원격 근무 모델의 부상은 클라우드 보안 서비스에 대한 우리의 시각을 변화시켰습니다. 보안 서비스 에지(SSE)와 클라우드 액세스 보안 브로커(CASB)는 견고한 클라우드 보안 아키텍처의 핵심 구성 요소입니다. 기존의 경계 방어 방식은 더 이상 효과적이지 않으므로, 이러한 솔루션을 도입하고 그 차이점을 이해하는 것이 중요합니다.
네트워크 및 클라우드 보안 액세스 패브릭은 제로 트러스트 보안 기반 위에 구축되어야 합니다. 더 넓은 관점에서 SSE는 원격 근무, 안전한 엣지 컴퓨팅, 디지털 전환과 관련해 조직이 직면한 많은 과제를 해결합니다. SSE 시장은 2023년부터 2028년까지 연평균 25.4%의 성장률을 보일 전망입니다. 다양한 신규 SSE 제품이 출시됨에 따라 조직은 마이크로 세그멘테이션, 강화된 데이터 보호, 적응형 접근 제어 등 독점적인 기능에 접근할 수 있을 것입니다.보안 웹 게이트웨이(SWG) 및 제로 트러스트 네트워크 액세스(ZTNA) 솔루션이 클라우드 산업 부문에 확산됨에 따라 CASB 도구 수요도 증가할 것입니다. 북미, 아시아 태평양, 중동 및 아프리카, 라틴 아메리카 지역에서 급속한 성장이 예상됩니다.
그렇다면 SSE와 CASB 중 어떤 것이 귀사에 적합한지 어떻게 알 수 있을까요? 저희가 그 해답을 찾아드리겠습니다.
SSE란 무엇인가?
가트너는 클라우드 보안 커뮤니티에 SSE를 SASE 서비스의 보안 서비스 구성 요소로 클라우드 보안 커뮤니티에 소개했습니다. SSE는 다음과 같은 기술들을 포괄하는 총칭입니다: 서비스형 방화벽(FWaaS), 보안 웹 게이트웨이(SWG), 클라우드 액세스 보안 브로커(CASB), 제로 트러스트 네트워크 액세스(ZTNA), SSE의 네트워킹 구성 요소인 SD-WAN 대 CASB. 최고의 SSE 도구들은 미션 크리티컬 데이터를 보호하고 클라우드에 호스팅된 민감한 정보를 안전하게 지키는 데 사용됩니다.
SSE의 주요 특징은 무엇인가요?
SSE는 위치에 관계없이 사용자-애플리케이션 연결을 보호한다는 점에서 기존 네트워크 보안과 차별화됩니다. 모든 보안 서비스를 통합된 방식으로 제공하여 위험을 줄이고 개별 제품 간에 존재하는 취약점을 제거합니다. 점점 더 많은 원격 근무자가 공용 인터넷에 연결함에 따라 기업 WAN이 데이터를 안전하게 전송할 필요가 있습니다.
SD-WAN은 각 SSE 솔루션의 핵심 구성 요소로, 효율적인 연결성을 제공하고 사용자-애플리케이션 경험을 최적화합니다.
SSE의 주요 기능은 다음과 같습니다:
- SSE의 ZTNA는 애플리케이션에 대한 사용자 및 장치 접근을 제어하고 인증할 수 있습니다. SSE는 물리적 및 클라우드 기반 ZTNA 서비스를 결합하여 최적의 보안 접근 정책을 적용하며, 사용자와 기기가 온프레미스 또는 오프프레미스에 위치하든 상관없이 적용됩니다.
- SSE는 조직으로 유입되는 무제한 트래픽을 보호하고 검증할 수 있습니다. 강력한 네트워크 접근 제어 및 애플리케이션 접근 정책을 적용할 수 있습니다. 기업은 CASB 솔루션 대비 SSE를 사용할 경우 사설 자원을 안전하게 보호할 수 있으며 갑작스러운 해킹이나 침해에 대한 우려를 덜 수 있습니다.
- SSE는 클라우드 조직에 대한 포괄적인 가시성을 제공하고 보고, 로깅 및 분석 기능을 제공합니다. 온프레미스 관리와 하이브리드 클라우드 환경을 상호 운용할 수 있습니다. 기업은 안전한 정책 시행, 일관된 오케스트레이션을 보장하고 사용자와 애플리케이션 모두를 안전하게 보호할 수 있습니다.
- SSE는 진화하는 공격 표면의 확장과 새로운 네트워크 경계 생성을 줄일 수 있습니다. 네트워킹과 클라우드 보안를 AI 기반 방어 체계로 통합하여 조직의 생산성 향상과 사용자 경험 개선을 지원합니다.
- CASB 대 SSE 비교에서, 귀사의 SSE 솔루션은 SASE 배포를 원활하게 관리하고 모든 애플리케이션, 사용자, 기기에 걸쳐 통합 보안을 제공합니다. 모든 보안 및 네트워킹 기능을 통합하는 단일 관리 콘솔을 제공할 수 있습니다.
- SSE는 트래픽 흐름을 최적화하고 다중 벤더 관리 필요성을 줄여 비용을 절감함으로써 조직의 성과를 향상시킬 수 있습니다.
CASB란 무엇인가요?
클라우드 보안 액세스 브로커(Cloud Security Access Broker, CASB)는 클라우드 서비스를 안전하게 보호하는 다양한 보안 기술의 집합체입니다. 클라우드 보안 액세스 브로커는 사이버 공격으로부터 방어하고 클라우드에 호스팅된 민감한 데이터를 보호할 수 있습니다. CASB 공급업체는 클라우드 호스팅 소프트웨어 형태로 서비스를 제공하거나, 온프레미스 하드웨어 어플라이언스 또는 온프레미스 소프트웨어 형태로 제공할 수 있습니다.
CASB의 주요 기능은 무엇인가요?
현대 기업 보안에 이상적인 CASB의 주요 기능은 다음과 같습니다:
- CASB는 민감한 데이터가 회사 외부로 유출되는 것을 방지합니다. 모든 워크플로우와 서비스를 문서화하여 가시성을 향상시킵니다. 기존 인프라 내부에서 발생하는 알려지지 않은 보안 위험에 대해 걱정할 필요가 없으며, 내부 동향을 파악할 수 있습니다. CASB는 내부 및 외부 공격으로부터 조직을 보호하고 데이터 유출을 차단합니다.
- SSE 및 CASB 솔루션은 URL 필터링, 패킷 검사, 브라우저 격리 등의 기능을 제공하여 사이버 공격을 차단하는 데 도움을 줍니다. 주요 CASB 기술은 다음과 같습니다. – 클라우드 액세스 제어, 섀도 IT 탐지, 데이터 유출 방지(DLP) 기술 솔루션입니다.
- CASB는 클라우드 계정 및 서비스에 대한 실시간 클라우드 감시 및 접근 제어를 제공합니다. 신원 확인과 비활성 또는 미사용 계정 감사를 통해 인프라를 안전하게 보호합니다. 누가 무엇에 접근할 수 있는지 파악하고 원치 않는 권한을 제거할 수 있습니다.
- CASB는 지속적인 규정 준수를 달성하는 방식으로 데이터를 저장하고 처리하는 데 도움을 줍니다. 기업이 사용자에게 데이터 접근 및 사용을 허용하는 방식이 때로는 부적절할 수 있습니다. CASB는 강력한 데이터 접근 제어를 통해 이러한 모든 사례에 대한 점검을 구현합니다. 특정 산업, 지역 및 규정의 법률 준수를 지원할 수 있습니다.
- CASB 공급업체와 협의하여 다양한 CASB 서비스의 기능을 확장할 수 있습니다. SSE 및 CASB 공급업체는 귀사의 고유한 비즈니스 요구사항에 따라 다른 보안 기업과 협력하여 추가 서비스를 제공할 수 있습니다.
SSE와 CASB의 4가지 핵심 차이점
SSE와 CASB의 네 가지 핵심 차이점은 다음과 같습니다:
#1. SSE vs CASB: 접근 및 연결성
CASB는 클라우드 특화 보안에만 집중하며, 누가 무엇에 접근할 수 있는지(또는 그 반대)를 통제합니다. SSE는 SASE 아키텍처의 일부로, 네트워크 중심 보안을 포함한 더 넓은 범위에 초점을 맞춥니다. CASB 솔루션은 클라우드 리소스를 보호하지만 네트워크 구성 요소는 보호할 수 없습니다. SSE는 모든 네트워크 엔드포인트에 걸쳐 원활한 연결성, 보안 및 가시성을 보장함으로써 이 부분을 해결합니다.
#2. SSE vs CASB: 가시성과 구성
증가하는 데이터 양을 처리하기 위해 WAN 최적화는 필수적이며, SSE는 자동화를 통해 최적의 연결 옵션을 선택하고 구성할 수 있습니다. SSE와 WAN Edge가 결합되어 SASE를 구성합니다.
SSE는 모든 에지에서 위협 방지를 제공하는 일관되고 유연한 보안을 보장합니다. 클라우드 가용성을 최적화하여 비즈니스 성과를 향상시킬 수 있습니다. CASB는 워크로드를 줄이고 다양한 위치에서 서로 다른 서비스에 대한 액세스를 보호함으로써 인프라 복잡성을 줄이는 데 도움이 됩니다. CASB는 세분화된 제어를 구현하고 심층적인 가시성을 제공합니다. SSE는 원격 네트워크 연결을 보호하고 분산된 인력에게 안전한 액세스를 제공합니다. SSE를 통해 단일 창 뷰로 WAN 트래픽을 관리할 수도 있습니다.
#3. SSE vs CASB: 핵심 초점
CASB는 주로 클라우드 애플리케이션, 데이터 및 사용자 보호에 중점을 둡니다. Office 365, Google Workspace, Salesforce와 같은 클라우드 기반 SaaS 애플리케이션도 지원합니다. SSE 대 CASB는 SaaS, IaaS(서비스형 인프라), PaaS(Platform as a Service)와 온프레미스 및 하이브리드 환경을 포함합니다.
CASB는 보호 범위를 좁혀 특정 클라우드 애플리케이션 세트에 집중할 수도 있습니다. SSE는 여러 클라우드 서비스를 포괄하며 네트워크, 온프레미스 및 하이브리드 클라우드 환경까지 보호 범위를 확장합니다.
#4. SSE vs CASB: 기술, 아키텍처 및 배포
CASB는 위협 보호, 데이터 및 거버넌스, 클라우드 애플리케이션 탐지 및 모니터링, 데이터 유출 방지(DLP) 등 다양한 기술을 활용합니다. SSE는 클라우드 보안 게이트웨이, 보안 웹 게이트웨이(SWG), 클라우드 워크로드 보호 플랫폼(CWPP>), 클라우드 네트워크 보안(CNS), 제로 트러스트 네트워크 액세스(ZTNA) 등이 있습니다.
SSE와 CASB 아키텍처를 비교해 보면, CASB는 프록시 기반 또는 에이전트 기반 솔루션을 사용합니다. CASB는 사용자와 클라우드 애플리케이션 사이에 위치합니다. SSE와 CASB의 맥락에서 SSE 구현은 클라우드 기반 서비스, 가상 어플라이언스 또는 소프트웨어 에이전트 형태일 수 있습니다. CASB는 대부분의 경우 클라우드 기반 서비스로 배포되지만, 최소한의 온프레미스 인프라가 필요합니다. SSE 및 CASB 배포 시, SSE는 조직의 요구 사항, 규모 및 인프라에 따라 클라우드 기반 서비스, 가상 어플라이언스 또는 온프레미스 솔루션으로 제공될 수 있습니다.
CNAPP 마켓 가이드SSE vs CASB: 주요 차이점
| 기능 | SSE (Secure Service Edge) | CASB (Cloud Access Security Broker)& |
|---|---|---|
| 주요 기능 | 웹 트래픽을 보호하고 웹 기반 위협을 방지합니다. | 클라우드 기반 애플리케이션과 데이터를 무단 접근 및 침해로부터 보호합니다. |
| 위협 보호 | 웹 기반 위협(악성코드, 피싱, 랜섬웨어 등)을 탐지하고 차단합니다. | 클라우드 기반 위협(데이터 유출, 무단 접근, 클라우드 기반 악성코드 등)을 탐지하고 차단합니다. |
| 배포 | 클라우드 기반 서비스 또는 온프레미스로 배포 가능. | 일반적으로 클라우드 기반 서비스로 배포됩니다. |
| 웹 트래픽 검사 | 웹 기반 위협을 탐지 및 방지하기 위해 웹 트래픽을 실시간으로 검사합니다. | 웹 트래픽을 검사하지 않으며, 클라우드 기반 애플리케이션 및 데이터 보안을 중점으로 합니다. |
| 클라우드 기반 보안 | 클라우드 기반 웹 보안을 제공하여 조직이 웹 트래픽을 보호하고 데이터 유출을 방지할 수 있도록 합니다. | 클라우드 기반 애플리케이션 및 데이터를 위한 클라우드 기반 보안을 제공하여 조직이 클라우드 기반 리소스를 보호하고 모니터링할 수 있도록 합니다. |
| 접근 제어 | 접근 제어를 제공하지 않으며, 웹 트래픽 보안에 중점을 둡니다. | 액세스 제어를 제공하여 조직이 클라우드 기반 애플리케이션 및 데이터에 대한 접근 권한을 제어할 수 있도록 합니다. |
| 데이터 유출 방지 | 데이터 유출 방지를 제공하지 않으며, 웹 트래픽 보안에 중점을 둡니다. | 데이터 유출 방지를 제공하여 조직이 데이터 침해 및 무단 데이터 접근을 탐지하고 방지할 수 있도록 합니다. |
| 규정 준수 및 거버넌스 | 보고 및 분석과 같은 규정 준수 및 거버넌스 기능을 제공하여 조직이 규제 요건을 충족하도록 지원합니다. | 보고 및 분석과 같은 규정 준수 및 거버넌스 기능을 제공하여 조직이 규제 요건을 충족하도록 지원합니다. |
| 비용 | 웹 트래픽 보안에 중점을 두기 때문에 일반적으로 CASB 솔루션보다 저렴합니다. | 보다 포괄적인 클라우드 기반 보안 기능을 제공하기 때문에 일반적으로 SSE 솔루션보다 비쌉니다. |
SSE와 CASB의 이점은 무엇입니까?
SSE와 CASB의 이점은 다음과 같습니다.
- SSE는 가상 환경을 보호하고, 가장 중요한 데이터를 보호하며, 클라우드 정보를 안전하게 보호하도록 설계되었습니다. 대부분의 경우 SSE는 배포가 용이한 SD-WAN 액세스를 제공하여 사용자 친화적이고 구현 비용이 저렴합니다.
- SSE는 신뢰할 수 있고 유연한 보안을 제공하여 모든 지점에서 위협을 차단함으로써, 기업이 웹에서 정확히 누가 무엇을 연결하는지 파악할 수 있도록 지원합니다. 이를 통해 클라우드 리소스를 통한 성능을 향상시켜, 이제 사용자는 어디서나 애플리케이션, 리소스 및 인터넷에 빠르고 안전하게 접근할 수 있습니다.
- CASB의 가장 중요한 이점 중 하나는 외부 및 내부에서 발생하는 악성코드와 피싱을 포함한 사이버 위협을 차단하는 것입니다. 이는 핵심 데이터 접근을 제한하고, 사용자의 온라인 활동을 실시간으로 모니터링하며, 특권 계정을 관리하고, 클라우드 내 파일 공유를 통제함으로써 조직의 위험을 줄입니다. 이를 통해 기업은 접근, 기기, 위치, 시간에 기반한 제한을 포함한 사용자 활동 관련 정책을 통해 데이터 유출을 방지할 수 있습니다.
- 가장 큰 차이는 보호 대상 자산과의 보안 통합 방식에 있습니다. SSE와 CASB 통합을 비교하면, CASB는 일반적으로 조직의 보안 스택에 추가할 수 있는 SaaS(서비스형 소프트웨어) 애플리케이션을 보호합니다. 일부 SSE 제품은 HTTPS 트래픽과 같은 웹 기반 네트워크 트래픽을 분석할 수 있는 기능까지 갖추고 있습니다. 이들은 조직에 클라우드 네트워크 보안 모듈과 같은 기능을 제공할 수 있습니다.클라우드 네트워크 보안 기능을 제공할 수 있습니다.
SSE와 CASB의 주요 한계점은 무엇인가요?
조직에 있어 SSE와 CASB의 주요 한계점은 다음과 같습니다:
- CASB는 다른 보안 도구와 통합되어야 하며, 도구들이 서로 다른 벤더에서 공급될 경우 복잡성과 비용이 추가됩니다. CASB는 SaaS 애플리케이션의 보안성 여부에 대한 답을 제공하고 애플리케이션 계층에서 작동하지만, 이 기술은 상위 수준의 네트워크 성능 문제나 경로 최적화 문제를 해결하지는 못합니다.
- CASB 보호는 대부분 SaaS 애플리케이션에 효과적입니다. 전체 보안 생태계의 다른 도구와 연결되지 않으면 IT 환경의 다른 부분이 보호되지 않을 수 있습니다.
- 기업은 SSE 아키텍처로 전환할 때 물리적 및 가상 네트워크 시스템 모두에서 상당한 변화를 겪을 수 있습니다. SSE를 사용하면 벤더 의존성이 발생하여 다양한 기술 솔루션 간의 선택이 제한될 수도 있습니다. SSE는 비교적 새로운 기술이기 때문에, 이 기술에 대한 표준과 관행이 아직 완전히 개발되지 않아 변화에 대한 우려와 조직의 저항이 제기되고 있습니다.
CASB와 SSE 중 언제 선택해야 할까요?
SSE와 CASB 중 무엇을 선택해야 할지 결정하기 어려우신가요? 저희가 도와드리겠습니다.
다음과 같은 경우 SSE를 선택해야 합니다:
- 인터넷 위협에 대한 우려가 가장 크다면. 악성코드, 피싱, 데이터 유출과 같은 위협 방어에 조직이 매우 민감하다면 SSE가 더 나은 선택일 수 있습니다. SSE 솔루션은 웹 트래픽을 스캔하고 제어하도록 설계되었기 때문입니다.&
- 전통적인 보안 솔루션을 원할 경우. 조직이 보안 옵션에 있어 보다 전통적인 방식을 선호하며 클라우드 특화 CASB의 고급 기능이 필요하지 않다면 SSE가 더 나은 선택일 수 있습니다. SSE는 일반적으로 CASB에 비해 설정 및 관리 절차가 더 간편합니다.
- 조직에서 클라우드 서비스를 많이 사용하지 않거나 사용할 계획이 없다면, SSE로 보안 요구사항을 충족시키기에 충분합니다. 대부분의 경우 SSE 솔루션도 일부 클라우드 관련 기능을 제공하지만, CASB 솔루션이 제공하는 기능만큼 완벽하지는 않습니다.
다음과 같은 경우 CASB를 선택하세요:
- 조직에서 Microsoft Office 365, Google Workspace, Salesforce 등 여러 클라우드 서비스를 활용하는 경우 CASB가 가장 적합합니다. CASB 솔루션은 클라우드 서비스 접근을 모니터링하고 관리하기 위해 맞춤 설계되었으므로, 주로 클라우드 기반으로 운영되는 기관에 이상적입니다.
- 고급 클라우드 기능이 필요한 경우. 클라우드 내 데이터 손실 방지, 클라우드 데이터 암호화, 클라우드 접근 제어와 같은 고급 클라우드 기능이 필요한 조직이라면 CASB가 더 나은 선택일 가능성이 높습니다. CASB 솔루션은 클라우드 환경을 위해 구축된 다양한 고급 기능을 제공합니다.
- 보안 강화가 필요한 경우. 클라우드 및 비클라우드 리소스에 대한 접근을 점검하고 관리하기 위한 더 나은 보안 솔루션을 원한다면 CASB가 최선의 선택일 수 있습니다. 대부분의 CASB 솔루션은 클라우드 기반 및 비클라우드 기반 기업 리소스 모두에 대한 접근을 모니터링하고 제어하는 다양한 기능을 제공합니다.
SSE 대 CASB 사용 사례
가장 대표적인 사용 사례 목록은 다음과 같습니다:
- 직원이 네트워크 외부에서 조직 자원을 이용할 때, SSE 솔루션은 웹 트래픽을 보호하여 데이터 유출에 대한 실시간 가시성을 제공합니다. CASB 솔루션은 데이터 접근 및 활용을 관찰하여 Microsoft 365, Google Workspace, Salesforce와 같은 클라우드 애플리케이션 내 데이터 유출을 탐지하고 방지합니다.
- CASB를 통해 클라우드 상의 데이터를 암호화하고 무단 접근을 방지할 수 있습니다. 인터넷에 연결되는 기기 수가 증가함에 따라 SSE 솔루션을 활용하여 IoT 트래픽을 보호할 수 있습니다. SSE 솔루션은 악성코드, 피싱, 랜섬웨어와 같은 웹 위협을 탐지하고 차단할 수 있습니다.
- CASB 솔루션은 클라우드에 상주하는 데이터와 애플리케이션에 대한 명확한 가시성과 제어 기능을 제공함으로써 조직이 규정 준수 기준을 따르도록 지원합니다. SSE 대 CASB 비교에서 SSE 솔루션은 웹 트래픽에 대한 종합적인 시각을 제공함으로써 규정 준수를 유지합니다.
결론
SSE와 CASB는 서로 다른 요구사항과 위협에 맞춰 설계된 두 가지 보안 솔루션입니다. 한편 SSE는 웹 트래픽을 안전하게 유지하고 웹 기반 위협을 차단하는 데 탁월합니다. 반면 CASB는 클라우드 애플리케이션과 데이터를 무단 접근 및 침해로부터 보호하도록 설계되었습니다. 따라서 조직은 각 도구의 장단점을 파악함으로써 하나를 선택하거나 둘을 함께 사용하는 현명한 결정을 내릴 수 있습니다. 궁극적으로 SSE 대 CASB의 선택은 조직이 직면한 보안 요구사항과 목표에 달려 있습니다.
FAQs
아니요, SSE가 CASB를 완전히 대체할 수 없으며 그 반대의 경우도 마찬가지입니다. 기업이 제한된 웹 트래픽만 처리하는 경우에만 CASB를 단독으로 사용할 수 있습니다.
예, CASB는 SSE 기술 솔루션의 일부입니다. SSE에 포함되어 있습니다.
SWG는 웹 트래픽을 보호하고 웹 기반 위협을 방지합니다. SSE는 고급 위협 탐지, 클라우드 기반 보안에 더 중점을 두고 규정 준수 기능을 제공합니다.
SSE의 주요 기능은 웹 트래픽을 보호하고 웹 위협을 방지하는 것입니다. CASB는 클라우드 애플리케이션과 데이터를 보호합니다. SSE는 웹 트래픽의 검사 및 제어를 제공하는 반면, CASB는 클라우드 리소스에 대한 접근을 모니터링하고 제어합니다.