방화벽은 합법적인 트래픽은 통과시키면서 의심스러운 트래픽이 네트워크에 들어오거나 나가는 것을 차단하는 소프트웨어 또는 하드웨어입니다. 방화벽은 네트워크 에지에 배포하거나 내부적으로 사용하여 더 큰 네트워크를 더 작은 하위 네트워크로 분할할 수 있습니다. 네트워크의 한 부분이 손상되더라도 해커는 나머지 부분으로부터 차단됩니다.

다양한 기능을 갖춘 다양한 유형의 방화벽이 있습니다. 기본 방화벽은 패킷 필터링을 사용하여 트래픽을 검사합니다. 고급 차세대 방화벽(NGFW)은 침입 방지, AI 및 머신 러닝, 애플리케이션 인식 및 제어, 위협 인텔리전스 피드를 추가하여 보호 기능을 강화합니다.

네트워크 액세스 제어(NAC) 솔루션은 게이트키퍼와 같은 역할을 하며, 사용자가 네트워크에 접속할 수 있는 사람과 네트워크 내에서 수행할 수 있는 작업을 결정하도록 사용자를 인증하고 권한을 부여합니다. "인증"이란 사용자가 본인임을 인증하는 것을 의미합니다. "인증"이란 인증된 사용자에게 네트워크 리소스에 액세스할 수 있는 권한을 부여하는 것을 의미합니다.

NAC 솔루션은 사용자의 권한이 직무에 따라 결정되는 역할 기반 액세스 제어(RBAC) 정책을 시행하는 데 자주 사용됩니다. 예를 들어, 주니어 개발자는 코드를 보고 편집할 수 있지만 실시간으로 푸시할 수는 없습니다. 반면 시니어 개발자는 코드를 읽고, 쓰고, 프로덕션에 푸시할 수 있습니다. RBAC는 권한이 없는 사용자가 액세스가 허용되지 않는 자산에 접근하지 못하도록 하여 데이터 침해를 방지하는 데 도움이 됩니다. 

사용자 인증 외에도 일부 NAC 솔루션은 사용자 엔드포인트에 대한 위험 평가를 수행할 수 있습니다. 보안되지 않거나 손상된 디바이스가 네트워크에 액세스하지 못하도록 차단하는 것이 목표입니다. 사용자가 오래된 안티맬웨어 소프트웨어 또는 잘못된 구성이 있는 디바이스에서 네트워크에 접속하려고 하면 NAC가 접속을 거부합니다. 일부 고급 NAC 도구는 규정을 준수하지 않는 엔드포인트를 자동으로 수정할 수 있습니다.

침입 방지 시스템(IPS)이라고도 하는 침입 탐지 및 방지 시스템(IDPS)을 방화벽 바로 뒤에 구축하여 들어오는 트래픽에서 보안 위협을 검사할 수 있습니다. 이러한 보안 도구는 검토를 위해 의심스러운 활동에만 플래그를 지정하는 침입 탐지 시스템(IDS)에서 발전했습니다. IDPS에는 트래픽 차단 또는 연결 재설정과 같은 잠재적 위반에 자동으로 대응하는 기능이 추가되었습니다. IDPS는 무차별 암호 대입 공격과 DoS(서비스 거부) 또는 DDoS(분산 서비스 거부) 공격을 탐지하고 차단하는 데 특히 효과적입니다.

가상 사설망(VPN)은 데이터를 암호화하고 IP 주소 및 위치를 마스킹하여 사용자의 신원을 보호합니다. VPN을 사용하는 사람은 더 이상 인터넷에 직접 연결하지 않고 자신을 대신하여 인터넷에 연결되는 보안 서버에 연결합니다.

VPN을 사용하면 원격 근무자가 커피숍이나 공항과 같은 보안되지 않은 공용 Wi-Fi 연결을 통해서도 기업 네트워크에 안전하게 액세스할 수 있습니다. VPN은 사용자의 트래픽을 암호화하여 통신을 가로채려는 해커로부터 안전하게 보호합니다.

일부 조직에서는 VPN 대신 제로 트러스트 네트워크 액세스(ZTNA)를 사용합니다. ZTNA는 프록시 서버를 사용하는 대신 제로 트러스트 액세스 제어 정책을 사용하여 원격 사용자를 안전하게 연결합니다. 원격 사용자가 ZTNA를 통해 네트워크에 로그인하면 사용자는 전체 네트워크에 액세스할 수 없습니다. 대신 사용이 허용된 특정 자산에만 액세스할 수 있으며 새 리소스에 액세스할 때마다 다시 인증해야 합니다. 제로 트러스트 보안이 어떻게 작동하는지 자세히 알아보려면 아래의 '네트워크 보안에 대한 제로 트러스트 접근 방식'을 참조하세요.

애플리케이션 보안은 보안팀이 네트워크 공격자로부터 앱과 애플리케이션 프로그래밍 인터페이스(API)를 보호하기 위해 취하는 단계를 말합니다. 오늘날 많은 기업이 주요 비즈니스 기능을 수행하거나 민감한 데이터를 처리하는 데 앱을 사용하기 때문에 앱은 사이버 범죄자들의 일반적인 표적이 되고 있습니다. 또한 많은 비즈니스 앱이 퍼블릭 클라우드에서 호스팅되기 때문에 해커는 이러한 취약점을 악용하여 비공개 회사 네트워크에 침입할 수 있습니다.

애플리케이션 보안 조치는 악의적인 행위자로부터 앱을 보호합니다. 일반적인 애플리케이션 보안 도구에는 웹 애플리케이션 방화벽(WAF), 런타임 애플리케이션 자체 보호(RASP), 정적 애플리케이션 보안 테스트(SAST) 및 동적 애플리케이션 보안 테스트(DAST)가 포함됩니다.

IBM Security X-Force Threat Intelligence Index에 따르면 피싱이 가장 일반적인 초기 사이버 공격 벡터인 것으로 나타났습니다. 이메일 보안 도구는 피싱 공격 및 사용자의 이메일 계정을 손상시키려는 기타 시도를 차단하는 데 도움이 될 수 있습니다. 대부분의 이메일 서비스에는 스팸 필터 및 메시지 암호화와 같은 보안 도구가 내장되어 있습니다. 일부 이메일 보안 도구에는 보안팀이 네트워크를 노출하지 않고도 이메일 첨부 파일에 멀웨어가 있는지 검사할 수 있는 격리된 환경인 샌드박스가 있습니다.