이스라엘의 사이버테러 대비와 Checkpoint사

- 재무부에서 정부 시스템 보안 관리 -

- Checkpoint 등 세계적인 보안 전문업체 보유 -

□ 이스라엘 정부의 해커 공격 대응 방법

  ○ Ministry of Finance, Office of Comptroller General에서는 이스라엘 정부의 e-Government 시스템과 정부기관의 ICT를 담당하고 있음.

  ○ 이스라엘의 모든 정부기관의 네트워크와 로컬 Civil 네트워크의 연결점을 감시하여 공격이 있는경우 일반 Civil 네트워크와 정부 네트워크 간의 연결을 차단할 수 있는 능력을 가지고 있음. 또한 특정 국가로부터의 공격이 감지되는 경우 ISP에 요청하여 해당 국가와 이스라엘 간의 네트워크 연결을 일시적으로 차단한 사례도 있었음.

  ○ 주변 아랍국가들과의 정치적인 대립으로 인해 이스라엘의 네트워크에 대한 다양한 공격이 감행되어 왔으며 경험이 많은 팀을 중심으로 이러한 공격에 대해 잘 대응하고 있음.

  ○  주요 공격으로는 레바논 전쟁(2006), Operation Cast Lead(2008), 및 최근 터키와의 외교갈등(2010) 시 대규모의 DoS 공격이 있었으나, 해당 국가들과의 일시적 연결 차단을 통해 대응한 바 있음. 이스라엘 내에서도 다양한 공격 시도(전체의 40%)가 있으며 최근에는 정부 전산 시스템에서 7백만 NIS를 빼돌리는 사례가 있었음.

  ○  이스라엘에는 크게 3개의 ISP가 존재하고 있으며, 재무부에서는 이러한 업체들과의 좋은 관계를 바탕으로 서로 협력하고 있음. 필요 시 ISP에 일부 네트워크 차단에 대한 요청을 할 수 있는 법적 기반은 존재하지 않으나 현재까지 특별한 문제없이 협조가 이루어지고 있음.

  ○ 정부에서 사용되거나 정부의 데이터센터에 액세스하는 소프트웨어 또는 하드웨어에 대한 표준 및 규정은 National Security Agency(NSA)에서 발표하고 있음.

□ 세계적인 보안 솔루션 기업Checkpoint보유

 ○ 회사 정보

   - Checkpoint는 이스라엘의 대표적인 보안 소프트웨어 업체로써, 현재는 소프트웨어 이외에 하드웨어 시장에도 진출해 있으며, 2009년 매출액은 9억2,400만 달러, 순이익은 5억 500만 달러였음. 현재 2,300명의 종업원과 30여 국에 80개의 사무소, 약 3,000 사업 파트너를 보유하고 있으며, NASDAQ(CHKP)에도 상장되어 있음.

   - 주요 판매 대상국은 유럽(40%, 주요국 : 영국, 독일), 미국(40%), APEC(20%, 주요국 - 일본, 호주)이며, 2006년 스웨덴 Endpoint 전문 업체인 Pointsec, 2008년 Nokia Securities 인수를 통해 다양한 보안 관련 분야로 사업을 확장하고 있음. 미국 Dallas, 이스라엘 Tel-Aviv, 캐나다 Ottawa, 일본 Tokyo, 스웨덴 Stockholm 등 전세계 5개의 기술 지원센터를 운영하고 있으며 현재 은행 보유 자금은 약 17억 달러 정도임.

   - 이스라엘의 정부 기관 e-government 프로젝트(GOV 프로젝트)를 수행.

  ○ 새로운 소프트웨어 아키텍처 Software Blade를 활용한 최첨단 보안 솔루션

   - Checkpoint사에서는 보안에 관련된 제품을 보유하고 있으며 3년 전까지만 해도 소프트웨어만 개발하던 회사였으나, 소프트웨어가 설치된 장비 판매도 하고 있음.

   - Software Blade라는 새로운 컨셉트를 도입. 고객이 필요한 기능만을 활성화 시킬 수 있어 비용적, 시스템 자원적으로 효율성을 극대화 함. 이 제품은 2009년 4월 출시되어 큰 성공을 거두었으며 이미 전체 매출의 40~50%를 차지하고 있음

   - 먼저 컨테이너(Core 또는 Gateway수)를 정한 다음 필요한 Software Blade를 선택한 후에 시스템을 배치 및 구성할 수 있음.

   - Firewall, IPsec VPN, IPS, Web 보안, URL Filtering, Antivirus &Anti-Malware, Anti-Spam & Email Security, Advanced Networking, Acceleration & Clustering, Voice over IP(VoIP) 등의 Gateway 보안기능을 고객 맞춤화식으로 선택하여 조직/기업의 데이터와 네트워크 보안을 수행할 수 있음.