03원격 접속 솔루션과 클라이언트원격 접속 솔루션과 클라이언트
Check Point의 원격 접속 솔루션은 종류가 많고, Mobile Access는 그중 하나입니다. 이 장은 전체 원격 접속 지형 속에서 Mobile Access가 어디에 놓이는지, 어떤 기준으로 솔루션을 고르는지, 그리고 클라이언트별로 무엇을 주고 어떤 라이선스·OS가 필요하며 어디서 받는지 까지 빠짐없이 정리합니다. (원격 접속 전반은 Remote Access VPN 가이드에서 더 깊이 다룹니다.)
안전한 원격 접속이 필요한 이유
오늘날의 업무 환경에서 근무자는 다양한 장소에서, 다양한 기기로 민감한 정보에 원격으로 닿아야 합니다. 동시에 조직은 사내 네트워크의 안전을 지키고, 원격 접속이 IT 보안의 약점이 되지 않도록 해야 합니다. 바로 이 두 가지를 함께 만족시키는 것이 Check Point 원격 접속 솔루션의 목표입니다.
솔루션의 종류
Check Point의 모든 원격 접속 솔루션은 다음을 공통으로 제공합니다.
- 기업급(enterprise-grade), 안전한 사내 자원 연결
- 강력한 사용자 인증(strong user authentication)
- 세밀한 접근 제어(granular access control)
조직에 맞는 솔루션을 고를 때 고려할 요소는 크게 두 축입니다.
- Client-Based vs. Clientless — 단말 컴퓨터에 Check Point 클라이언트를 설치해야 하는지, 아니면 웹 브라우저만 있으면 되는 clientless인지. 서로 다른 필요를 채우기 위해 한 조직 안에서 여러 솔루션을 함께 써야 할 수도 있습니다.
- Secure Connectivity와 Endpoint Security — 해당 솔루션이 어떤 기능을 포함하는지.
- Secure Connectivity — 클라이언트와 VPN Security Gateway 사이의 트래픽을 암호화합니다. 사용자가 인증을 마치면 Access Control Policy에서 허용된 사내 자원 에 접근합니다. 모든 Check Point 솔루션이 이를 제공 합니다.
- Endpoint Security — 사내 네트워크에 연결되어 있지 않을 때조차 단말 컴퓨터를 항상 보호 합니다. 일부 Check Point 솔루션만 이를 제공 합니다.
Client-Based vs. Clientless
Check Point 원격 접속 솔루션은 IPsec 과 SSL 암호화 프로토콜 로 안전한 연결을 만듭니다. 모든 Check Point 클라이언트는 공항·호텔처럼 토폴로지가 복잡한 상황에서도 NAT 장치, 핫스팟(hotspot), 프록시를 통과 해 동작합니다. 설치 형태는 세 가지로 나뉩니다.
| 형태 | 설명 |
|---|---|
| Client-based | 단말 컴퓨터·기기에 클라이언트 애플리케이션을 설치합니다. 사용자의 접근 권한에 따라 대부분의 종류의 사내 자원 에 접근하게 해 줍니다. |
| Clientless | 사용자가 웹 브라우저로 HTTPS 연결을 써서 접속합니다. 보통 웹 기반 사내 자원 에 접근하게 해 줍니다. |
| On demand client | 사용자가 웹 브라우저로 접속하고, 필요할 때 클라이언트가 설치 됩니다. 설치되면 사용자의 접근 권한에 따라 대부분의 사내 자원에 접근하게 해 줍니다. |
Mobile Access의 본령은 Clientless와 On-demand 쪽입니다.
Secure Connectivity와 Endpoint Security
안전한 연결성에 기능을 더해 네트워크나 단말 컴퓨터를 보호할 수 있습니다.
- Secure Connectivity — 클라이언트와 VPN Security Gateway 사이의 트래픽을 암호화하고 강력한 사용자 인증을 지원합니다. 모든 Check Point 솔루션이 제공 하며, 동시에 연결된 사용자 수를 기준으로 라이선스 가 매겨집니다.
- 단말 컴퓨터의 Security Verification — Security Gateway에 연결하는 기기가 보안 요구사항을 충족하는지 확인 합니다. 보안 정책을 따르지 않는 단말은 사내 자원으로의 연결이 제한되거나 차단됩니다. 일부 솔루션만 제공합니다.
- Endpoint Security:
- Desktop Firewall — 중앙에서 관리되는 보안 정책으로 단말 컴퓨터를 항상 보호 합니다. 원격 클라이언트는 보호된 네트워크 밖에 있고, Desktop Firewall이 있어야만 클라이언트로 가는 트래픽이 검사 되기 때문에 이 점이 중요합니다. 일부 솔루션만 제공합니다.
- 추가 Endpoint Security 기능 — Anti-Malware, 디스크 암호화 등 더 많은 Endpoint Security 기능을 포함할 수 있습니다.
- 이 솔루션들은 설치된 클라이언트 수를 기준으로 라이선스 가 매겨집니다.
원격 접속 솔루션 비교
각 클라이언트의 최신 버전과 추가 정보 링크는 sk67820 에 정리돼 있습니다. 클라이언트들은 크게 SSL VPN 포털·클라이언트, Layer 3 VPN 터널 클라이언트, Endpoint Security와 통합된 Layer 3 클라이언트, 그 밖의 솔루션 으로 묶입니다.
SSL VPN 포털과 클라이언트
| 클라이언트 | 지원 OS | 클라이언트/Clientless | 암호화 | Security Verification | Desktop Firewall |
|---|---|---|---|---|---|
| Capsule Workspace for iOS (이전 명칭 Mobile Enterprise) | iOS | Client | SSL | Jailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201) | — |
| Capsule Workspace for Android (이전 명칭 Mobile Enterprise) | Android | Client | SSL | Jailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201) | — |
Layer 3 VPN 터널 클라이언트
| 클라이언트 | 지원 OS | 클라이언트/Clientless | 암호화 | Security Verification | Desktop Firewall |
|---|---|---|---|---|---|
| Capsule Connect for iOS (이전 명칭 Mobile VPN) | iOS | Client | IPsec / SSL | MDM Cooperative Enforcement (sk98201) | — |
| Capsule VPN for Android (이전 명칭 Mobile VPN) | Android | Client | IPsec / SSL | MDM Cooperative Enforcement (sk98201) | — |
| Check Point VPN Plugin for Windows 8.1 | Windows 8.1 | Pre-installed client | SSL | — | — |
| Check Point Capsule VPN for Windows 10 | Windows 10 | Client | SSL | — | — |
| Check Point Mobile for Windows | Windows | Client | IPsec | 있음 | — |
Endpoint Security와 통합된 Layer 3 VPN 터널 클라이언트
| 클라이언트 | 지원 OS | 클라이언트/Clientless | 암호화 | Security Verification | Desktop Firewall |
|---|---|---|---|---|---|
| Endpoint Security VPN for Windows | Windows | Client | IPsec | 있음 | 있음 |
| Endpoint Security VPN for Mac | macOS | Client | IPsec | 없음 | 있음 |
| Endpoint Security Suite (Remote Access VPN Blade) | Windows, macOS | Client | IPsec | — | — |
그 밖의 원격 접속 솔루션
| 클라이언트 | 지원 OS | 클라이언트/Clientless | 암호화 | Security Verification | Desktop Firewall |
|---|---|---|---|---|---|
| SecuRemote | Windows | Client | IPsec | — | — |
원격 접속 옵션 요약
아래는 Check Point가 제공하는 각 원격 접속 옵션의 요약입니다. 모두 사내 자원으로의 안전한 원격 접속을 주지만, 각각 기능이 다르고 서로 다른 조직 요구사항을 충족 합니다. 각 클라이언트의 최신 버전·링크는 sk67820 에 있습니다.
Capsule Connect for iOS
Capsule Connect 는 모든 모바일 애플리케이션에 네트워크 접근을 주는 전체(full) Layer 3 터널 앱 입니다. 안전한 연결성과 모든 종류의 사내 자원 접근을 제공합니다. 이전에는 Mobile VPN 이라 불렸습니다.
- 필요 라이선스 — Security Gateway의 Mobile Access Software Blade 와 Security Management Server의 mail 라이선스
- 지원 플랫폼 — iOS 6.0 이상
- 받는 곳 — Apple App Store
Capsule VPN for Android
Capsule VPN for Android 는 Layer 3 VPN 클라이언트입니다. Layer 3 IPsec/SSL VPN 터널 을 써서 안전한 연결성과 사내 자원 접근을 제공합니다. 이전에는 Mobile VPN 이라 불렸습니다.
- 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
- 지원 플랫폼 — Android 4 이상 (ICS+)
- 받는 곳 — Google Play Store
Check Point VPN Plugin for Windows 8.1
Check Point VPN Plugin for Windows 8.1 은 Layer 3 VPN 클라이언트입니다. Layer 3 SSL VPN 터널을 써서 안전한 연결성과 사내 자원 접근을 제공합니다.
- 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
- 지원 플랫폼 — Windows 8.1
- 받는 곳 — Windows에 사전 설치됨
Check Point Capsule VPN for Windows 10
Check Point Capsule VPN for Windows 10 은 Layer 3 VPN 클라이언트입니다. Layer 3 SSL VPN 터널을 써서 안전한 연결성과 사내 자원 접근을 제공합니다.
- 필요 라이선스 — Security Gateway의 Mobile Access Software Blade
- 지원 플랫폼 — Windows 10
- 받는 곳 — Microsoft Software & Apps store
Check Point Mobile for Windows
Check Point Mobile for Windows 는 IPsec VPN 클라이언트입니다. Endpoint Security 정책이 필요 없는 중·대규모 기업에 가장 적합 합니다. 이 클라이언트는 컴퓨터에 다음을 줍니다.
- Secure Connectivity
- Security Verification
세부 사항:
- 필요 라이선스 — Security Gateway의 IPsec VPN 과 Mobile Access Software Blade
- 지원 플랫폼 — Windows
- 받는 곳 — Check Point Support Center, sk67820
Endpoint Security VPN
Endpoint Security VPN 은 SecureClient를 대체하는 IPsec VPN 클라이언트 로, 중·대규모 기업에 가장 적합합니다. 컴퓨터에 다음을 줍니다.
- Secure Connectivity
- Security Verification
- Security Management Server에서 중앙 관리되는 통합 Desktop Firewall 을 포함한 Endpoint Security
세부 사항:
- 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스
- 지원 플랫폼 — Windows
- 받는 곳 — Check Point Support Center, sk67820
Endpoint Security VPN for macOS
Endpoint Security VPN 은 Remote Access VPN과 Endpoint Security를 한 클라이언트에 결합 해 단말 컴퓨터에 설치합니다. Desktop Firewall 규칙과 함께 단순하고 투명한 원격 접속 경험이 필요한 관리되는(managed) 단말 에 권장됩니다. 다음을 포함합니다.
- Mac용 SecureClient를 대체하는 기업급 원격 접속 클라이언트
- Security Management Server에서 중앙 관리되는 통합 Desktop Firewall
세부 사항:
- 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스
- 사용자 지원 플랫폼 — macOS
- 받는 곳 — Check Point Support Center, sk67820
Endpoint Security Suite
Endpoint Security Suite 는 모든 endpoint security 기능을 단일 콘솔로 통합 해 단말 보안 관리를 단순화합니다. 선택형 Endpoint Security Software Blade로는 Firewall, Compliance, Full Disk Encryption, Media Encryption & Port Protection, Anti-Malware & Program Control 이 있습니다. 이 솔루션의 일부로, Remote Access VPN Software Blade 가 완전하고 안전한 IPsec VPN 연결 을 제공합니다. 모든 단말 컴퓨터의 보안을 하나의 통합 콘솔에서 관리하려는 중·대규모 기업 에 가장 적합합니다.
세부 사항:
- 필요 라이선스 — Endpoint Security Container 및 Management 라이선스, Security Management Server의 Endpoint VPN Software Blade
- 지원 플랫폼 — Windows, macOS
- 받는 곳 — Check Point Support Center, sk67820
SecuRemote
SecuRemote 는 안전하지만 기능이 제한된(limited-function) IPsec VPN 클라이언트 입니다. 안전한 연결성을 제공합니다.
- 필요 라이선스 — Security Gateway의 IPsec VPN Software Blade. 무료 클라이언트로 추가 라이선스가 필요 없 습니다.
- 지원 플랫폼 — Windows
- 받는 곳 — Check Point Support Center, sk67820
정리하면
단말 보안까지 필요하면 Endpoint Security VPN·Endpoint Security Suite, 연결만 필요하면 Check Point Mobile for Windows·SecuRemote, 설치 없이 웹·메일 위주로 쓰려면 Mobile Access Portal·Capsule Workspace 식으로 환경에 맞춰 고르고, 한 조직 안에서 여러 솔루션을 함께 쓸 수도 있습니다. 각 클라이언트의 최신 버전·지원 OS·다운로드 위치·필요 라이선스의 세부는 sk67820 에 한데 정리돼 있습니다.