팔로알토 네트웍스(Palo Alto Networks®)는 오늘 업계 최초의 AI 기반 제로트러스트 관리 및 운영 솔루션 ‘스트라타 클라우드 매니저(Strata™ Cloud Manager)’를 출시했다고 밝혔다. 이번 신제품과 함께 4,400개 이상의 머신러닝 모델을 갖춘 팔로알토 네트웍스는 AI와 제로 트러스트의 결합이 최신 보안 요구 사항을 가장 잘 보호할 수 있음을 입증하는 유리한 입지에 서게 됐다. 이와 더불어 현대적인 환경의 사용 사례에 맞춰 고급 보안 기능을 더한 차세대 방화벽 신제품 5종을 출시했다.

네트워크 보안을 재정의하는 ‘스트라타 클라우드 매니저’
예측 및 실행이 가능한 인사이트가 불충분하고 보안 도구들이 서로 원활하게 통합되지 않으면 보안 공백이 발생하는 것은 물론 일관성 없는 정책으로 인해 보호 및 운영 환경이 저하될 수 있다. ‘스트라타 클라우드 매니저’는 네트워크 보안 관리 및 운영을 혁신하여 보안 태세를 강화하고 모든 적용 지점에서의 네트워크 중단을 사전에 방지한다. 각 조직내 보안 팀에서는 스트라타 클라우드를 통해 다음을 수행할 수 있다.

- 지속적인 네트워크 가동 시간 보장: 예측 분석을 통해 용량 병목 현상을 예측하고 배포 상태를 최대 7일 전에 평가하여 보안 팀이 운영 중단을 효과적으로 방지할 수 있도록 지원한다.

- 업계 모범 사례로 네트워크 보안 강화: AI 기반 정책 분석을 제공하며, 실시간으로 컴플라이언스 준수 상태를 확인함으로써 네트워크 보안을 강화한다.

- 네트워크 보안 관리 간소화 및 효율성 제고: 팔로알토 네트웍스 보안 오퍼링 최초로 SASE와 하드웨어 및 소프트웨어 방화벽을 포함한 모든 폼 팩터에서 구성 및 보안 정책을 손쉽게 점검하여 일관된 보호를 보장하고, 운영 업무 과부하를 최소화할 수 있다.

동급 최고의 인라인 AI 기반 보안
팔로알토 네트웍스의 클라우드 기반 보안 서비스의 일환으로, 6만 명 이상의 고객이 새로운 위협 및 지능형 위협으로부터 보호되고 있으며, 새롭게 업데이트된 주요 내용은 다음과 같다.

- 어드밴스드 와일드파이어(Advanced WildFire®)는 머신러닝을 클라우드 기반 탐지 엔진에 직접 통합하여 지속적으로 진화하고, 고유한 방식의 회피성 초기 공격을 효과적으로 차단한다. 이를 통해 조기 탐지 및 완화를 보장하여 새로운 공격에 대한 방어력을 강화할 수 있다.

- 중간자(meddler-in-the-middle) 공격 및 SaaS 플랫폼에서 호스팅되는 피싱 공격 등의 위협을 선제적으로 차단하도록 설계된 업계 최초의 탐지 기능이 탑재됐다. 특히 ‘어드밴스드 URL 필터링’은 경쟁 솔루션 대비 88%에 달하는 악성 URL을 48시간 전에 예측하고 차단하여 네트워크 보안을 보호한다.

- 최신 AI 기반의 지능형 선제 방어는 널리 사용되는 레드팀 도구인 엠파이어(Empire)를 통해 전파되는 명령 및 제어(C2) 공격에 대응하도록 설계됐다. 회피성이 뛰어난 C2 공격을 차단하는 데 97% 이상의 놀라운 성공률을 제공한다.

차세대 방화벽 신제품 5종
팔로알토 네트웍스는 트래픽이 가장 많은 네트워크에서부터 원격지 네트워크에 이르기까지 5G 및 열악한 환경의 OT 보안 등 다양한 사용 사례에 적합한 차세대 방화벽을 출시했다.

- 빠른 성능을 제공하는 PA-7500: 맞춤형 ASIC으로 구동되는 PA-7500은 업계 최고의 보안과 1.5Tbps 이상의 App-ID™ 성능을 제공하여 가장 까다로운 환경도 안전하게 보호한다.

- 5G 네트워크용 PA-415-5G: 5G 네트워크의 글로벌 범위가 계속 확장됨에 따라 2026년까지 약 150억 개의 산업 자산이 5G를 통해 연결될 것으로 전망된다. 팔로알토 네트웍스는 고급형 방화벽 솔루션을 통해 유선망과 5G 연결 모두에 대한 포괄적인 보안으로 지사 보안에 대한 유연성을 제공함으로써 기업들이 급격한 디지털 혁신의 시대에 중요한 자산을 보호할 수 있도록 지원한다.

- 열악한 환경을 위한 PA-450R: 보다 다양한 산업 영역에서 견고한 방화벽 솔루션을 활용하여 극한의 날씨와 폭넓은 온도 범위에 노출되는 OT 환경에 강력한 연결성과 보안을 확보할 수 있도록 돕는다. 까다로운 환경 조건에서도 중단 없는 운영과 안정적인 운영을 보장한다.

팔로알토 네트웍스는 이와 함께 데이터 센터 및 대규모 캠퍼스 보안을 위한 PA-5445와 PoE(Power over Ethernet) 기능이 요구되는 지사 보안을 위한 PA-455도 함께 출시했다.

엔터프라이즈 보안 그룹의 존 그레이디 수석 애널리스트는 "네트워크 보안은 계속 진화해야 한다. 기존의 접근 방식으로는 오늘날의 공격 환경을 따라잡을 수 없으며, 확장된 환경으로 인해 관리가 훨씬 더 복잡해지고 있다. 팔로알토 네트웍스는 보다 효과적인 위협 탐지를 위해 다양한 보안 서비스 전반에 걸쳐 AI를 활용하는 대표적인 얼리어답터 기업이다. 보다 효율적이고 선제적인 운영을 위한 클라우드 기반 관리 플랫폼뿐만 아니라 보안 서비스 전반에 걸쳐 AI 사용을 확대함으로써 조직이 직면한 주요 문제점에 지속적으로 대응하고 있다"고 설명했다.

팔로알토 네트웍스의 아난드 오스왈 네트워크 보안 수석 부사장은 “스트라타 클라우드 매니저는 고객의 전체 네트워크 보안 자산에 대한 관리 및 운영을 간소화한다. 보안 서비스에서 AI와 ML을 통해 혁신을 거듭한데 더해, 이제 최초이자 유일하게 고유 공격 인스턴스를 포함한 지능형 공격을 차단할 수 있게 됐다. 이러한 접근 방식은 최초 유효 감염자 발생을 예방한다. 이러한 혁신 보안 기능과 함께 업계 최고의 성능을 제공하는 하드웨어 신제품에도 큰 기대를 걸고 있다”고 말했다.

팔로알토 네트웍스 코리아는 오는 3월 5일 온라인 컨퍼런스를 통해 이러한 내용이 담긴 최신 버전의 PAN-OS 11.1 COSMOS를 자세히 소개한다.