3. 소규모 PC 보안 환경에 적합한 인텔 SBA
앞서도 언급했지만, 불특정 다수가 동일한 PC를 사용하는 PC방이나 주민센터, 병원, 학원 등의 데모 PC등은 특성상 지속적인 관리와 보안 대책이 필요하지만, 대부분 소규모로 운영되는 이들의 특성상 각각의 PC별로 관리하기는 부담스러운 것이 사실이다.
인텔에서 개발해 무료로 공개한 SBA는 바로 이러한 소규모 PC 환경을 위해, 상용 프로그램에서 지원하는 고급 기능이나 사용빈도가 높지 않은 세부 옵션을 제외해 누구나 쉽게 한 자리에서 PC 보안과 유지 보수를 할 수 있도록 개발되어, 상용 프로그램이나 별도의 보안 전문가를 배치하기 어려운 소규모 업체에 적합하다.
상태 최적화와 보안 자동화로 PC 관리 효율을 높이는 SBA
서비스 센터 데모 PC에 SBA를 운영 중인 디지털헨지
SBA의 기능 중 가장 눈에 띄는 기능은 USB 장치를 메인보드 칩셋과 SBA 소프트웨어의 조합으로 관리하는 USB 차단기능으로, 악성 코드와 해킹의 수단으로 악용되는 USB 장치를 하드웨어 ID 기반으로 관리해 공공 PC에서 보안상의 이유로 물리적으로 막아 버리는 경우와 동등한 수준의 보안 기능을 보다 편리하게 제공한다.
또한, 여러대의 PC를 사용하는 경우 악의적인 사용자나 악성 코드에 의해 보안 프로그램이 강제 종료될 경우 관리자의 e-mail로 비상 상황임을 알려주어 피해가 확대되기 전에 관리자의 빠른 대처가 가능하고, 주기적으로 보안 패치를 보함한 OS 업데이트 설정을 통해 보안 취약점을 이용한 인터넷 상의 악성 코드나 파일들로부터 PC를 안전하게 지킬 수 있다.
게다가 주기적으로 PC를 백업함으로써 PC에 발생한 문제 해결이 쉽지 않을 경우, 정상적인 상태에서 백업된 파일을 통해 간단하게 복구할 수 있어, 소규모 PC 환경이라도 관리자가 각각의 PC를 일일이 수동으로 관리하는 것과 비교해, 이들 작업을 통합해 자동으로 관리해주는 SBA를 활용할 경우 PC 보안과 최적화에 들이는 시간을 최소화할 수 있다.
즉, SBA를 활용할 경우 PC 관리에 소요되는 시간과 비용을 최소화할 수 있어 전체적인 PC 운영 효율을 높일 수 있는데, 국내에 인텔 정품 메인보드를 유통 중인 디지털헨지는 자사의 서비스 센터 데모 PC에 SBA를 설치 운영해, 방문자가 직접 SBA가 어떤 식으로 운영되고 있는지 확인할 수 있도록 하고 있다.
SBA, 기능 확장 위한 업데이트 예정
한편, 현재 SBA는 USB 차단기와 보안 소프트웨어 모니터, 스케쥴에 따른 시스템 자동 ON /OFF, 관리자 메일 알람 등 보안 프로그램으로서의 특징적인 기능과 윈도우의 PC 관리 기능들을 통합 제공해 사용이 편리한 장점이 있지만, 관리자가 설정할 수 있는 옵션이 단순한 면이 있다.
인텔은 SBA 활용 폭을 넓히기 위해 기능 추가 업데이트를 계획 중이다
그 중에서도 앞서 지적했듯, 시스템 백업은 스케쥴에 맞춰 자동 진행되지만 복원은 관리자가 수동으로 진행해야 하는 점을 비롯해 USB 차단기에서 USB 장치의 명칭을 관리자가 지정할 수 없는 점, 네트워크를 통한 일괄 설정을 지원하지 않는 등, 사용자에 따라서 기능이 조금 부족하게 느껴질 수 도 있다.
이와 같은 점을 감안해 인텔에서는 편리한 만큼 조금은 단조로움 느낌을 줄 수 있는 SBA에 업데이트를 통해 추가적인 기능을 추가할 계획인 것으로 알려져, 차후 SBA를 통한 시스템 관리와 보안 활용의 폭이 넓어질 것으로 예상된다. |