다섯 살도 알 수 있게 · 보안
SWG가 뭐예요?
보안 웹 게이트웨이(Secure Web Gateway)를 바깥 마을로 나가는 성문 검문소 이야기로 풀어봤어요.
성 사람들은 매일 바깥 마을에 나가요.시장, 도서관, 극장… 인터넷이에요.
마을엔 위험한 골목도 있어요."공짜 선물" 골목에서 받아온 상자에 벌레가 들어 있어요. 성에 들어오면 경비견이 짖어야 해요.
SWG는 마을로 나가는 성문의 검문소예요.나갈 때 어디 가는지 보고, 위험한 골목이면 막고, 들고 오는 상자를 열어봐요.
마을 지도골목마다 색이 칠해져 있어요
상자 검사벌레가 들었나
봉인 뜯기검문소만 할 수 있어요
대장누가 어디 갔는지
위험한 골목은 막고, 상자는 열어봐요.봉해진 상자(암호화)도 검문소에선 열어봐요. 대신 그건 성 사람들과 미리 약속해요.
성문을 안 지나면 못 봐요.집에서 바로 마을로 가면요? 그래서 요즘은 검문소를 마을 곳곳에 두고(클라우드), 어디서 나가든 거치게 해요. 창고 문지기와 같은 고민이에요.
한 줄로
SWG = 바깥 마을(인터넷)로 나가는 성문 검문소. 위험한 골목은 막고, 가져오는 상자는 열어보고, 어디 갔는지 적어요.
Secure Web Gateway. 옛날엔 '웹 프록시'라고 불렀어요. 요즘은 창고 문지기(CASB), 문마다 묻는 성(ZTNA)과 함께 SSE라는 묶음으로 팔려요. Zscaler, Netskope, Cisco Umbrella 같은 것들.
어른들은 이렇게 불러요
- 웹 프록시
Web proxy - 검문소. 내 대신 마을에 갔다 와요. 그래서 다 볼 수 있어요.
- URL 필터링
URL filtering - 마을 지도. 골목마다 색이 있어요: 도박 골목 빨강, 도서관 초록.
- 평판
Reputation - 골목 소문. "저 골목에서 도둑맞은 사람이 많대요." → 망루 위의 친구가 알려줘요
- 멀웨어 검사
Malware scanning - 상자 열어보기. 벌레가 들었으면 성에 못 들어와요. 놓치면 경비견 차례.
- TLS 검사
TLS inspection - 봉인 뜯어보기. 봉해진 상자(암호화)를 검문소에서 열어요. 복도 파수꾼은 못 하는 일.
- 샌드박스
Sandbox - 따로 방에서 열어보기. 수상한 상자는 빈 방에서 먼저 열어요. 벌레가 튀어나와도 거기서 끝.
- 클라우드 SWG
Cloud SWG - 마을 곳곳의 검문소. 성문 하나가 아니라 어디서 나가든 거치는 검문소.
다음 이야기
방 하나까지만 데려다주는 안내인 →