결함이 없는지 확인하지 않으면 상당한 위험을 감수하게 됩니다. 디스크에 저장된 악성코드를 “탐지”하는 데만 의존하거나 파일 실행 시에만 검사하는 제품으로는 이러한 공격 표면을 보호하기에 충분하지 않습니다. VDI 환경이 취약해집니다.

4. 동등한 보호 수준과 기능을 요구하세요

일부 벤더는 VDI 전용 에이전트를 제공하지만 기능은 제한적입니다. 이로 인해 VDI 환경이 공격에 노출된 표면으로 남습니다.  AV 벤더의 편의를 제외하면 VDI 보호 범위를 제한할 이유는 없습니다. 보호, 가시성 및 대응 역량을 모두 제공하는 벤더를 선택하세요. 의심스러운 활동이 확인되면, 실제 감염 경로를 찾기 위해 근본 원인을 파악해야 하므로 SOC 분석가가 VDI 엔드포인트에서도 위협 헌팅을 수행할 수 있어야 합니다.

5. 실제 비용을 계산하세요

일반적인 라이선스 모델은 두 가지입니다:  

1. 동시 사용 라이선스 모델(사용량에 따라 지불) – 동시에 사용하는 최대 사용자 수를 기준으로 비용을 지불합니다. 특정 시점에 소프트웨어를 동시에 사용할 것으로 예상되는 최대 사용자 수(함께 로그인한 사용자)는 기업의 전체 시스템 사용자 중 일부에 불과합니다. 따라서 동시 사용 라이선스를 이용하면 소프트웨어를 더 낮은 비용으로 구매할 수 있습니다. 예를 들어 5,000명의 사용자가 2교대로 근무한다면 라이선스는 2,500개만 필요합니다.
2. 사용자별 라이선스 모델(사용자마다 지불) – VDI 인프라에 액세스할 수 있는 개별 사용자 수에 따라 사용자마다 라이선스 하나를 사용합니다 – 예를 들어 사용자 5,000명용 라이선스라면 이름이 지정된 개별 사용자 최대 5,000명이 소프트웨어에 액세스할 수 있습니다.

비용을 줄이려면 동시 사용 라이선스 모델을 선택하는 것이 좋습니다.

6. 성능에 미치는 영향을 고려하세요

VDI의 이점 중 하나는 하드웨어 및 운영 비용 절감입니다. 물리적 장치만큼 리소스를 할당해야 하는 안티바이러스 제품을 선택한다면 VDI의 핵심 이점을 놓치게 됩니다. VDI 성능에 영향을 미치는 또 다른 요소는 기본 이미지에 설치해야 하는 애플리케이션의 수입니다. 안티바이러스 소프트웨어 실행으로 컴퓨팅 성능이나 최종 사용자 경험과 생산성이 저하되지 않도록 경량이면서 강력한 엔드포인트 보호 제품을 선택하세요. 에이전트가 여러 개인 제품은 리소스를 더 많이 소비하므로 피하세요.

SentinelOne을 선택해야 하는 이유

SentinelOne 자율 에이전트는 위의 모든 기준을 충족하고 그 이상을 제공합니다.  씬 클라이언트, 계층형 애플리케이션 및 기타 VDI 시나리오를 포함해 증가하는 데스크톱 가상화 수요를 효율적으로 보호합니다. 업데이트가 필요하지 않으며 시그니처나 기존 안티바이러스의 다른 요구사항에 의존하지 않습니다. SentinelOne은 기능이나 보호 수준을 저하하지 않으면서 다음을 포함한 일반적인 VDI 시나리오를 기본적으로 모두 지원합니다:

1. 데스크톱 가상화:  중앙 서버의 VM에서 데스크톱 운영 체제를 호스팅합니다. 엔터프라이즈 애플리케이션 가상화 소프트웨어의 예로는 Citrix XenDesktop, Microsoft App-V, VMware Horizon, Systancia AppliDis가 있습니다.
2. 터미널 서비스:  네트워크를 통해 원격 컴퓨터의 애플리케이션과 데이터에 액세스하는 서버 기반 컴퓨팅 및 프레젠테이션 가상화 구성요소입니다. 예로는  Microsoft Windows RDP와 Citrix XenApp이 있습니다.
3. 서비스형 데스크톱:  SaaS 클라우드 컴퓨팅을 통한 원격 데스크톱 가상화입니다. 엔터프라이즈 서비스형 데스크톱의 예로는 VMware의 Horizon DaaS와 Amazon의 WorkSpaces가 있습니다.

^[1] Gartner, 시장 동향: VDI 수요는 증가하고 있지만 모두가 성공하는 것은 아닙니다, Michael Warrilow 및 Nathan Hill, 2017년 4월, https://www.gartner.com/document/code/325320

SentinelOne은 다음 가상화 플랫폼을 지원합니다:

• VMware vSphere
• VMware Workstation
• VMware Fusion
• VMware Horizon
• Citrix XenApp
• Citrix XenDesktop
• Amazon WorkSpaces
• Microsoft Hyper-V
• Oracle VirtualBox

결론

VDI 보안은 엔드포인트 보안, 네트워크 세분화, 데이터 암호화, 접근 제어를 결합합니다. 접근 방식은 다양하지만, 가장 좋은 방법은 조직의 인프라에 맞는 방법입니다. VDI 보안에는 여러 이점이 있으며, 그중 가장 큰 이점은 조직이 미래에 대비할 수 있다는 점입니다. SentinelOne은 VDI 보안 구축 과정을 간소화하는 든든한 파트너입니다. 지금 SentinelOne을 사용해 보고 조직에 어떤 도움이 되는지 확인하세요.