올해로 6번째를 맞는 이번 정보보호심포지움에서는 정부의 정책추진방향 및 국내외 최신보안기술동향, 보안관련업체들의 보안솔루션 등을 한자리에서 볼 수 있는 기회였다.
특히 올해는 정보통신기반보호법과 정보통신이용촉진및정보보호등에관한법률 등 정보보호와 관련된 신설·강화된 법률과 정부의 세부 정책방향 등이 논의되었다.
또한 세미나에서는 정보통신기반 취약점분석·평가, 정보보호 컨설팅 방법론, 정보보호 관리체계인증, 정보보호산업지원기반시설 운영방향, 정보보호 전문업체 지정제도 등도 다양하게 논의되었다.
한편 이번 행사에는 국내 대표적인 보안업체들이 참가해 자사의 보안솔루션을 가지고 열띤 경연을 펼쳤다. 이번에 참가한 업체 중 눈길을 끌었던 시큐어소프트, 어울림정보기술, 케이사인, 퓨쳐시스템 등 4개업체를 선정, 이들 업체의 독특한 보안솔루션을 소개한다.
□ 시큐어소프트
시큐어소프트(www.securesoft.co.kr 대표 김홍선)는 종합보안솔루션업체라는 이름을 내걸고 다양한 보안솔루션을 선보였다.
시큐어소프트는 △소프트웨어 침입차단시스템인 '수호신 Firewall'과 △하드웨어일체형 침입차단시스템인 '수호신 Firewall A-100' △침입탐지시스템인 '수호신IDS' △통합보안관리시스템인 '수호신ESM' △개인사용자를 위한 PC보안시스템인 'My수호신' △PKI기반 암호화/전자서명솔루션인 'SecureCert' △WPKI기반 무선인터넷보안솔루션 'SecureMobile' △보안컨설팅서비스 △보안관제서비스 △보안교육 서비스 등 보안에 관한 대부분의 솔루션을 선보여 주위의 시선을 끌었다.
이중 시큐어소프트는 현재 통합보안의 추세에 따라 통합보안솔루션인 수호신ESM을 선보였는데 이 솔루션은 기업에 구축된 다양한 이기종 보안시스템을 쉽게 연동·운용할 수 있는 프레임웍을 제공하며 산재돼 있는 개별보안시스템을 중앙 집중적으로 관리해 줄뿐만 아니라 각종 보안시스템으로부터 다양한 이벤트를 선별, 수집해 모니터링하고 관리자에게 자동으로 경고를 해주는 기능을 제공한다.
또한 무선인터넷환경의 등장과 함께 필요한 무선인터넷보안솔루션인 SecureMobile도 선보였는데 이 솔루션은 △Wireless CA △Wireless RA △Wireless Toolkit △Short-Lived Certificate Server △Mobile Client 등으로 구성된다.
이 솔루션의 특징은 PKI기반이며 전자상거래환경이 고려된 실제적인 PKI솔루션으로 기존 인터넷환경을 완벽하게 지원한다.
□ 어울림정보기술
어울림정보기술(www.oullim.co.kr 대표 장문수)은 이번 행사에서 △하드웨어일체형 인터넷 침입차단시스템인 'SECUREWORKS Firewall Plus'와 △하드웨어일체형 가상사설망솔루션인 'SECUREWORKS VPN Plus' △가상사설망과 방화벽이 결합된 하드웨어일체형 통합보안시스템인 'SECUREWORKS VPN-Wall Plus' △통합보안시스템인 'SECUREWORKS ESM' 등을 선보여 주목을 받았다.
우선 이번에 선보인 제품 중 가상사설망과 방화벽을 하나로 합친 SECUREWORKS VPN-Wall Plus는 기존 가상사설망과 방화벽을 하나의 플랫폼에서 유기적으로 동작하도록 만들어진 하드웨어일체형 제품이다.
통합보안솔루션인 SECUREWORKS ESM은 산재된 보안시스템을 하나로 통합해 총체적으로 관리할 수 있게 해주는 통합보안관리시스템으로 통합보안정책과 개별보안정책, 시스템상태나 보안관련 이벤트, 감사기록 등을 하나의 콘솔을 통해 관리할 수 있게 해 준다.
가상사설망솔루션인 SECUREWORKS VPN Plus는 PKI기반의 인증서를 사용하며 VPN전용 CA가 내장되어 있기 때문에 별도의 CA서버를 구축하지 않고도 인증서 기반의 안전한 VPN을 구축할 수 있게 해준다.
인터넷침입차단시스템인 SECUREWORKS Firewall Plus는 내부망과 외부망을 논리적, 물리적으로 분리, 사내정보에 대한 사용자의 접근을 제어하고 침입 및 내부사용자의 불법정보유출을 방지하는 K4등급과 ICSA인증을 획득한 제품이다.
□ 케이사인
PKI기반 보안솔루션전문업체인 케이사인(www.ksign.com 대표 홍기융)은 인터넷인증솔루션인 'KSign PKI'와 모바일인증솔루션인 'KSign WPKI'를 선보여 주목을 끌었다.
KSign PKI는 △인증서 생성관리시스템인 KSign CA·KSign Admin △등록관리시스템인 KSign RA △키 생성시스템인 KSign GS △PKI클라이언트 시스템인 KSign Client △카드 발급시스템인 KSign CIS로 구성된다.
이 솔루션의 특징은 순수 국내 기술력으로 개발되었으며 ISO와 ITU-T, IETF 등 PKI관련 국제표준규격을 적용한 국내 최초의 PKI인증솔루션이다.
또한 우리나라의 전자서명법에 의한 공인인증체계의 기술기준 및 표준규격을 만족하는 동시에 IETF의 인증서 관리 프로토콜을 구현해 냈으며 전자서명을 비롯해 인증, 암호서비스와 관련된 통계분석·운영·관리 등의 다양한 기능을 제공한다.
모바일인증솔루션인 KSign WPKI는 ME(Mobile Explorer)와 연동이 가능한 범용의 WPKI기반이며 최적화된 단말기용 암호화 모듈을 탑재한 것이 특징이다.
또 사용자인증과 부인방지, 데이터무결성, E2E기밀성 서비스를 보증하는 WPKI플랫폼으로 국내 공인인증관리 체계와의 연동기능과 E2E(단대단)무선 인터넷보안솔루션기능을 제공한다.
주요 기능으로는 전자서명키에 대한 무선용인증서와 X.509v3인증서를 생성·발급해주며 사용자의 신분확인과 서비스 등록업무 인증서 발급 업무도 대행해 준다.
□ 퓨쳐시스템
가상사설망장비전문업체인 퓨쳐시스템(www.future.co.kr 대표 김광태)은 가상사설망과 방화벽, 침입탑지시스템이 하나로 결합된 세계최초의 하드웨어형 통합보안솔루션인 'Future SecuwaySuite 2000'으로 주위의 많은 관심을 모았다.
이 제품은 인터넷이나 공중망, 전용선 상에서 통신전구간에 걸쳐 데이터를 보호해 주는 End-to-End 통합보안솔루션이다.
이 제품에는 퓨쳐시스템에서 자체 개발한 'Crypton'이란 128비트 블록 암호 알고리즘을 사용하는데 이미 미국 차세대 암호프로그램 AES에 심사대상으로 선정된 바 있다.
SecuwaySuite 2000은 지역적으로 분산돼 있는 기관 및 기업의 전산망에서 시스템과 데이터를 내·외부로부터 보호해주며 네트워크 보안과 시스템보안, 서버보안 기능 등을 통합적으로 제공하는 것이 강점이다.
제품군으로는 VPN·방화벽·침입탐지·서버 전용 보안시스템인 'SecuwayGate 2000'과 통합보안관리시스템인 'SecuwayCenter 2000' PC 및 노트북 보안소프트웨어인 'SecuwayClient 2000' PC 및 노트북 보안스마트카드인 'SecuwaySmartcard 2000' PC 및 노트북보안카드인 'SecuwayCard 2000' 등이 있다.
SecuwayCenter 2000의 특징은 하드웨어기반이란 점이며 통신보안과 시스템보안을 동시에 제공한다. 또 확장성이 뛰어나며 설치 및 관리가 용이하고 보안장비 해체 시 보안 관련 모든 정보를 자동으로 소거해 준다. 아울러 최대 8개의 암호 알고리즘을 동시에 지원가능하며 자체 개발한 고속 암호 ASIC(주문형반도체)을 탑재, 네트워크 및 시스템 부하를 최소화시켜준다.
저작권자 © 정보통신신문 무단전재 및 재배포 금지
