Offcanvas

BI / 랜섬웨어 / 보안

딥 인스팅트, MSSP 파트너 프로그램 ‘스트래터스피어’ 출시

2022.08.18 Jon Gold  |  CSO
사이버 보안 업체 딥 인스팅트가 관리형 보안 서비스 공급업체를 위한 파트너 프로그램을 정식 출시한다고 지난 17일(현지 시각) 밝혔다. ‘스트래터스피어(Stratosphere)’라고 불리는 이 파트너 프로그램은 MSSP에 회사의 엔드포인트 및 애플리케이션 보안 소프트웨어를 제공한다.
 
ⓒDepositphotos

스트라토스피어 프로그램은 지난 4월 먼저 공개됐다. 회사는 이 프로그램이 특정 할인율을 강조하는 대신 예상 수익에 중점을 둬 계약 방식을 더 간소화한다고 소개했다. 또한 전형적인 볼륨 기준의 산정 방식과 ‘메달 티어(medallion tier’ 같은 등급제를 쓰지 않고, 각종 영업 목표(리드 생성, 업체 인증, 비즈니스 플랜 성사 등)를 달성하고자 ‘로열티 포인트(loyalty point)’ 제도를 도입한다고 설명했다.

 
딥 인스팅트는 새 파트너 프로그램의 주목표는 현재 많은 기업의 골칫거리인 랜섬웨어 대응을 돕는 것이라고 밝혔다. 원격 근무가 널리 퍼지면서 갈수록 많은 직원이 개인 기기를 업무에 사용하고 있다. 보안이 취약한 개인 기기로 회사 네트워크를 이용하면 랜섬웨어가 침입할 잠재적 공격 벡터를 열어주게 된다. 게다가 요즘 랜섬웨어가 치밀해지고 있어 이미 과로에 시달리는 사내 보안팀이 이를 감당하기 더욱 어려워졌다.

딥 인스팅트의 글로벌 채널 및 제휴 담당 부사장 브라이언 피니는 특히 중소기업이 보안 위협에 취약하다고 언급했다. 상대적으로 지능적 위협에 대처할 수 있는 리소스가 부족하기 때문이다.

그는 "오늘날 보안 위협은 걷잡을 수 없이 많아지고, 빨라지고, 정교해지고 있다. 사업을 유지하는 동시에 이런 보안 위협까지 대처하기란 중소기업에게 너무 벅찬 일이다”라며 “더구나 사이버 보안 방어선을 오직 사람에게 맡겨 놓은 기업은 위협에 더 취약하다. 심적으로도 불안할 것이다. 이런 방책으로는 알려지지 않은 위협이나 제로데이 공격 같은 해킹을 막을 수 없다”라고 설명했다.

딥 인스팅트는 엔드포인트 보안 솔루션이 여러 이점을 제공한다고 전했다. 낮은 오보와 오탐률 덕분에 MSSP가 비용을 절약할 수 있으며, 한 화면에 통합된 제어센터로 간편한 관리 도구를 제공하고, 스트라토스피어 프로그램의 일부로 필요시 회사의 전문가가 직접 지원해주는 서비스도 제공된다고 업체 측은 설명했다.

포레스터 리서치의 수석 애널리스트 앨리 멜렌은 엔드포인트 보안 솔루션이 랜섬웨어 대응에 매우 중요한 역할을 한다고 말했다.그는 “엔드포인트 보안 솔루션은 각종 방지 기법을 활용해 랜섬웨어의 실행을 사전 차단할 수 있다”라며 “이와 더불어 안전한 백업, 엔드포인트 감지 및 대응(EDR), 보안 정보 및 이벤트 관리(SIEM), 네트워크 접근 권한 및 가시성 관리(NAV) 등의 여러 보안 기술을 같이 적용하면 단단한 랜섬웨어 공격 대비책을 구축하는 셈이다”라고 말했다.

멜렌은 이어 캡제미니(Capgemini)와 액센츄어(Accenture) 같은 MSSP가 보안을 아웃소싱하는 업계 추세를 보여주는 대표적인 사례라고 설명했다. 특히 이는 중소기업 사이에서 특히 더 빠르게 증가 중이라고 그는 덧붙였다.

그는 “아웃소싱은 자체 인력을 영입하지 않고도 최소한의 보안 수준을 갖출 수 있는 좋은 방법이다”라며 “최근 여러 중소기업의 보안 침해 사건이 화제가 됐다. 많은 중소기업이 MSSP를 이용하려는 추세는 바람직해 보인다”라고 말했다. ciokr@idg.co.kr
추천 테크라이브러리

회사명:한국IDG 제호: ITWorld 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 편집인 : 박재곤 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.