CASB와 SWG에 대해 이야기할 때, Cloud Access Security Broker는 클라우드 서비스와 고객 간의 게이트웨이에 더 가깝습니다. CASB 솔루션에는 다양한 종류의 인증 방식이 있으며, 조직은 원하는 만큼 이를 활용하여 보안 위험을 줄일 수 있습니다. Secure Web Payment Gateway(SWG)는 자체적으로 클라우드 기반 또는 온프레미스 네트워크 보안 솔루션으로 간주됩니다. 이는 온라인 결제 거래와 민감한 금융 및 개인 정보를 보호합니다. CASB 솔루션의 일반적인 단점은 새로운 정책을 적용하기 전에 인터넷 트래픽을 필터링하지 않는다는 점입니다.
무단 접근, 악성코드, 데이터 유출, 내부 위협, 데이터 누출, 랜섬웨어는 모든 기업에 너무나 큰 비용을 초래하는 주요 보안 위협입니다. CASB와 SWG 중 무엇을 선택할지는 주로 비즈니스 모델에 따라 달라집니다.
Cloud Access Security Broker 시장은 2023년부터 2030년까지 연평균 17.8%의 성장률을 기록할 것으로 예상됩니다. 머신러닝과 인공지능과 같은 첨단 기술의 등장으로 보안 전문가를 위한 많은 일자리가 창출되고 있으며, 동시에 클라우드 시스템을 겨냥한 사이버 공격의 증가세를 억제하고 있습니다. Web Payment Gateway는 애플리케이션 레벨에서 실시간 웹 보호를 수행하여 일상적으로 발생하는 다양한 위협으로부터 보호합니다.
CASB는 클라우드 환경에 대한 단일 관리 창을 제공하고, 데이터 접근을 관리하며, HIPAA, GDPR, PCI-DSS와 같은 표준 준수를 보장합니다. 이 가이드에서는 CASB와 SWG의 비교, 각각의 장단점, 그리고 조직에 가장 적합한 솔루션을 결정하는 방법을 다룹니다. 마지막에는 적합한 도구를 선택하는 방법과 CASB 또는 SWG 중 무엇을 선택해야 할지 알 수 있습니다. 시작하겠습니다.
CASB란?
Cloud Access Security Broker는 클라우드 서비스와 애플리케이션에 대한 접근을 실시간으로 모니터링할 수 있습니다. CASB는 포괄적인 보호를 제공하며, 데이터 보호를 위한 정책 적용까지 보장합니다. CASB는 클라우드 애플리케이션에 대한 사용자 접근을 세분화하여 제어할 수 있으며, 데이터 유출과 같은 사이버 공격을 방지하는 데 중점을 둡니다.
최근에는 외부가 아닌 클라우드 시스템 내부에서 발생하는 위협도 존재합니다. CASB는 CASB와 SWG를 비교할 때 이러한 유형의 공격 캠페인에 더 효과적으로 대응할 수 있습니다. 대부분의 CASB 공급업체는 클라우드 호스팅 소프트웨어 형태로 서비스를 제공하며, 일부는 온프레미스 하드웨어 애플리케이션 및 온프레미스 소프트웨어 솔루션도 제공합니다. CASB에 포함되는 다양한 기술로는 섀도우 IT 탐지, 데이터 유출 방지(DLP), 접근 제어 등이 있습니다. CASB 솔루션은 전송 중 및 저장 중인 데이터 모두를 모니터링하고 제어하는 데이터 유출 방지 기능을 제공합니다.
CASB의 장단점은 무엇인가?
CASB와 SWG 비교에서 CASB 사용의 장점은 다음과 같습니다:
- CASB는 조직을 대상으로 하는 내부 및 외부 공격 모두를 차단할 수 있으며, 이는 CASB와 SWG의 차이점입니다. 데이터 기밀성 측면에서 CASB 솔루션은 알려지지 않은 데이터 누출을 방지하고 모든 사이버 공격을 차단할 수 있습니다.
- CASB와 SWG를 비교하면, 많은 CASB가 샌드박스 기능을 제공한다는 것을 알 수 있습니다. 이는 악성코드, 피싱, URL 필터링 위협을 차단할 수 있습니다. CASB는 네트워크로 들어오고 나가는 데이터를 검사하여 악성 트래픽 활동을 탐지할 수 있습니다. 또한 사용자의 브라우저를 격리된 위치나 원격 서버에서 실행하여 잠재적으로 악성 코드 감염으로부터 보호할 수 있습니다.
CASB의 단점은 다음과 같습니다:
- CASB와 SWG의 경쟁에서, 많은 주요 CASB가 기존 클라우드 보안 제품과 번들로 제공되는 솔루션 또는 서비스를 인수한 결과임을 알게 될 수 있습니다. CASB와 SWG 공급업체는 추가 서비스를 제공하기 위해 외부 회사와 협력할 수 있습니다.
- API 지원이 기본적으로 제공되지 않거나 내장되어 있지 않습니다. CASB와 SWG 비교에서 CASB는 이와 같은 단점이 있습니다. 많은 기업이 실시간 트래픽 모니터링을 위한 프록시를 필요로 합니다.
- CASB는 클라우드 플랫폼의 SaaS 앱 접근 보호에만 한정됩니다. 클라우드 기반 배포에만 보호가 확장되며, 이러한 클라우드 서비스 범위 외의 자산은 보호할 수 없습니다. 클라우드를 대상으로 하지만 클라우드 리소스를 활용하지 않는 내부 공격이 발생할 경우, CASB는 이를 보호할 수 없습니다.
SWG란?
Secure Web Gateway(SWG)는 조직 네트워크로 들어오는 비보안 트래픽을 차단할 수 있습니다. 이는 직원과 사용자가 악성코드, 바이러스, 기타 다양한 사이버 위협에 감염되는 것을 방지합니다. SWG는 다양한 표준에 대한 규제 준수를 보장하고 세분화된 접근 정책을 적용하는 데 도움이 됩니다. TLS/SSL로 암호화된 데이터를 복호화 및 검사하여 숨겨진 위협을 탐지할 수 있습니다. 규정 준수 정책 위반이 발생하면 자동 알림을 전송할 수 있으며, 민감한 데이터 보호를 위해 콘텐츠를 분석할 수 있습니다. 최신 SWG에 포함된 일반적인 기능으로는 원격 사용자 보호, 대역폭 제어, URL 필터링, 애플리케이션 제어, 정책 관리, 데이터 유출 방지(DLP), 그리고 안티피싱, 안티멀웨어, 방화벽과 같은 고급 위협 방지 기능이 있습니다. SWG를 사용하면 악성 웹사이트에 대한 접근을 차단하거나 제한할 수 있으며, 하이브리드 근무 모델, SaaS 앱, 웹 기반 리소스와 관련된 연결을 보호하는 데 적합합니다.
SWG의 장단점은 무엇인가?
CASB와 SWG를 비교할 때 SWG의 장점은 다음과 같습니다:
- 비즈니스 요구 사항에 따라 SWG 솔루션을 확장하거나 축소할 수 있습니다. 필터링 또는 분석할 수 있는 트래픽 양에 제한이 없습니다. CASB와 SWG 비교에서 SWG는 고급 위협 탐지 기술, 인공지능, 딥러닝 알고리즘을 활용하여 복잡한 위협을 제거합니다.
- SWG는 정책 적용 작업을 단순화하고 클라우드 사용에 대한 가시성을 높여 전반적인 클라우드 보안 태세를 개선합니다. 빠르고 쉽게 몇 분 만에 설정할 수 있습니다. PCI-DSS, HIPAA, GDPR과 같은 표준 준수를 SWG 도구를 통해 확인할 수 있습니다.
- CASB와 SWG의 또 다른 비교 요소는 SWG가 방화벽, 침입 탐지 시스템, 안티바이러스 소프트웨어 등 다양한 보안 솔루션과 통합할 수 있다는 점입니다.
SWG의 단점은 다음과 같습니다:
- SWG 도구는 인터넷 트래픽이 반드시 SWG를 통과해야만 위협을 탐지할 수 있습니다. 트래픽이 유입되지 않으면 위협을 탐지할 수 없습니다. SWG는 배포 위치를 변경할 수 있지만, 핵심 기능은 변경할 수 없습니다.
- SWG는 웹 기반 포털이므로 안정적인 인터넷 연결이 필요하며, 이는 불안정한 인터넷 환경을 가진 조직에 잠재적인 문제가 될 수 있습니다.
- SWG는 조직 표준에 맞게 구성되지 않은 경우, 외부 웹사이트 및 서비스로 트래픽이 도달하는 데 걸리는 부하가 증가하여 병목 현상이 빠르게 발생할 수 있습니다.
- 벤더 종속 위험이 증가합니다. SWG 솔루션을 사용하려면 벤더와 장기 계약을 체결해야 하며, CASB와 SWG처럼 다른 보안 솔루션으로 즉시 전환할 수 없습니다.
- SWG는 오탐(false positive)이 자주 발생할 수 있어 정상 트래픽을 차단하거나 격리할 수 있습니다. 트래픽이 암호화된 경우, 내용을 검사할 수 없어 위협 탐지 및 방지 능력이 저하됩니다.
- SWG는 웹 트래픽 내부에 대한 완전한 가시성을 제공하지 않으므로 위협 탐지 및 대응에 문제가 될 수 있습니다. 이로 인해 위협을 간과하거나 식별이 더 어렵고 느려질 수 있습니다. 대부분의 구형 CASB와 SWG 솔루션은 앱 및 클라우드 서비스, 웹 브라우저 및 폼, 모바일 앱에 대한 DLP 기능을 제공하지 않으며, 클라이언트 동기화도 지원하지 않습니다.
CNAPP 마켓 가이드CASB와 SWG의 5가지 주요 차이점
CASB와 SWG 모두 온라인 사이버 위협 방어 시 보안 게이트웨이를 제공합니다. 조직이 요청한 데이터 사용 정책을 적용하고, 허용된 경우 언제 어디서나 사용자 또는 리소스에 대한 권한 있는 접근을 제공합니다.
SWG 도구는 사용자가 직접 제어할 수 없는 보안 서비스를 번들로 제공합니다.
CASB는 사용자, 파일, 컨텍스트를 직접 매핑할 수 있어 민감한 콘텐츠를 보호할 수 있습니다. 행동을 추적하여 데이터 보안 부주의로 인한 악의적 활동이 발생하거나 확산되는 것을 탐지 및 방지할 수 있습니다.
아래에서 CASB와 SWG의 주요 차이점을 설명합니다:
1. 기능 및 역량
모든 CASB 솔루션은 클라우드 애플리케이션 탐지 및 모니터링, 데이터 유출 방지, 암호화, 사용자 행동 분석, 클라우드 위협 보호를 제공합니다. 또한 클라우드 데이터 준수 및 거버넌스도 포함됩니다. SWG 도구는 URL 필터링 및 차단, 악성코드/바이러스 검사, 콘텐츠 필터링(카테고리 기반), SSL/TLS 검사 및 복호화, 웹 애플리케이션 방화벽 등에 더 중점을 둡니다.
2. 적용 범위
CASB와 SWG 솔루션은 둘 다 여러 클라우드 공급자에 대한 보호 조치를 적용할 수 있습니다. SWG 솔루션은 기업 네트워크 내부 또는 엣지에서 웹 트래픽 이동에 대한 보안 문제를 다룹니다. CASB 솔루션은 주로 클라우드에 배포되는 반면, SWG는 온프레미스 장비부터 완전한 SaaS 기반 서비스까지 다양합니다.
3. 비용 차이
CASB 솔루션의 기본 기능은 사용자당 월 5~10달러 수준입니다. 일부 고급 기능은 평균 20달러(최대)까지 부과될 수 있습니다. CASB의 에이전시 기반 접근 방식은 매우 하드웨어 중심이기 때문에 연간 5,000~10,000달러까지 비용이 발생할 수 있습니다. 온프레미스 SWG(소프트웨어 기반)는 연간 2,000~10,000달러에서 시작하는 경우가 많습니다. 공급업체마다 가격이 다릅니다.
또한 TCO(총 소유 비용)나 유지보수 및 지원 비용 등도 고려해야 합니다. SentinelOne은 확장성과 유연성 측면에서 다른 CASB와 SWG 솔루션 대비 뛰어난 선택지입니다.
4. 암호화 프로토콜
CASB는 SaaS, IaaS, PaaS 등 클라우드에 호스팅된 애플리케이션과 데이터 접근을 보호하는 기술입니다. 클라우드 기반 애플리케이션과 서비스는 CAP, OAuth 2.0, OIDC, SAML과 같은 프로토콜을 사용하여 SWG와의 원활한 통신을 지원합니다. 반면, SWG 솔루션은 HTTP, HTTPS, SSL/TLS 등 웹 기반 프로토콜만을 사용하여 웹 트래픽만 검사 및 필터링합니다.
5. 가시성과 제어
CASB와 SWG를 비교하면, CASB가 다양한 클라우드 서비스에 대해 더 깊은 가시성과 제어를 제공합니다. 이를 통해 조직은 내부에서 발생할 수 있는 무단 애플리케이션 사용이나 섀도우 IT를 식별하고, 모든 클라우드 서비스에서 데이터 사용 및 사용자 이동을 세분화하여 모니터링할 수 있습니다. SWG는 웹 기반 보안 정책을 배포하여 인터넷 사용을 밀접하게 모니터링할 수 있습니다. CASB는 접근 제어, 권한 관리, 권한 제한을 강화합니다.
CASB와 SWG: 주요 차이점
조직을 위한 CASB와 SWG의 주요 차이점은 다음과 같습니다:
| Feature | CASB | SWG |
|---|---|---|
| Focus | 클라우드 기반 애플리케이션 및 데이터 보호 | 웹 트래픽 및 웹 기반 애플리케이션 보호 |
| Deployment Model | 클라우드 기반 또는 온프레미스 | 온프레미스 또는 클라우드 기반 |
| Functionality | 클라우드 애플리케이션 탐지 및 모니터링, 데이터 유출 방지, 위협 보호, 준수 보고 | URL 필터링, 악성코드 탐지, 콘텐츠 필터링, SSL/TLS 검사, 샌드박싱, 위협 인텔리전스 |
| Scope | 클라우드 기반 애플리케이션 및 데이터 | 웹 트래픽 및 웹 기반 애플리케이션 |
| Integration | 클라우드 애플리케이션, IAM 시스템, 기타 보안 솔루션과 통합 | 방화벽, IDS, 안티바이러스 소프트웨어 등 기타 보안 솔루션과 통합 |
| Visibility | 클라우드 애플리케이션 사용, 데이터 접근, 보안 태세에 대한 가시성 제공 | 웹 트래픽(예: URL 요청, 파일 다운로드, 악성코드 활동)에 대한 가시성 제공 |
| Control | 클라우드 애플리케이션 접근, 데이터 암호화, 보안 정책에 대한 제어 제공 | 웹 트래픽(URL 차단, 콘텐츠 필터링, 악성코드 탐지 등)에 대한 제어 제공 |
| Threat Protection | 클라우드 기반 애플리케이션 및 데이터에 대한 위협 보호 제공 | 웹 트래픽 및 웹 기반 애플리케이션에 대한 위협 보호 제공 |
| Data Loss Prevention | 클라우드 기반 애플리케이션 및 데이터에 대한 데이터 유출 방지 제공 | 데이터 유출 방지 제공하지 않음 |
| Compliance Reporting | 클라우드 기반 애플리케이션 및 데이터에 대한 준수 보고 제공 | 준수 보고 제공하지 않음 |
| Cloud Application Discovery | 클라우드 애플리케이션 탐지 및 모니터링 제공 | 클라우드 애플리케이션 탐지 및 모니터링 제공하지 않음 |
| User Authentication | 클라우드 기반 애플리케이션에 대한 사용자 인증 지원 | 웹 기반 애플리케이션에 대한 사용자 인증 지원 |
| Multi-Tenant Support | 클라우드 기반 애플리케이션에 대한 멀티테넌트 지원 | 웹 기반 애플리케이션에 대한 멀티테넌트 지원 |
| Scalability | 대규모 클라우드 기반 애플리케이션 및 데이터에 대한 확장성 | 대규모 웹 트래픽 및 웹 기반 애플리케이션에 대한 확장성 |
| Cost | 일반적으로 SWG 솔루션보다 비용이 높음 | 일반적으로 CASB 솔루션보다 비용이 낮음 |
| Vendor | Skyhigh Networks, Netskope, Bitglass 등 | Blue Coat, Websense, Zscaler 등 |
CASB와 SWG 중 무엇을 선택해야 할까?
조직이 클라우드 기반 애플리케이션과 데이터에 크게 의존하고 있고, 클라우드 사용에 대한 가시성을 확보하면서 안전한 접근을 보장하고자 한다면 CASB를 선택하십시오. CASB는 클라우드 기반 애플리케이션에 대한 보안 및 준수 기능이 향상되어 있으므로, 조직 내 도입률이 높을 경우 CASB 사용이 더 적합합니다. 반면, 기관 내 웹 트래픽이 많고 악성 URL 차단 및 웹 기반 공격 방어가 필요한 경우 SWG를 선택하십시오.
SASE와 SWG를 모두 도입하면 조직에 어떤 이점이 있을까?
SASE와 SWG는 조직에 웹 트래픽 및 클라우드 기반 애플리케이션에 대한 보안과 가시성을 추가하여 위협으로부터 보호하고 규제 준수를 보장합니다. 클라우드 및 웹 기반 애플리케이션에 상주하는 리소스 접근을 세분화하여 제어함으로써 권한 있는 접근만 허용할 수 있습니다.
결론
CASB와 SWG의 보안 기능을 모두 최대한 활용하고자 한다면, 실제로 필요한 것은 포괄적인 AI 기반 CNAPP입니다. SentinelOne은 랜섬웨어, 제로데이, 악성코드, 내부 위협에 대응하고 머신 속도의 방어를 제공합니다.
Singularity™ Cloud Security의 주요 특징은 다음과 같으며, 사용해야 하는 이유입니다:
AI 기반 위협 탐지 및 대응
SentinelOne의 AI 기반 CNAPP는 환경에 대한 Deep Visibility®를 제공합니다. AI 기반 공격에 대한 능동적 방어, 보안을 더욱 왼쪽으로 이동시키는 기능, 차세대 조사 및 대응 기능을 제공합니다.
컨텍스트 인식 Purple AI™는 경고에 대한 컨텍스트 요약, 다음 단계 제안, 생성형 및 에이전트형 AI의 지원을 받는 심층 조사를 원활하게 시작할 수 있는 옵션을 제공합니다. 모든 내용은 하나의 조사 노트북에 문서화됩니다.
SaaS 보안 태세 관리 강화
SentinelOne의 Singularity™ Cloud Security는 시장에서 가장 포괄적이고 통합된 CNAPP 솔루션입니다. 그래프 기반 자산 인벤토리, 시프트 레프트 보안 테스트, CI/CD 파이프라인 통합, 컨테이너 및 Kubernetes 보안 태세 관리 등 다양한 기능을 제공합니다. SentinelOne은 SaaS 앱의 권한을 강화하고 시크릿 유출을 방지할 수 있습니다. AI 서비스에 대한 점검을 구성하고, AI 파이프라인 및 모델을 탐지하며, CSPM을 넘어서는 보호를 제공합니다. 클라우드 앱 침투 테스트를 자동으로 수행하고, 익스플로잇 경로를 식별하며, 실시간 AI 기반 보호를 받을 수 있습니다. SentinelOne은 퍼블릭, 프라이빗, 온프레미스, 하이브리드 클라우드 및 IT 환경 전반에서 SaaS 앱을 보호합니다.
완전한 클라우드 워크로드 보호
Singularity™ Cloud Workload Security는 하이브리드 클라우드의 클라우드 워크로드, 서버, 컨테이너에 대한 실시간 보호를 제공합니다. 여러 AI 기반 탐지 엔진이 협력하여 런타임 공격에 대해 머신 속도의 보호를 제공합니다. SentinelOne은 대규모로 자율적인 위협 보호를 제공하며, 영향을 받은 클라우드 워크로드, 인프라, 데이터 저장소에 대한 전체적인 근본 원인 및 영향 범위 분석을 수행합니다.
Singularity™ Cloud Security는 시프트 레프트 보안을 적용하여 개발자가 인프라 코드 템플릿, 코드 저장소, 컨테이너 레지스트리를 에이전트 없이 스캔하여 프로덕션 이전에 취약점을 식별할 수 있도록 합니다. 이를 통해 전체 공격 표면을 크게 줄일 수 있습니다. CIS, SOC 2, NIST, ISO27K, MITRE 등 30개 이상의 프레임워크에 대한 준수를 보장합니다.
클라우드 권한 관리
SentinelOne의 CNAPP는 클라우드 권한을 관리할 수 있습니다. 권한을 강화하고 시크릿 유출을 방지할 수 있습니다. 최대 750가지 이상의 시크릿 유형을 탐지할 수 있습니다. Cloud Detection and Response(CDR)는 전체 포렌식 텔레메트리를 제공합니다. 전문가의 인시던트 대응도 제공되며, 사전 구축 및 사용자 정의 가능한 탐지 라이브러리가 포함되어 있습니다. SentinelOne의 Cloud Security Posture Management(CSPM)는 몇 분 만에 에이전트 없이 배포할 수 있습니다. 손쉽게 준수 상태를 평가하고 잘못된 구성을 제거할 수 있습니다. CSPM(Cloud Security Posture Management)은 2,000개 이상의 내장 리소스 구성 점검을 포함하며, 사용자 정의 정책도 지원합니다.
자주 묻는 질문
CASB와 SWG는 모두 클라우드 환경에서 제공되는 보안 솔루션이지만, 매우 다른 역할을 수행합니다. CASB vs. SWG에서 CASB가 일부 웹 보안 기능을 제공하더라도, 전용 SWG 솔루션을 완전히 대체하지는 않습니다. 동시에 SWG도 일부 클라우드 보안 기능을 제공하지만, 전용 CASB 솔루션을 대체하지는 않습니다.
네, SWG와 CASB는 클라우드에서 전반적인 보호를 제공하기 위해 함께 사용할 수 있습니다. SWG는 웹 트래픽을 모니터링하고 관리하며, CASB는 클라우드 기반 애플리케이션과 데이터를 모니터링하고 제어합니다. CASB vs. SWG 솔루션을 결합하면 조직이 클라우드 기반 웹 트래픽과 애플리케이션을 제어하여 보다 안전한 클라우드 환경을 구축할 수 있습니다.
SWG는 악성 웹사이트와 위협을 차단하여 웹 트래픽을 모니터링하고 제어합니다. 방화벽은 미리 정의된 보안 규칙에 따라 네트워크 트래픽의 유입 및 유출을 모니터링하고 제어합니다. 두 솔루션 모두 네트워크 보안을 위해 설계되었지만, SWG는 웹 트래픽에만 집중하고, 방화벽은 일반 네트워크 트래픽을 처리합니다.
VPN은 사용자와 원격 네트워크 간에 암호화된 안전한 연결을 제공하여 사용자가 인터넷에 안전하게 접속할 수 있도록 합니다. SWG는 클라우드 기반의 보안 솔루션으로, 모든 웹 트래픽을 모니터링하고 제어하여 알려진 악성 사이트 및 기타 위협에 대한 접근을 차단합니다. 두 솔루션 모두 보안을 위해 사용되지만, VPN은 전송 중인 데이터의 암호화를 제공하고, SWG는 웹 트래픽을 검사하고 제어합니다. VPN이 연결을 보호하는 반면, SWG는 콘텐츠를 보호합니다.
