MagnaChip Semiconductor Corporation

요약

아날로그 및 혼성신호 비메모리 반도체 전문 기업인 매그나칩반도체(이하 매그나칩) 는 반도체 설계부터 생산까지 독자적으로 실행이 가능한 종합 반도체 기업이다. 30 여 년의 역사와 기술력을 바탕으로 High Voltage CMOS, Power, Embedded Memory, Non Volatile Memory 등의 분야에서 최고의 제품을 공급하고 있으며, 특히 AMOLED 디스플레이 드라이버 IC 분야에서는 글로벌 2위를 차지하고 있다.

매그나칩은 한국에 본사와 생산시설(Fab)을 두고 있으며 미국, 유럽, 일본, 중국, 대만,홍콩 등에 사무소를 운영하고 있다.

문제점

기술과 노하우가 곧 경쟁력인 반도체 산업의 특성상, 내부 고급 정보의 유출을 사전에 방지하는 것은 매우 민감하고 중요한 일이다. 이에 매그나칩은 매체 제어 기반의 PC 보안 강화를 추진하였다. 이상 행동 징후가 있는 내부 사용자를 탐지하여 감시하고 그 원인이 무엇인지 파악함으로써 데이터의 외부 유출을 방지하는 것이 그 목적이었다.

이를 위해서는 먼저, 단순히 위험 행동을 감시하는 것뿐만 아니라 그 목적이 악의적인 것인지, 단순한 실수인지, 필요에 의한 불가피한 선택인지 등 원인을 분석하고 전체 상황을 모니터링하는 데이터 유출 징후 예측 시스템이어야 했다.

둘째, 사용자들이 기존에 사용하던 각종 PC용 보안 솔루션과의 호환성이나 성능상 문제가 없어야 했다. 엔드포인트에 설치하는 솔루션이기 때문에 각 사용자들의 일상 업무에 지장을 초래하지 않아야 한다는 점이 무엇보다 중요했다.

“사용자 시스템에 대한 모니터링과 데이터 유출 징후 등을 미리 예측할 수 있는 시스템을 구축해야 한다는 것, 그 과정에서 기존 PC 보안 솔루션들과의 호환성이나 성능에 대한 문제를 야기하지 않아야 한다는 것이 가장 중요한 고려 사항이었다.”
— 매그나칩반도체 Business Solution team 안상욱 차장

솔루션

이러한 점에 중점을 두고 솔루션을 검토한 결과, 매그나칩이 선택한 솔루션은 Forcepoint Insider Threat(FIT)과 Forcepoint DLP였다.

우수한 기능과 더불어 다른 PC용 다른 툴들과 충돌하지 않고 호환성이 뛰어난 제품이면서, 관리자가 한눈에 위험 요소를 파악하고 처리할 수 있는 직관적인 사용자 인터페이스(UI)를 갖추고 있다는 점이 Forcepoint가 높은 점수를 받은 비결이었다.

특히 FIT는 사용자의 컴퓨터에서 초기 활동에 대한 가시성을 제공해 해킹된 시스템, 도난당한 인증 정보, 악의적인 내부자 혹은 단순 실수에 대한 조기 위험 신호를 제공해 중요한 데이터가 침해되거나 도난당하는 것을 원천 봉쇄해주는 차세대 보안 솔루션이다. 타사 보안 제품들이 화이트리스트 혹은 블랙리스트를 기준으로 정책 위반 여부에 따라 허용/차단을 적용하는 것에 그치는 데 비해, SVIT는 정책 위반의 원인과 사전 행동을 모니터링해서 의사결정의 기반을 제공한다는 점이 가장 큰 차별점이다.

또한 Forcepoint DLP는 업계 최고의 핑거프린팅 기능을 제공하는 솔루션으로, 사무실이나 클라우드에 있든, 이동 중이든 데이터의 위치에 상관 없이 정형/비정형 데이터까지 탐지한다. 한 번의 정책 설정과 적용으로 웹이나 이메일 같은 일반적인 채널을 통한 데이터 유출에 대응하는 엔터프라이즈 DLP 통제를 확장할 수 있어 간편하다.

도입효과

매그나칩은 Forcepoint 솔루션을 도입함으로써, 사용자 시스템에 대한 모니터링을 통해 데이터 유출 징후를 미리 예측하고 대비할 수 있는 시스템을 구축했다. 호환성 충돌이나 성능에 대한 문제 없이 깔끔하게 완료했다는 점에서 더욱 만족하고 있다.

“보안 관제 시스템은 인력과 비용 등 자원이 많이 요구되는 사안이다. Forcepoint 덕분에 한정된 자원으로 든든한 시스템을 마련할 수 있었다. 또한, 엔드포인트의 환경이 워낙 다양함에도 불구하고 충돌이나 잡음이 거의 없이 Forcepoint 솔루션 적용을 마칠 수 있었다. 동종의 다른 기업들과 내용을 공유해봐도 엔드포인트단에 솔루션을 도입하면서 이번처럼 적은 문제로 진행된 것은 고무적이었다. 현재까지도 호환성, 성능, 업무 지연이나 충돌 등의 문제가 거의 제기되지 않아 관리자나 사용자가 모두 만족하고 있다. 한국의 모범 적용 사례를 토대로 전 세계 사업장의 적용도 검토하고 있다.”
— 매그나칩반도체 CISO

매그나칩반도체가 Forcepoint의 제품을 도입한 것은 2017년이 처음이다.