AIONCLOUD의
Security Service Edge(SSE)

SSE(Security Service Edge)는 가트너(Gartner)가 2021년에 제시한 개념으로, 다양한 네트워크 보안 서비스를 클라우드 기반으로 통합 제공하는 보안 프레임워크입니다. 디지털 전환과 원격 근무가 가속화되면서 기업들은 기존 경계 기반의 보안 모델의 한계를 뛰어넘는 새로운 네트워크 보안을 필요로 하게 되었습니다. SSE는 이러한 기업들의 보안 요구를 충족하기 위한 차세대 보안 모델로 주목받고 있습니다.

하이브리드 업무 환경이 일상화된 디지털 비즈니스 시대에 SSE는 웹, 클라우드 서비스, SaaS, 프라이빗 애플리케이션 전반에 대한 안전한 접근을 하나의 보안 체계로 제공해, 업무 성능을 유지하면서도 기업이 안심하고 비즈니스를 확장할 수 있도록 하는 핵심 보안 모델입니다.

가트너에 따르면 SSE는 주로 클라우드 기반 서비스로 제공되며, 온프레미스 또는 에이전트 기반 구성 요소의 하이브리드 형태를 포함할 수 있습니다. SSE 서비스에 포함되는 기본적인 구성요소 및 기능은 다음과 같습니다.

팬데믹 이후 업무 환경의 변화는 기존 경계 기반 보안 체계의 한계를 분명히 드러냈습니다. 업무 공간의 제약이 사라지고 클라우드 기반 서비스(as-a-Service) 도입이 확대되면서, 기업의 데이터는 온프레미스 환경을 넘어 다양한 클라우드 공간으로 분산되고 있습니다. 이에 따라 전통적인 보안 방식만으로 기업의 보안을 유지하기가 점점 어려워지고 있습니다. 새로운 업무 패러다임의 등장과 as-a-Service 환경 확산으로, 업무 효율과 보안을 동시에 충족할 수 있는 새로운 보안 방식이 요구되고 있습니다. 이러한 흐름 속에서 클라우드 기반 보안 기능을 서비스 형태로 제공하는 SSE는 기업이 직면한 보안 과제를 해결할 수 있는 최적의 보안 모델로 주목받고 있습니다.

2019년 가트너가 제시한 SASE(Secure Access Service Edge)는 네트워크 서비스와 보안 서비스를 하나의 통합된 형태로 제공하는 클라우드 기반의 아키텍처입니다. SSE는 SASE에서 네트워크 서비스(SD-WAN, WAN 최적화, SaaS Acceleration 등)를 분리해 보안 영역에 집중한 개념으로, 웹, 클라우드, 프라이빗 애플리케이션에 대한 접근을 보호합니다. SSE는 제로트러스트 접근 방식을 기반으로 사용자와 애플리케이션 간의 접근을 제어함으로써, 보다 안전하게 애플리케이션과 데이터를 보호할 수 있도록 지원합니다.

SSE 서비스에 포함된 보안 솔루션은 다음과 같습니다. SWG는 웹으로 향하는 모든 트래픽을 검사해 사용자가 악성 또는 비인가 웹사이트에 접근하지 못하도록 차단합니다. URL 필터링, 악성코드 검사, 안티바이러스, 웹 접근 제어 기능을 통해 사용자를 웹 기반 위협으로부터 안전하게 보호합니다. CASB는 사용자와 클라우드 서비스 제공자 사이에서 중재자 역할을 수행하며, API 기반 연동을 통해 SaaS 사용에 대한 가시성과 정책 기반 제어를 제공함으로써 데이터 보안과 규정 준수를 지원하는 보안 솔루션입니다. FWaaS는 네트워크 보안 스택의 기본이 되는 보안 기능으로, SSE를 통해 전달되는 트래픽과 네트워크 활동을 모니터링하고, 보안 정책에 위배되는 위협을 탐지·차단하는 클라우드 기반 방화벽 서비스입니다. ATP는 AI/ML 기반 위협 인텔리전스와 연계해 신종 및 변종 위협을 탐지하는 기술입니다. 정적·동적 분석, 유사도 분석, 행위 기반 분석 등 다양한 기법을 활용해 악성 파일을 분석하고 탐지함으로써, 진화하는 공격 수법으로부터 기업과 개인의 데이터를 보호합니다. RBI는 웹 콘텐츠를 사용자 단말과 분리된 환경에서 처리해 악성 코드와 피싱 공격을 차단하고, 안전한 웹 콘텐츠만 사용자에게 제공하는 보안 기술입니다. 이를 통해 사용자 경험을 유지하면서도 안전한 인터넷 사용 환경을 구현할 수 있습니다. GenAI Security는 생성형 AI 사용 과정에서 발생할 수 있는 프롬프트 인젝션, 데이터 유출, AI 오남용 등을 문맥 기반 분석으로 실시간 차단하는 보안 솔루션입니다. 실시간 DLP와 AI 사용 로그 관리 기능을 통해 민감 정보 보호와 AI 거버넌스 체계 구축을 동시에 지원합니다.

Secure Internet Access는 AIONCLOUD가 제공하는 SSE 서비스 카테고리입니다. 단일 클라우드 네이티브 서비스로 제공되어, 레거시 보안 제품을 사용하는 기업이 직면한 보안 과제를 효과적으로 해결하고, 보다 유연하고 효율적인 보안 환경 구축을 지원합니다. AIONCLOUD는 네트워크 보안에 필수적인 SWG, CASB, ZTNA, FWaaS 등 핵심 보안 기능들을 하나의 클라우드 기반 서비스로 통합 제공합니다. 다양한 벤더의 보안 제품들을 개별적으로 도입, 운영해야 하는 복잡성을 해소하고, 비용, 시간, 관리 측면에서 더욱 효율적인 보안 환경을 구현할 수 있습니다. AIONCLOUD는 전 세계에 분산된 글로벌 엣지 인프라를 기반으로 제공됩니다. 이를 통해 사용자는 언제 어디서든 웹·SaaS·사내 애플리케이션에 접속하더라도 안정적이고 안전한 네트워크 환경은 물론, 낮은 지연(latency)의 접속 경험을 누릴 수 있습니다. AIONCLOUD는 제로트러스트 원칙을 반영해 전통적인 물리적 보안 경계 외부에서 사용자와 기기가 애플리케이션에 접근할 때 발생할 수 있는 보안 위협을 효과적으로 차단합니다. 기업 내부 네트워크에 연결되지 않은 상태, 즉 사용자의 접속 위치와 관계없이, 언제 어디서나 모든 세션을 보호합니다.