[서울=뉴시스]윤정민 기자 = SGA솔루션즈가 제로트러스트 기반 통합 계정인증권한관리(ICAM) 솔루션으로 국가 공인 소프트웨어 품질인증을 받았다. 생성형 인공지능(AI)과 에이전틱 AI 확산으로 사람뿐 아니라 서비스·API 등 비인간 계정 관리 중요성이 커지는 가운데 공공·금융 시장 공략에 속도를 낸다는 계획이다.

SGA솔루션즈는 'SGA ZTA ICAM'이 ICAM 솔루션 중 국내 최초로 GS인증을 획득했다고 13일 밝혔다.

GS인증은 소프트웨어의 기능성, 신뢰성, 사용성 등을 종합적으로 평가하는 국가 공인 소프트웨어 품질인증이다.

ICAM은 계정, 인증, 권한 관리 기능을 통합해 사용자의 신원과 접근 권한을 관리하는 체계다. 'SGA ZTA ICAM'은 사용자와 계정 정보를 기반으로 계정·인증·권한 관리, 접근 정책 수립에 필요한 기능을 통합 제공한다. 사용자 계정을 새로운 보안 경계로 설정하고 사용자별 최소 권한을 부여하며 접근 행위를 지속 검증해 중요 정보자산을 보호하는 방식이다.

SGA솔루션즈는 생성형 AI와 에이전틱 AI 도입이 본격화되면서 기업이 관리해야 할 계정 범위가 넓어지고 있다고 봤다. 기존 사용자 계정뿐 아니라 서비스 계정, API 계정 등 비인간 계정(NHI)이 빠르게 증가하면서 사용자 계정과 비인간 계정의 권한을 통합 관리하고 지속 검증하는 ICAM 중요성이 커지고 있다는 설명이다.

제로트러스트 환경에서 ICAM은 정책결정지점(PDP) 역할을 한다. 사용자의 신원과 권한 정보를 기반으로 접근 정책을 수립하고 이를 각 시스템에 배포한다. 이를 통해 사용자별 최소 권한 원칙을 적용하고 모든 접근 요청을 지속적으로 검증한다.

이 솔루션은 다수 계정을 관리하는 기업 보안 담당자가 계정과 권한을 효율적으로 관리할 수 있도록 사용자 정보 수집·배포, 프로세스 관리, 위협 분석, 셀프서비스 기능을 단일 플랫폼에서 제공하는 것이 특징이다.

AI 에이전트와 자동화 시스템이 늘면 실제 사람 사용자가 아닌 계정도 업무 시스템에 접근하게 된다. 이때 비인간 계정의 권한이 과도하게 부여되거나 방치되면 새로운 보안 사각지대가 될 수 있어 계정별 최소 권한과 지속 검증을 구현하는 ICAM 수요가 커질 가능성이 있다.

SGA솔루션즈는 GS인증 획득을 계기로 공공기관을 비롯해 금융·제조 등 다양한 산업군을 대상으로 ICAM 사업 확대에 나설 계획이다.

최영철 SGA솔루션즈 대표는 "SGA ZTA ICAM은 제로트러스트 보안체계 구축의 핵심인 PDP 역할을 수행하는 솔루션으로 이번 GS인증 획득을 계기로 공공시장을 비롯해 금융·제조 등 다양한 산업군으로 사업을 확대하며 지속적인 성장 기회를 확보해 나갈 것"이라고 말했다.


◎공감언론 뉴시스 alpaca@newsis.com