판골린 1.15 터널링 리버스 프록시, iOS 및 안드로이드 앱과 함께 출시

Pangolin 1.15는 iOS 및 Android 앱, 기기 승인 기능, 그리고 제로 트러스트 사설 접근을 위한 안정성 향상을 도입합니다.

판골린(Pangolin)은 터널링된 리버스 프록시와 제로 트러스트 VPN 스타일 접근 방식을 모두 통합한 오픈 소스, 자체 호스팅 기반의 아이덴티티 기반 원격 액세스 플랫폼으로, v1.15를 출시하며 프로젝트의 첫 공개 베타 출시 이후 1주년을 맞았습니다. 그 1년 동안 이 프로젝트는 큰 인기를 얻어 GitHub에서 18,000개 이상의 스타를 받았습니다.

새 Pangolin 1.15 버전의 주요 기능은 공식 모바일 지원입니다. iOS, iPadOS 및 Android용 네이티브 애플리케이션(Olm, Pangolin의 Go 기반 네트워킹 클라이언트를 사용)이 이제 Apple App Store와 Google Play를 통해 제공됩니다. 이 앱들은 사용자들이 데스크톱 시스템에서 이미 사용 중인 것과 동일한 제로 트러스트 모델을 활용하여 모바일 기기에서 프라이빗 리소스에 접근할 수 있도록 해줍니다.

버전 1.15는 장치 지문 인식과 상태 수집도 도입하여 제로 트러스트 제어를 사용자에서 하드웨어로 확장합니다. 장치 지문 인식은 시리얼 번호, 운영 체제 버전, 호스트 이름과 같은 속성을 사용하여 각 장치에 지속적인 식별자를 부여합니다.

지문 인식과 함께 사용되는 것이 자세 점검(posture checks)으로, 이는 장치가 접근 권한을 부여받기 전에 정의된 보안 요구 사항을 충족하는지 평가합니다. 이러한 점검에는 디스크 암호화 상태, 방화벽 상태, 백신 활동 및 기타 보안 지표가 포함될 수 있습니다.

그러나 개인적으로 가장 인상 깊었던 점은 Pangolin 1.15가 디바이스 승인(Device Approvals)을 추가했다는 것입니다. 아시다시피, 이전에는 접근 제어가 주로 사용자와 역할에 집중되어 있었고, 유효한 자격 증명만 제시되면 어떤 디바이스든 연결할 수 있었습니다. 하지만 이제는 더 이상 그렇지 않습니다.

장치 승인 기능이 활성화되면, Pangolin은 새로운 하드웨어에 대해 기본적으로 거부하는 방식을 취합니다. 인증된 사용자조차 관리자가 장치를 명시적으로 승인할 때까지 차단됩니다. 승인 워크플로우는 Pangolin 대시보드를 통해 역할별로 관리되며, 대기 중인 요청과 관련 장치 세부 정보를 보여주는 전용 피드가 제공됩니다.

게다가 이번 업데이트에서는 연결된 기기에 대한 더 명확한 수명 주기 제어도 도입되었습니다. 관리자는 기기가 분실되었거나 보안이 침해되었거나 더 이상 신뢰할 수 없는 경우 즉시 해당 기기를 차단하여 접근을 완전히 차단할 수 있습니다. 중요한 점은 기기를 즉시 삭제할 수 없다는 것입니다. 대신 이를 아카이브하여 보호된 리소스에 접근한 모든 기기에 대한 영구적인 감사 추적 기록을 보존할 수 있습니다.

이러한 기능과 함께, Pangolin 1.15는 클라이언트와 개인 연결 구성 요소 전반에 걸쳐 광범위한 안정성 및 성능 향상을 제공합니다. 자세한 내용을 보려면 변경 로그를 확인하세요. 공식 발표는 여기에서 확인할 수 있습니다.

이미지 출처: Pangolin