적용 분야 

UTM 방화벽이라고도 하는 UTM(통합 위협 관리) 장비는 네트워크 경계에서 기업 네트워크에 연결하여 포괄적이고 관리가 쉬운 보안 솔루션을 제공하는 하드웨어 장치입니다. 이 장치는 기존의 방화벽에서 진화한 것으로 하나의 장치에 다양한 네트워크 보안 기능을 통합하였습니다. UTM 장비는 ICF(Internet Connection Firewall), VPN(Virtual Private Network), IDS(Intrusion Detection System), IPS(Intrusion Prevention System), GAV(Gateway Anti-Virus), CAG(Cellopoint Anti-Spam Gateway), DLP(Data Loss Prevention), 콘텐츠 필터링, 로드 밸런싱, 온어플라이언스 보고(On-Appliance Reporting) 등을 포함합니다.

기업은 컴퓨터 기반 및 클라우드 기반 관리 솔루션을 사용하기 때문에 모든 유형의 데이터 보안 문제가 발생합니다. 사이버 보안 위협의 복잡성과 다양성이 증가함에 따라 네트워크 보안 장비의 종류도 점차 증가하고 있습니다. 관리 편의성과 비용 효율성을 보장하는 UTM은 중소기업들로부터 긍정적인 관심을 받기 시작했습니다. UTM 장비는 중앙집중식 관리를 제공하며, 한 대에 다양한 네트워크 보호 모듈을 포함하고 있어 기능별로 다른 장비를 설치할 필요 없습니다. 이를 통해 설치 비용을 크게 절감할 수 있을 뿐만 아니라 조달, 배치 및 관리의 번거로움을 줄일 수 있습니다. 자체 정보 보안 엔지니어가 없는 중소기업은 UTM 관리를 아웃소싱하여 사이버 보안 위험을 낮출 수 있습니다.

UTM은 기업 네트워크에 대한 게이트웨이 역할을 하며 악성코드, 무단 침입 및 기타 보안 위험으로부터 모든 위협을 정확하게 식별하고 기업 네트워크 운영을 정상적으로 유지하면서 속도 제한, 흐름 제한 또는 차단과 같은 통제 작업을 수행함으로써 네트워크를 보호하기 위한 모든 보안 서비스를 제공합니다. UTM에는 다양한 보안 기능이 통합되어 있기 때문에 성능(데이터 처리량 측면)에 부정적인 영향을 미칠 수 있습니다. 따라서, UTM 장비의 선택은 성능과 보안 사이의 최적의 균형을 달성해야 합니다.

UTM 작동 흐름도

기존의 UTM 장치는 스토리지가 부족해 기본 보고 기능만을 제공하고 완전한 종합적인 보고서와 로그를 제공할 수 없었습니다. 최신 UTM 장비에는 일반적으로 적절한 저장 공간을 제공하는 SSD가 내장되어 있어 완전한 데이터를 보고하고 시스템 및 메일을 백업할 수 있습니다. 따라서, UTM에서 사용할 수 있는 다양한 보고서 형식으로 종합 보고서와 로그를 생성할 수 있습니다. 고속 읽기/쓰기 속도를 제공하는 Solid State Storage Technology Corporation의 엔터프라이즈급 SSD는 UTM 장비 성능을 효과적으로 향상시킬 수 있습니다. Solid State Storage Technology Corporation의 SATA SSD의 읽기-쓰기 속도는 기존 HDD보다 5배 빠르고 PCIe® 4.0 NVMe^TM SSD 의 읽기-쓰기 속도는 68배 빠릅니다.