비즈니스 PC를 위한 하드웨어 보안 기능

하드웨어 보안이란?

비즈니스 컴퓨터 하드웨어 보안과 관련하여, 많은 IT 관리자들이 맬웨어 방지 및 바이러스 백신 소프트웨어 같은 소프트웨어 기반 솔루션을 우선적으로 고려합니다. 하지만 사이버 공격은 시스템 스택의 하위 단계로 이동하고 있습니다. 소프트웨어 보안만으로는 더 이상 PC를 완벽하게 보호할 수 없습니다. 하드웨어 자체에 보호 기능이 포함되어야 합니다.

하드웨어 기반 보안 기능이 중요한 이유는 무엇인가요?

글로벌 기업에서 정부 기관, 중소기업에 이르기까지 컴퓨터 하드웨어 보안은 모든 산업의 모든 조직에 절대적으로 중요합니다.

보안 공격을 경험한 비즈니스에는 지속적인 손해가 발생할 수 있습니다. 그 시작으로, 크립토마이닝 공격(또는 크립토재킹)은 성능을 저하시키고 리소스가 헛되이 사용되도록 할 수 있습니다. 랜섬웨어 공격은 기업의 수익과 평판 모두에 위협을 가합니다. 지적 재산 및 기타 미션 크리티컬 데이터를 도난당할 수 있으며, 이로 인해 기업이 오랜 시간 어려움을 겪을 수 있습니다. 마지막으로, 사용자 다운타임 비용이 있습니다. 직원들이 업무를 수행할 수 없을 때 이 비용은 빠르게 증가합니다.

오늘날 사무실은 어디에나 존재합니다. 이는 방화벽 너머로 더 많은 장치들이 회사 네트워크에 액세스한다는 것을 의미합니다. 또한, 데이터와 응용 프로그램은 클라우드로 이전되고 있으며, 다양한 장치에서 언제든지 이에 액세스할 수 있습니다. 이러한 장치들은 어디에서 사용되든 안전하게 유지되어야 합니다.

시스템 스택의 모든 계층에서 PC는 바로 아래 계층만큼만 안전합니다. 보안은 가장 기본적인 계층인 실리콘에 구축된 신뢰의 기반 위에 구축되어야 합니다.

인텔의 하드웨어 기반 보안 기술

PC 하드웨어가 어떻게 설계되었는지에 따라 보안 강도가 크게 달라집니다. 인텔® 제품에는 잠재적 공격 표면을 보호하기 위한 내장 보안 기술이 적용되어 있습니다. 이러한 기술은 실리콘에 적용되어 있기 때문에 손상된 소프트웨어의 영향을 받지 않고 작동할 수 있습니다. 이를 통해 컴퓨팅을 위한 신뢰할 수 있는 기반을 구축하고 최신 사이버 위협으로부터 시스템을 보호할 수 있습니다.

인텔® vPro® 플랫폼

비즈니스용 PC의 경우, 인텔은 최신 사이버 위협으로부터 보호할 수 있도록 강화된 보안 기능을 갖춘 비즈니스를 위해 특별히 구축된 플랫폼을 제공합니다. 인텔® vPro®는 성능, 관리 용이성 및 안정성 모두를 하나의 통합 플랫폼에서 제공합니다. 펌웨어 공격에 대한 하드웨어 기반 보호 기능을 통해 더 안전한 기반을 기본적으로 바로 제공합니다. 또한 이 플랫폼에는 원격 액세스 기능이 포함되어 있어 IT 관리자가 원격으로 보안 패치를 설치하고 PC를 수리할 수 있습니다.

Windows 운영 체제를 탑재한 모든 인텔® vPro® 기반 장치에는 인텔® vPro® Security가 포함되어 있으며 이 내장 PC 보호 기능 세트에는 다음과 같은 기능이 포함되어 있습니다.

• 하드웨어, 펌웨어 및 소프트웨어를 보호하기 위한 운영 체제 하부 보안 기술. 이를 통해 공급망 투명성과 부팅 시 안전을 확보하고 추가적인 Windows 보안 기능을 통해 IT 관리자가 하드웨어, 펌웨어 및 소프트웨어 무결성 상태를 확인할 수 있습니다.
• 하드웨어, 소프트웨어 및 ID 보호 기능을 조합하여 바로 사용할 수 있는 엔드포인트 보안 우수성의 새로운 모델인 Secured-core PC 표준을 충족하고 이를 능가합니다.
• 가상화된 워크로드에 필요한 하드웨어 리소스를 제공하고 런타임 시 응용 프로그램과 메모리에 저장된 데이터를 보호하는 하드웨어 기반 보안 기능으로 가상화 기반 보안(VBS)을 강화하는 응용 프로그램 및 데이터 보안.
• 인텔® CPU 원격 측정 기능을 통해 기존 보안 솔루션을 강화하여 공격 시그니처 및 이상 징후를 탐지하는 고급 위협 탐지 기능. 이러한 위협에는 쉽게 감지하기 어려운 가상화폐 채굴 및 랜섬웨어가 포함됩니다.

Windows 운영 체제용 인텔® vPro® 엔터프라이즈 플랫폼의 또 다른 기능으로는 IT 관리자의 PC 원격 액세스 제어를 지원하는 인텔® 액티브 관리 기술(인텔® AMT)이 있습니다. IT 관리자는 PC가 대역 외에 있을 때에도 원격으로 패치 및 복구를 수행할 수 있습니다. IT 관리자는 이러한 기능에 대한 클라우드 기반 액세스를 위해 Intel® Endpoint Management Assistant(Intel® EMA)를 사용할 수 있습니다. 또한 인텔® 액티브 관리 기술은 Microsoft Endpoint Configuration Manager(SCCM)와 통합되어 있어 사용 시 향상된 유연성을 제공합니다.

하드웨어 보안의 미래

앞으로도 보안 위협은 계속해서 발전할 것입니다. 규모에 상관없이 모든 기업은 데이터, 장치 및 사용자를 보호하기 위해 하드웨어 기반 보안 기능과 소프트웨어를 결합하는 풀스택 전략을 추구해야 합니다.

오늘날 인텔® vPro® Security는 시스템 강화에 중요한 역할을 하며 이는 PC 자산 보안을 위한 초석이 됩니다. 인텔은 취약성에 대한 위협을 방지하는 데 도움이 되는 솔루션을 개발하기 위해 자사의 에코시스템 파트너와 협력하여 새로운 위협을 탐지하고 보호하는 방법을 지속적으로 모색하고 있습니다. 협업을 통해 고객의 비즈니스에 높은 수준의 보안을 제공하는 PC를 설계할 수 있습니다.