SHIELD Gate 제품 소개

SHIELD Gate란?

SHIELD Gate는 제로트러스트 기반 통합 보안 게이트웨이입니다. 외부 웹과 SaaS 서비스 접근 시 발생하는 보안 위협을 원천적으로 차단하며, 데이터 유출과 악성코드 감염을 방지합니다.

핵심 개념

통합 보안 게이트웨이

웹 격리, 접근 제어, 파일 보안, 원격 접속을 하나의 플랫폼에서 통합 제공
각 기능이 독립적이지 않고 유기적으로 연동
단일 정책 엔진으로 일관된 보안 체계 형성

제로트러스트 아키텍처

"절대 신뢰하지 말고, 항상 검증하라"
모든 접근 시도를 검증하고 최소 권한만 부여
사용자, 위치, 시간, 디바이스 조건에 따라 동적으로 권한 제어

agenttless 솔루션

별도 프로그램 설치 불필요
웹 브라우저만으로 모든 기능 사용
관리 및 배포 부담 최소화

왜 SHIELD Gate가 필요한가?

변화하는 업무 환경

분산된 인력

사무실, 재택, 카페, 해외 등 다양한 장소에서 근무
개인 기기(BYOD)를 통한 업무 시스템 접속 증가
협력업체, 파트너사의 외부 접속 증가

산재된 데이터

데이터가 더 이상 사내 서버에만 존재하지 않음
Microsoft 365, Google Workspace 등 클라우드 SaaS로 이동
퍼블릭 클라우드(AWS, Azure) 활용 증가

새로운 위협

제로데이 공격, 랜섬웨어 등 고도화된 위협
피싱, 스피어 피싱을 통한 표적 공격
생성형 AI 사용 시 민감정보 유출 우려

기존 보안 방식의 한계

VPN의 문제점

1. 네트워크 전체 신뢰

VPN 연결 → 내부망 전체 접근 가능
└─ 문제: 측면 이동(Lateral Movement) 공격 위험

VPN 연결 후에는 사용자를 무조건 신뢰
악성코드에 감염된 기기도 내부망 접근 가능
한 시스템이 뚫리면 내부망 전체로 확산

2. 설치 및 관리 부담

모든 기기에 VPN 클라이언트 설치 필요
버전 관리, 업데이트 배포 부담
사용자 설정 오류 빈번

3. 성능 및 확장성 한계

암호화로 인한 속도 저하
동시 접속자 수 제한
추가 용량 증설 비용 발생

웹 필터링/방화벽의 한계

1. 알려진 위협만 차단

블랙리스트 방식 → 알려진 악성 사이트만 차단
└─ 문제: 제로데이 공격, 새로운 위협 대응 불가

2. 오탐으로 인한 불편

정상 사이트도 오탐으로 차단
업무 생산성 저하
예외 처리 요청 증가

3. 정책 관리 복잡도

수만 개의 URL 리스트 관리
정책 충돌 및 누락 발생
지속적인 업데이트 필요

VDI의 한계

1. 높은 구축 비용

서버 인프라 구축 비용
라이선스 비용
유지보수 비용

2. 성능 제약

그래픽 작업 제한
네트워크 지연 시 사용 어려움
사용자 경험 저하

3. 관리 복잡도

가상 데스크톱 이미지 관리
리소스 할당 및 최적화
전문 인력 필요

SHIELD Gate의 차별점

1. 완전한 웹 격리 (RBI)

SHIELD Gate: 격리 후 사용

사이트 접속 → 격리 서버에서 실행 → 안전한 화면만 전송
└─ 효과: 모든 위협을 원천 차단

작동 원리

모든 웹 콘텐츠(HTML, JavaScript, 이미지 등)를 격리 서버에서 실행
사용자 PC에는 렌더링된 화면 스트림만 전송
악성코드, 스크립트가 사용자 PC에 닿지 않음

기술적 특징

크로미움 엔진 사용으로 최신 웹 표준 완벽 지원
낮은 지연시간으로 기존 브라우저와 동일한 사용 경험
JavaScript, WebGL, Webjet 프로토콜 등 고급 웹 기능 모두 지원
WebJet™ 프로토콜: SOFTCAMP에서 개발한 표준 HTTPS만으로 중계 서버 없이 고품질 화면 스트리밍 (별도 방화벽 설정 불필요)

2. URL 단위 정책 제어

SHIELD Gate: URL 단위 제어

https://company.sharepoint.com → 허용
https://personal-account.onedrive.com → 차단
└─ 효과: 회사 테넌트만 선택적 허용

적용 예시

URL 패턴	정책	설명
`company.sharepoint.com`	모든 기능 허용	회사 SharePoint
`*.onedrive.com`	다운로드 차단	OneDrive 개인 계정 차단
`web.whatsapp.com`	완전 격리	WhatsApp 웹 사용 제한
`chatgpt.com`	키보드 입력 검사	AI 서비스 안전 사용

3. Zerotrust기반 조건부 동적 접근 제어

SHIELD Gate: 조건부 동적 권한

사무실(사내 IP) + 평일 근무시간 → 전체 권한
재택(사외 IP) + 평일 근무시간 → 제한 권한 + MFA
카페(공용 WiFi) → 조회만 가능 + 다운로드 차단
└─ 효과: 상황에 맞는 최소 권한 적용

5가지 조건 조합

조건	예시
사용자(Who)	직원, 협력사, 관리자
위치(Where)	사내, 재택, 해외
시간(When)	근무시간, 야간, 주말
디바이스(What)	회사 PC, 개인 PC, 모바일
대상(Which)	일반 시스템, 민감 데이터

주요 적용 분야

VPN 대체

적용 대상: 원격 근무자가 많은 조직

별도 클라이언트 설치 불필요
VPN 연결 후에는 사용자를 무조건 신뢰하는 보안 문제 해결결
빠른 접속 속도

SaaS 보안 강화

적용 대상: Microsoft 365, Google Workspace 사용 조직

URL 단위 세밀한 제어
개인 계정 차단
파일 다운로드 자동 무해화

협력업체 접속 관리

적용 대상: 외부 협력사와 협업이 많은 조직

비관리 PC에서도 안전한 접속
프로젝트 기간 기반 자동 권한 관리
모든 작업 이력 추적

생성형 AI 안전 사용

적용 대상: ChatGPT 등 AI 도구 사용이 필요한 조직

AI 서비스 접속 허용 + 격리 적용
민감정보 입력 자동 차단
업무 효율과 보안 양립

컴플라이언스 대응

적용 대상: 개인정보보호법, 산업별 규제 준수 필요 조직

모든 접근 이력 상세 기록
민감정보 접근 추적
감사 자료 자동 생성

인증 및 신뢰성

GS 인증

소프트웨어 품질 및 안정성 검증 완료
국가 공인 품질 인증

보안기능확인서

국가 공인 보안 기능 인증 획득
보안 요구사항 충족 확인

저작권 등록

프로그램 저작권 보유
독자적 기술력 보유

SHIELD Gate란?​

핵심 개념​

왜 SHIELD Gate가 필요한가?​

변화하는 업무 환경​

기존 보안 방식의 한계​

VPN의 문제점​

웹 필터링/방화벽의 한계​

VDI의 한계​

SHIELD Gate의 차별점​

1. 완전한 웹 격리 (RBI)​

2. URL 단위 정책 제어​

3. Zerotrust기반 조건부 동적 접근 제어​

주요 적용 분야​

VPN 대체​

SaaS 보안 강화​

협력업체 접속 관리​

생성형 AI 안전 사용​

컴플라이언스 대응​

인증 및 신뢰성​