침입 방지 시스템(IPS)

IPS(침입 방지 시스템)란 무엇인가요?

IPS는 "침입 방지 시스템(Intrusion Prevention System)"의 약자로, 내부 네트워크에 대한 무단 접근 징후를 탐지하고 침입이 확인되면 관리자에게 알리는 동시에 접근을 차단하거나 기타 예방 조치를 실시간으로 수행하도록 설계된 하드웨어 또는 소프트웨어를 의미합니다. IPS는 침입을 모니터링하고 탐지하기만 하는 IDS(침입 탐지 시스템, Intrusion Detection System)보다 발전된 시스템입니다.

IPS는 구현 방식에 따라 두 가지 유형으로 분류할 수 있습니다:

• 호스트 기반 IPS(HIPS): 보호 대상 컴퓨터에 소프트웨어로 설치되며, OS 로그를 모니터링하고 액세스 로그의 변조를 방지하며 필요시 컴퓨터를 자동으로 종료하는 등의 기능을 제공합니다.
• 네트워크 기반 IPS(NIPS): 보호 대상 컴퓨터가 연결된 네트워크 세그먼트에 전용 장비로 배치되며, 네트워크 트래픽을 모니터링하여 무단 활동을 탐지하고 필요할 때 접근을 차단합니다. 일반적으로 NIPS는 전체 내부 네트워크를 효율적으로 보호하는 데 더 적합합니다.

그러나 웹 애플리케이션 사용이 증가하면서 IDS나 IPS만으로는 방지할 수 없는 보안 위협도 늘어나고 있습니다. 이러한 지능형 위협에 대응하려면 웹 애플리케이션 방화벽(WAF)을 도입하는 것이 효과적입니다.