"암호 속에 숨은 악성코드 잡는다"…수산아이앤티 솔루션, 국정원 확인서 획득

[서울=뉴시스]윤정민 기자 = 수산아이앤티가 암호화된 네트워크 통신에 숨은 악성코드와 이상 행위를 찾아낼 수 있도록 돕는 보안 제품으로 공공시장 공략 확대에 나선다.

수산아이앤티는 SSL 가시화 솔루션 'ePrism SSL VA'가 국가정보원 보안기능확인서를 받았다고 22일 밝혔다.

이 제품은 HTTPS 등에 적용된 보안통신규약(SSL·TLS)을 풀어 방화벽과 침입방지시스템(IPS), 안티바이러스, 데이터유출방지(DLP) 솔루션이 트래픽 내부를 검사할 수 있도록 지원한다.

웹사이트와 내부 업무시스템의 통신이 암호화되면 개인정보와 업무자료를 보호할 수 있지만 보안장비가 통신 내용을 확인하기 어려워진다. 공격자가 악성코드나 탈취한 정보를 암호화된 트래픽에 숨기면 탐지하지 못할 가능성도 있다.

국가용 보안요구사항은 공공기관에 도입되는 정보보호 제품이 갖춰야 할 보안 기능을 제품 유형별로 규정한다. IT보안인증사무국은 국가용 보안요구사항 V3.0에 따른 보안목표명세서 작성 지침 등을 제공하고 있다.

보안기능확인서는 정보보호 제품이 국가용 보안요구사항을 충족하는지 시험해 확인하는 제도다. 확인서를 받은 제품은 공공기관이 정보보호 제품을 도입하거나 보안성을 검토할 때 활용할 수 있다.

수산아이앤티는 ePrism SSL VA가 8년 연속 국내 SSL 가시화 시장 1위를 기록했다고 설명했다. 회사는 이번 확인서 획득을 바탕으로 공공기관 대상 사업을 확대할 계획이다.

정은아 수산아이앤티 대표는 "변화하는 공공 보안 기준에 대응하고 공공기관의 암호화 트래픽 보안과 SSL 가시성 기술을 고도화하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]