CC(Common Criteria)인증은 정보보호시스템에 대한 국제공통평가기준으로 국내에서는 지난해 8월 5일 정보통신부의 '정보보호시스템 평가ㆍ인증지침 개정'의 고시에 따라 국가의 정식 평가기준으로 규정됐다. 이 제도는 국내 VPN 솔루션에 대한 명확한 기준이 없던 상황에서 정식 평가기준으로 규정됨으로써 국내 VPN 솔루션 산업의 활성화에 크게 이바지할 것으로 보인다.
어울림정보기술의 이번 CC인증 획득은 '국내 CC 제도 도입 후 최초의 인증'이라는 점과 '국내 유일의 VPN 평가기준을 수용한 인증'이라는 점이라는 측면에서 의미가 크다.
이번에 CC인증을 획득한 시큐어웍스 V3.0은 사용자의 안전한 데이터 통신을 보장하는 VPN 기능과 인터넷 상의 악의적인 사용자의 불법접근을 차단하는 방화벽 기능 등을 갖춘 통합 보안 솔루션이다. 시큐어웍스 이지월 V3.0은 방화벽, VPN 기능이 통합된 하드웨어 일체형 장비로써 고성능 리스크 프로세서와 이더넷 컨트롤러가 탑재돼 있다. 또한 멀티패스로드밸런싱(Multipath Load Balancing) 기능을 통해 데이터 전송 시 부하가 걸려있지 않은 다중 터널을 선택, 암호화 데이터를 전송함으로써 회선에 대한 부하를 분산시켜 준다는 것이 큰 특징이다.
이 제품들은 이미 은행, 증권사, 보험사 등 금융권을 비롯해 일반기업에 이르기까지 다양한 규모의 사이트에 활발하게 구축돼 제품의 안정성을 검증 받았으며 이번 인증을 통해 공인된 보안성을 확보하게 됐다.
장문수 사장은 "이번 CC인증 획득을 계기로 정부, 공공기관 등 공공시장의 VPN 도입이 더욱 본격화 될 것"이라며 "앞으로 공공시장의 VPN 도입에 있어 국내 유일의 VPN 평가 기준인 CC인증 획득이 필수조건이 될 것으로 보인다"고 말했다.
저작권자 © 정보통신신문 무단전재 및 재배포 금지
