통합 접근제어·계정관리 기업 넷앤드가 게이트웨이 프록시 기술과 에이전트 기반 통제 기술을 결합한 우회접근통제 솔루션 '하이웨어 UAC(HIWARE UAC)'를 출시했다고 밝혔다.
하이웨어 UAC는 주요 업무 서버에 에이전트를 설치해 게이트웨이를 거치지 않는 직접 접속이나 콘솔을 통한 비인가 접근을 실시간으로 탐지·통제하는 솔루션이다.
기존 게이트웨이 방식은 이용자 인증과 접근 경로를 중앙에서 관리하지만 콘솔·직접 접속 등 우회 경로까지 통제하는 데 한계가 있었다. 넷앤드는 서버와 데이터베이스관리시스템(DBMS)에 설치한 에이전트가 우회 접속을 차단하고 접속 이후의 파일 접근과 명령어 실행, DB 쿼리까지 관리하도록 설계했다.
운영체제(OS) 계정 단위로 트래픽을 제어하고 콘솔 접속에는 다중인증(MFA)을 적용한다. 위험 명령어와 금지 쿼리를 실시간으로 탐지·차단하며 우회 접속 이후의 행위도 감사 기록으로 남긴다.
정상적으로 인증받은 이용자나 최고관리자 계정에도 중요 파일별로 접근권한을 설정할 수 있다. 파일 무결성 검사와 행위 기반 통제를 통해 백도어 설치나 시스템 변조 시도도 탐지한다.
기존 하이웨어 시스템·DB 접근제어 솔루션과 연동할 수 있는 것도 특징이다. 게이트웨이에서 일반적인 접근 경로를 통제하고 에이전트가 콘솔·직접 접속과 내부 파일 접근을 관리한다. 접근정책과 감사 데이터는 단일 화면에서 확인할 수 있다.
에이전트가 사용하는 시스템 자원을 실시간으로 점검하고 부하 상태를 자체적으로 제어하는 기능도 적용했다. 새로운 보안정책은 서버를 재부팅하지 않고 반영할 수 있다.
게이트웨이 장애가 발생하면 사전에 설정한 바이패스 정책에 따라 에이전트가 업무를 지속하도록 지원한다. 넷앤드는 하이웨어 UAC를 통해 기업의 제로트러스트 보안 전환과 국가 망 보안체계 대응을 지원할 계획이다.
