04Remote Access 솔루션과 클라이언트Remote Access 솔루션과 클라이언트
Check Point의 원격 접속 솔루션은 종류가 무척 많습니다. 그래서 막상 고르려 하면 무엇이 무엇에 맞는지 가 혼란스럽기 쉽습니다. 이 장은 어떤 기준으로 솔루션을 비교하고, 각 클라이언트가 어떤 환경에 적합한지 를 처음부터 끝까지 정리합니다. 모든 솔루션이 기본적으로 안전한 원격 접속을 제공하지만, 갖춘 기능과 충족하는 조직 요건은 제각각 이라는 점을 염두에 두고 읽으면 좋습니다.
안전한 원격 접속 (Secure Remote Access)
오늘날의 업무 환경에서는 직원이 다양한 장소와 다양한 기기에서 민감한 정보에 원격으로 접근 해야 한다는 사실이 분명합니다. 동시에 조직은 사내 네트워크가 안전하게 유지되고, 원격 접속이 IT 보안의 약한 고리가 되지 않도록 반드시 챙겨야 합니다.
솔루션의 종류 (Types of Solutions)
Check Point의 모든 Remote Access 솔루션은 다음을 공통으로 제공합니다.
- 기업급(Enterprise-grade)의 안전한 사내 자원 연결.
- 강력한 사용자 인증.
- 세밀한(granular) 접근 제어.
조직에 맞는 원격 접속 솔루션을 고를 때 고려할 요소는 다음과 같습니다.
- Client-Based vs. Clientless — 솔루션이 엔드포인트 컴퓨터에 Check Point 클라이언트를 설치해야 하는지, 아니면 웹 브라우저만 있으면 되는 Clientless 방식인지 입니다. 서로 다른 요구를 충족하려면 조직 안에서 여러 솔루션을 함께 써야 할 수도 있습니다.
- Secure Connectivity and Endpoint Security — 솔루션이 어떤 기능을 포함하는지입니다.
- Secure Connectivity(보안 연결) — 클라이언트와 VPN Security Gateway 사이의 트래픽이 암호화 됩니다. 사용자가 인증을 마치면 접근 정책에서 허용된 사내 자원에 접근 할 수 있습니다. 모든 Check Point 솔루션이 이를 제공 합니다.
- Endpoint Security(엔드포인트 보안) — 사내 네트워크에 연결되어 있지 않을 때조차 엔드포인트 컴퓨터가 항상 보호 됩니다. 일부 Check Point 솔루션이 이를 제공 합니다.
Client-Based vs. Clientless
Check Point 원격 접속 솔루션은 IPsec와 SSL 암호화 프로토콜 로 안전한 연결을 만듭니다. 모든 Check Point 클라이언트는 공항이나 호텔처럼 토폴로지가 복잡한 상황에서도 NAT 장비·핫스팟·프록시를 통과 해 동작할 수 있습니다. 원격 접속 솔루션의 설치 형태는 다음 세 가지입니다.
- Client-based — 엔드포인트 컴퓨터·기기에 클라이언트 애플리케이션을 설치 합니다. 이 클라이언트는 사용자의 접근 권한에 따라 대부분 유형의 사내 자원 에 접근하게 해 줍니다.
- Clientless — 사용자가 웹 브라우저를 통해 HTTPS 연결 로 접속합니다. Clientless 솔루션은 보통 웹 기반 사내 자원 에 대한 접근을 제공합니다.
- On demand client — 사용자가 웹 브라우저로 접속하면 필요할 때 클라이언트가 설치 됩니다. 이 클라이언트도 사용자의 접근 권한에 따라 대부분 유형의 사내 자원에 접근하게 해 줍니다.
Secure Connectivity와 Endpoint Security
보안 연결에 추가 기능을 결합 해 네트워크나 엔드포인트 컴퓨터를 보호할 수 있습니다.
- Secure Connectivity(보안 연결) — 클라이언트와 VPN Security Gateway 사이의 트래픽이 암호화 되고 강력한 사용자 인증을 지원합니다. 모든 Check Point 솔루션이 제공 합니다. 이런 솔루션은 동시에 연결된 사용자 수를 기준 으로 라이선스가 필요합니다.
- Security Verification for Endpoint computers(엔드포인트 컴퓨터 보안 검증) — Security Gateway에 연결하는 기기가 보안 요건을 충족하는지 확인 합니다. 보안 정책을 따르지 않는 엔드포인트 머신은 사내 자원에 대한 접근이 제한되거나 아예 차단 됩니다. 일부 솔루션이 제공합니다.
- Endpoint Security(엔드포인트 보안):
- Desktop Firewall — 중앙에서 관리되는 보안 정책으로 엔드포인트 컴퓨터를 항상 보호 합니다. 원격 클라이언트는 보호망 안에 있지 않고, Desktop Firewall이 있어야만 클라이언트로 향하는 트래픽이 검사 되므로 이 점이 중요합니다. 일부 솔루션이 제공합니다.
- More Endpoint Security Capabilities — anti-malware, 디스크 암호화 등 더 많은 엔드포인트 보안 기능 을 포함할 수 있습니다. 이런 솔루션은 설치된 클라이언트 수를 기준 으로 라이선스가 필요합니다.
Remote Access 솔루션 비교
다음은 솔루션을 지원 OS, Client/Clientless 형태, 암호화 프로토콜, IPv6 지원 등으로 비교한 표입니다. 표에서 "Verification"은 Security Verification, "Desktop FW"는 Desktop Firewall을 가리킵니다.
SSL VPN Portal 및 클라이언트
| 클라이언트 | 지원 OS | Client/Clientless | 암호화 | 비고 |
|---|---|---|---|---|
| Mobile Access Web Portal | Windows, Linux, macOS, iOS, Android | Clientless | SSL | |
| SSL Network Extender (Mobile Access SW Blade용) | Windows, Linux, macOS | On demand(Mobile Access Portal 통해) | SSL | |
| Capsule Workspace for iOS (구 Mobile Enterprise) | iOS | Client | SSL | Jailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201) |
| Capsule Workspace for Android (구 Mobile Enterprise) | Android | Client | SSL | Jailbreak & Root 탐지, MDM Cooperative Enforcement (sk98201) |
Layer-3 VPN Tunnel 클라이언트
| 클라이언트 | 지원 OS | Client/Clientless | 암호화 | 비고 |
|---|---|---|---|---|
| Capsule Connect for iOS (구 Mobile VPN) | iOS | Client | IPsec / SSL | MDM Cooperative Enforcement (sk98201) |
| Capsule VPN for Android (구 Mobile VPN) | Android | Client | IPsec / SSL | MDM Cooperative Enforcement (sk98201) |
| Check Point VPN Plugin for Windows 8.1 | Windows 8.1 | 사전 설치 클라이언트 | SSL | |
| Check Point Capsule VPN for Windows 10 | Windows 10 | Client | SSL | |
| Check Point Mobile for Windows | Windows | Client | IPsec |
Endpoint Security와 통합된 Layer-3 VPN Tunnel 클라이언트
| 클라이언트 | 지원 OS | Client/Clientless | 암호화 | 추가 기능 |
|---|---|---|---|---|
| Endpoint Security VPN for Windows | Windows | Client | IPsec | Security Verification, Desktop Firewall |
| Endpoint Security VPN for Mac | macOS | Client | IPsec | macOS 클라이언트 버전 E88.40부터 지원 |
| Endpoint Security Suite의 Remote Access VPN SW Blade | Windows, macOS | Client | IPsec | Security Verification, Desktop Firewall |
그 밖의 Remote Access 솔루션
| 클라이언트 | 지원 OS | Client/Clientless | 암호화 |
|---|---|---|---|
| SecuRemote | Windows | Client | IPsec |
Remote Access 옵션 요약
아래는 Check Point가 제공하는 각 Remote Access 옵션의 요약입니다. 모두 사내 자원에 대한 안전한 원격 접속을 제공 하지만, 저마다 기능이 다르고 다른 조직 요건을 충족 합니다. 각 클라이언트의 최신 버전 세부 정보와 링크는 sk67820에 있습니다.
SSL Network Extender
SSL Network Extender 는 웹 브라우저를 통해 사용자 머신에 자동으로 설치되는 얇은(thin) SSL VPN On-demand 클라이언트 입니다. 모든 유형의 사내 자원 에 대한 접근을 제공합니다. 두 가지 모드가 있습니다.
- Network Mode — 사용자가 내부망의 모든 애플리케이션 유형(Native-IP 기반·웹 기반) 에 접근할 수 있습니다. Network Mode 클라이언트를 설치하려면 클라이언트 컴퓨터의 관리자 권한이 필요 합니다.
- 지원 플랫폼: Windows, macOS, Linux
- Application Mode — 사용자가 대부분 TCP 애플리케이션을 포함해 내부망의 대부분 애플리케이션 유형 에 접근할 수 있습니다. 엔드포인트 머신에 관리자 권한이 필요 없 습니다.
- 지원 플랫폼: Windows
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade |
| 클라이언트 획득처 | Security Gateway에 포함. sk67820 참고. |
Capsule Workspace for iOS
Capsule Workspace for iOS 는 SSL VPN 클라이언트입니다. 웹 기반 사내 자원과 Microsoft Exchange 서비스에 대한 보안 연결·접근 을 제공하며, Capsule Docs로 보호된 문서 에도 안전하게 접근하게 해 줍니다. 이전 이름은 Mobile Enterprise였습니다.
Capsule Workspace는 개인 소유의 스마트폰·태블릿을 쓰는 모바일 근무자에게 이상적 입니다. 앱 내부의 업무 데이터만 보호 하며, device-lock이나 device-wipe 같은 기기 수준 보안 조치를 요구하지 않 습니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade 와 Security Management Server의 mail 라이선스 |
| 지원 플랫폼 | iOS |
| 클라이언트 획득처 | Apple App Store |
Capsule Workspace for Android
Capsule Workspace for Android 도 SSL VPN 클라이언트입니다. 웹 기반 사내 자원과 Microsoft Exchange 서비스에 대한 보안 연결·접근, 그리고 Capsule Docs 보호 문서 에 대한 안전한 접근을 제공합니다. 이전 이름은 Mobile Enterprise였습니다.
개인 소유의 스마트폰·태블릿을 쓰는 모바일 근무자에게 이상적이며, 앱 내부의 업무 데이터만 보호 하고 기기 수준 보안 조치를 요구하지 않습니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade |
| 지원 플랫폼 | Android |
| 클라이언트 획득처 | Google Play Store |
Capsule Connect for iOS
Capsule Connect 는 모든 모바일 애플리케이션에 네트워크 접근을 주는 전체(full) L3 터널 앱 입니다. 모든 유형의 사내 자원 에 대한 보안 연결·접근을 제공합니다. 이전 이름은 Mobile VPN이었습니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade 와 Security Management Server의 mail 라이선스 |
| 지원 플랫폼 | iOS 6.0 이상 |
| 클라이언트 획득처 | Apple App Store |
Capsule VPN for Android
Capsule VPN for Android 는 L3 VPN 클라이언트입니다. L3 IPsec/SSL VPN 터널을 사용해 사내 자원에 대한 보안 연결·접근을 제공합니다. 이전 이름은 Mobile VPN이었습니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade |
| 지원 플랫폼 | Android 4 이상(ICS+) |
| 클라이언트 획득처 | Google Play Store |
Check Point VPN Plugin for Windows 8.1
Check Point VPN Plugin for Windows 8.1 은 L3 VPN 클라이언트입니다. L3 SSL VPN 터널을 사용해 사내 자원에 대한 보안 연결·접근을 제공합니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade |
| 지원 플랫폼 | Windows 8.1 |
| 클라이언트 획득처 | Windows에 사전 설치 |
Check Point Capsule VPN for Windows 10
Check Point Capsule VPN for Windows 10 은 L3 VPN 클라이언트입니다. L3 SSL VPN 터널을 사용해 사내 자원에 대한 보안 연결·접근을 제공합니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 Mobile Access Software Blade |
| 지원 플랫폼 | Windows 10 |
| 클라이언트 획득처 | Microsoft Software & Apps store |
Check Point Mobile for Windows
Check Point Mobile for Windows 는 IPsec VPN 클라이언트입니다. Endpoint Security 정책이 필요 없는 중·대규모 기업 에 가장 적합합니다. 이 클라이언트는 컴퓨터에 다음을 제공합니다.
- Secure Connectivity (보안 연결)
- Security Verification (보안 검증)
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 IPsec VPN 및 Mobile Access Software Blade |
| 지원 플랫폼 | Windows |
| 클라이언트 획득처 | Check Point Support Center - sk67820 |
Endpoint Security VPN
Endpoint Security VPN 은 SecureClient를 대체하는 IPsec VPN 클라이언트 로, 중·대규모 기업에 가장 적합합니다. 이 클라이언트는 컴퓨터에 다음을 제공합니다.
- Secure Connectivity
- Security Verification
- 통합 Desktop Firewall을 포함한 Endpoint Security — Security Management Server에서 중앙 관리됩니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스 |
| 지원 플랫폼 | Windows |
| 클라이언트 획득처 | Check Point Support Center - sk67820 |
Endpoint Security VPN for macOS
Endpoint Security VPN 은 Remote Access VPN과 Endpoint Security를 하나의 클라이언트에 결합 해 엔드포인트 컴퓨터에 설치합니다. 단순하고 투명한 원격 접속 경험과 Desktop Firewall 규칙이 함께 필요한 관리형 엔드포인트 에 권장됩니다. 다음을 포함합니다.
- Mac용 SecureClient를 대체하는 기업급 Remote Access 클라이언트.
- 통합 Desktop Firewall — Security Management Server에서 중앙 관리됩니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 IPsec VPN Software Blade, Endpoint Container 라이선스, Security Management Server의 Endpoint VPN Software Blade 라이선스 |
| 지원 플랫폼(사용자용) | macOS |
| 클라이언트 획득처 | Check Point Support Center - sk67820 |
Endpoint Security Suite
Endpoint Security Suite 는 모든 엔드포인트 보안 기능을 하나의 콘솔에 통합 해 엔드포인트 보안 관리를 단순하게 만듭니다. 선택적 Endpoint Security Software Blade로는 Firewall, Compliance, Full Disk Encryption, Media Encryption & Port Protection, Anti-Malware & Program Control 이 있습니다. 이 솔루션의 일부로 Remote Access VPN Software Blade 가 완전하고 안전한 IPsec VPN 연결 을 제공합니다.
Endpoint Security Suite는 모든 엔드포인트 컴퓨터의 엔드포인트 보안을 하나의 통합 콘솔에서 관리하려는 중·대규모 기업 에 가장 적합합니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Endpoint Security Container 및 Management 라이선스, Security Management Server의 Endpoint VPN Software Blade |
| 지원 플랫폼 | Windows, macOS |
| 클라이언트 획득처 | Check Point Support Center - sk67820 |
SecuRemote
SecuRemote 는 안전하지만 기능이 제한된 IPsec VPN 클라이언트 입니다. Secure Connectivity만 제공합니다.
| 항목 | 내용 |
|---|---|
| 필요 라이선스 | Security Gateway의 IPsec VPN Software Blade. 무료 클라이언트이며 추가 라이선스가 필요 없 습니다. |
| 지원 플랫폼 | Windows |
| 클라이언트 획득처 | Check Point Support Center - sk67820 |