고객의 심층 보안(Defense-in-Depth) 전략 강화 지원, 넷앱-시스코 스플렁크 기반 ‘랜섬웨어 자동 차단 플레이북’ 전격 공개

지능형 데이터 인프라스트럭처 기업 넷앱(NetApp)은 시스코(NASDAQ: CSCO)와의 협력을 확대하고 고객의 심층 보안(Defense-in-Depth) 전략 강화를 지원하기 위한 신규 보안 기능을 발표했다. 

넷앱과 시스코는 지능형 데이터 인프라에 고급 분석 및 관측 기능을 결합해 스토리지 및 인프라 전반에 대한 실시간 가시성을 제공하고 있다. 이를 통해 고객은 운영 데이터를 기반으로 안정성과 보안성을 높이고, 보다 효율적으로 IT 환경을 운영할 수 있다. 

양사는 이번 협력 확대의 일환으로 ‘넷앱 스플렁크 SOAR (Splunk Security Orchestration, Automation and Response, 보안 오케스트레이션, 자동화 및 대응) 플레이북’을 새롭게 선보였다. 이를 통해 고객은 랜섬웨어 공격을 보다 효과적으로 차단하고 데이터 손실을 최소화할 수 있으며, 공격 영향 범위를 줄이는 동시에 복구 속도를 높이고 비용을 절감할 수 있도록 돕는다. 

산딥 싱(Sandeep Singh), 넷앱 플랫폼 사업부 수석 부사장 겸 총괄 책임자는 “AI 기술 발전으로 사이버 공격의 속도와 정교함이 높아지면서 기업이 대응할 수 있는 시간은 그 어느 때보다 중요해졌다”며 “랜섬웨어 피해를 최소화하기 위해서는 위협이 감지되는 즉시 조치를 취해야 하며, 이를 위해 스토리지 계층까지 보안 자동화를 확대해야 한다는 것을 의미한다”고 말했다.

이어 “넷앱은 시스코와 협력해 스플렁크SOAR 워크플로우가 넷앱 ONTAP 스토리지에 저장된 데이터에 직접 조치를 취할 수 있도록 지원함으로써, 고객이 보다 쉽고 효과적으로 심층 보안 전략을 구현할 수 있도록 돕고 있다”고 덧붙였다. 

시스코와 넷앱이 이번에 출시하는 ‘넷앱 스플렁크 SOAR플레이북’은 기존에 연동돼 있던 스플렁크 엔터프라이즈 보안(Splunk Enterprise Security)와 넷앱 랜섬웨어 리질리언스 기능을 기반으로 동작한다. 스플렁크 SOAR 사용자는 데이터 계층에서 수집한 분석 정보와 다양한 보안 신호를 활용해 넷앱 ONTAP 스토리지에서 대응 조치를 자동으로 수행할 수 있다. 

주요 기능으로는 ▲의심스러운 사용자 접근 차단 ▲데이터 스냅샷 생성 ▲추가 감염 방지를 위한 데이터 볼륨 오프라인 전환 등이 포함된다. 이를 통해 고객은 랜섬웨어 확산을 보다 효과적으로 차단하고 데이터 손실 위험을 줄일 수 있으며, 보안팀과 스토리지 운영팀 간 협업도 강화할 수 있다. 

또한 ‘넷앱 스플렁크 SOAR 플레이북’은 기업의 심층 방어 보안 전략의 일부로 활용되어 보안팀과 스토리지팀 간의 협업을 강화한다. 사이버 위협에 대한 대응 및 복구 조치를 자동화함으로써 평균 위협 차단 시간(MTTC)과 같은 보안팀의 핵심 지표를 개선하고, 데이터 보호에 필요한 수동 작업과 기술적 부담을 줄여준다. 이를 통해 넷앱과 시스코는 기업이 더 빠르고 효율적으로 사이버 회복탄력성을 달성할 수 있도록 지원한다. 

데이비드 달링(David Dalling), 시스코 스플렁크 보안 부문 그룹 부사장(GVP)은 “효과적인 보안 전략은 데이터 계층을 포함한 IT 인프라 전반에 대한 가시성과 대응 역량이 필수적”이라며 “새로운 넷앱 스플렁크 SOAR 플레이북을 통해 ONTAP 스토리지를 보안 운영 체계와 긴밀하게 연계함으로써 기업 데이터를 겨냥한 위협에 보다 효과적으로 대응할 수 있게 됐다”고 밝혔다. 

댈러스 올슨(Dallas Olson), 넷앱 최고사업책임자(CCO)는 “넷앱과 스플렁크의 파트너십은 고객이 비즈니스를 더욱 안전하고 효과적으로 운영하며, 스토리지 운영팀과 보안팀 간의 연계를 강화해 고객이 보다 안전하고 효율적으로 비즈니스를 운영할 수 있도록 지원한다”며 “고객이 IT 환경 전반에 대한 실시간 가시성을 확보하고 서비스 중단을 최소화하면서 데이터 기반 비즈니스 성과를 창출할 수 있도록 지속적으로 지원할 것”이라고 말했다.