<2001국제정보보호 및 보안기기전>네트워크 보안솔루션(2)

◆비씨큐어

암호 인증 전문업체인 비씨큐어(대표 박성준 http://www.BCQRE.com)는 최근 인증 서비스인 ‘EPS-레디’를 출시해 주목받고 있는 보안업체다. EPS-레디는 MS 오피스, 아크로뱃, 웹메일, 윈도 응용 프로그램 등 사용자에게 친숙한 일반 프로그램을 인증서와 쉽게 연동될 수 있도록 한 e페이퍼레스 제품과 보안 메일인 시큐어 메일 두 종류로 개발됐다. e페이퍼레스는 사용자의 편의를 고려해 간편한 설치만으로 공인 인증기관과 비씨큐어의 PKI 인증 서비스와 연동해 암호와 인증 서비스를 지원할 수 있다. 이 제품은 △다양한 문서 작업 관련 응용 프로그램과 연동 △응용 프로그램의 보안기능 확장 △전자서명과 암·복호화 기능 강화 △인증서와 인증서 폐지 목록(CRL) 관리기능 △개인 정보 관리기능 등이 강점이다.

PKI 솔루션인 비씨큐어-EPS는 제3의 인증기관을 통해 인터넷 환경에서 거래 당사자인 서버와 이용자에게 디지털 인증서를 발급해 △각종 거래에 따른 신원 확인 △거래 내용의 위·변조와 부인 방지 를 제공하는 전자 인감 증명을 발급할 수 있는 솔루션이다. 이밖에 비씨큐어는 앞으로 3년 후에는 디지털 저작권 관리(DRM) 시장이 본격적으로 개화할 것으로 보고 컨소시엄 방식으로 솔루션 개발을 시작하는 등 미래 보안 시장을 겨냥한 다양한 응용 플랫폼 사업에 적극 나선다는 전략이다.

◆시큐브

시큐브(대표 홍기융 http://www.secuve.com)의 보안커널(security kernel) 제품군은 운용체계의 취약점으로 인해 발생하는 해킹을 원천적으로 방지해준다. 외부에서 해커가 침입해 시스템 관리자(root)권한을 획득하더라도 전자서명을 통한 사용자 인증없이는 중요정보(파일)의 위·변조가 불가능하도록 해 홈페이지 및 파일시스템 보안에 적합하다.

커널 실링(kernel sealing) 및 커널 스틸스(kernel stealth) 기법을 이용한 자기보호 기능으로 지속적인 보안기능이 유지되고, 정전 등 갑작스런 시스템 종료로 인한 재부팅시 기존 보안기능이 유지되며 불법침입자에 의한 불법종료를 방지한다. 또한 시스템 사용자의 로그인 시점부터 로그아웃까지 모든 작동을 관리·통제함으로써 보안에 대한 신뢰성을 제공하는 제품이다.

보안커널인 홈페이지 해킹방지 솔루션 ‘웹 그리핀’과 파일시스템 해킹방지 솔루션 ‘파일 그리핀’은 리눅스용과 솔라리스 서버용이 출시중이다.

정보보호센터와 K4등급 인증 평가 계약 체결로 신뢰성과 보안성이 보증된 네트워크 기반 침입탐지시스템(IDS) ‘넷그리핀’은 다중엔진 기반으로 효율적인 침입탐지가 가능하며 운용체계 및 각 응용서비스별로 분리된 침입패턴 DB를 유지해준다.

시큐브는 올해 이 제품을 통해 적극적으로 시장을 공략, 약 200억원대 판매매출을 목표로 하고 있다.

◆에스큐브

에스큐브(대표 김창호 http://www.scube.co.kr)는 ‘로그캅스’와 ‘액세스캅스’의 두가지 모델로 올해 국내 보안 시장에서 주도권을 쥔다는 전략이다. 로그캅스는 주요 정보 자산이 저장돼 있는 각종 서버와 방화벽·라우터 등 보안 관련 로그를 취합·분석해 사용자의 불법 행위를 감시·추적하며 정보 침해 사고의 원인을 규명해 정보 자산을 보호할 수 있다. 더욱이 에스큐브는 이 제품이 정보 침해 사고의 70% 이상이 내부와 인가된 사용자에 의해 이뤄지는 상황을 감안할 때 충분한 사업성이 있을 것으로 내다봤다.

이 제품은 윈도와 같은 그래픽유저인터페이스(GUI) 기능을 지원하고 전체 네트워크를 구성하고 있는 호스트의 작동 상황을 효과적으로 파악할 수 있다. 또 시간·인력 등 로그 관리 비용도 크게 절감할 수 있다. 로그캅스와 함께 에스큐브의 주력 제품인 액세스캅스는 개방형 구조로된 유닉스의 보안 사고를 겨냥해 설계한 제품이다. 사용자의 인증 처리가 쉽고 로그캅스와 연동해 기능을 확장할 수 있다. 또 내부자에 의한 악의적인 보안 사고는 물론 비숙련된 사용자의 실수에 의한 보안 사고도 예방할 수 있다. 자원 접근 추적을 통해 불순한 목적을 가진 사용자의 추적과 적발이 가능하다.

이밖에 에스큐브의 주력 서비스의 하나인 SIMS는 전세계에 널려 있는 보안 관련 자료와 패치를 고객사와 가입자에게 보급, 보안 의식을 고취시키며 고객사에 대한 보안 정책·지침·절차서 등을 통해 회사의 보안 수준을 한단계 업그레이드 할 수 있다.

◆정소프트

정소프트(대표 한동원 http://www.jungsoft.com)는 이번 전시회에 복구 프로그램인 ‘하드보안관’과 파일·폴더 암호화 프로그램인 ‘데이터셰리프’, 데이터 백업 솔루션인 ‘이미지셰리프’를 출품한다.

특히 하드보안관은 시스템보호 프로그램으로, 사용자의 잘못된 작동으로 하드디스크를 포맷하거나 파일을 완전히 삭제한 경우라도 시스템 재시작만으로 프로그램 내용을 복구해주는 특징을 갖고 있다. 이에 따라 하드디스크 손실시 운용체계를 다시 설치해야 하는 시간 및 인력 손실을 줄여준다.

이 제품은 하드디스크 포맷과 운영프로그램 재설치가 필요없다. 또 압축 백업 기술을 이용, 하드디스크 전체를 보호 영역으로 지정할 수 있도록 설계돼 있어 사용자는 하드디스크의 90% 이상을 활용할 수 있다. 뿐만 아니라 초보자들이 고의나 실수로 CMOS 설정을 변경하더라도 변경과 동시에 시스템이 자동으로 재시작돼 본래 내용을 자동으로 복구해준다. 패스워드 등록자가 아닌 일반 사용자가 데이터를 입력할 경우 직접 보호중인 하드디스크에 저장되지 않고 하드보안관의 특정영역에 저장되기 때문에 바이러스 침투로 인해 하드디스크 내용이 손상을 입더라도 보안관 복구를 하면 하드디스크 바이러스를 제거할 수 있다.

◆니츠

대덕 연구단지 대덕밸리에 있는 니츠(대표 양태연 http://www.nitz.co.kr)는 정보통신부가 선정한 정보보호 소프트웨어 분야 중소 정보 통신 벤처기업이다. 정보통신부로부터 선도 기반 기술, 우수 신기술, 초고속 응용 기술 개발 사업자로, 산업자원부로부터 민군 겸용기술 개발 사업자로 각각 선정돼 국책 연구과제를 수행하고 있으며 한국통신 및 정부 출연연구소의 기술개발 과제에 참여해 기술을 축적했다.

니츠는 개인용 컴퓨터 보안 제품인 ‘PC 쉴드’ 시리즈, 가상 사설망을 구축해주는 ‘VPN 게이트웨이’, 보안 취약성 진단도구인 ‘진단도사’, 네트워크 불법 사용 통제시스템인 ‘네트워크 쉴드’, 중앙에서 종합적으로 보안 시스템을 관리할 수 있는 ‘TSMS’ 등을 개발했다. 국내보다는 해외 시장에서 승부하겠다는 전략으로 일본·미국·중국·유럽·중남미 지역을 타깃으로 시장 개척에 활발히 나서고 있다. 이 결과로 최근에는 일본 후지전기총설과 일본 지역내 총판 계약을 체결, 수출하는 성과를 올렸다. 일본에 본격 진출하는 PC 쉴드는 일반인부터 전문직 종사자까지 개인용 컴퓨터 이용자라면 누구나 쉽게 사용할 수 있는 사이버 테러 방지용 클라이언트 보안 소프트웨어다. 기존 PC 보안 제품과는 달리 사용하기가 쉬우며 기능면에서 패스워드와 지문 인식 방식을 통한 PC 접근 제어 기능, 파일 유출 방지를 위한 파일 암·복호화 기능, 다중 사용자 지원 기능, 개인용 PC를 이용한 e메일 송수신 기능, PC의 불법 침입을 실시간으로 점검하는 기능 등을 가지고 있는 종합 보안 솔루션이다.

◆시큐어넥서스

보안 솔루션업체인 시큐어넥서스(대표 류대현 http://www.xecurenexus.com)가 이번 전시회에 선보이는 주력 제품은 ‘XecureVPN 3000 시리즈’다.

이 제품은 복잡한 가상사설망(VPN) 기술을 하드웨어적으로 완벽하게 지원해 인터넷과 인트라넷은 물론 엑스트라넷에 이르기까지 VPN 보안에 관한 모든 문제를 해결할 수 있는 통합 보안 솔루션이다.

이에 따라 사용자는 높은 비용을 부담해 기업 사설망을 설계, 구축할 필요없이 기존의 인터넷을 그대로 사용할 수 있고 원격 사용자와 이동 사용자를 포함한 기업 내부의 모든 네트워크 사용자들이 인터넷에서 손쉽게 고도의 보안을 유지하면서 통신할 수 있다.

이 시리즈는 특히 병렬형 하드웨어 구조를 사용해 데이터 전송속도를 대폭 향상시켜 데이터 전달 병목 현상을 최소화하고 최고 120Mbps의 속도를 지원함은 물론 최대 동시 접속 가능한 사용자 수가 6만5536명으로 기존 제품에 비해 속도와 용량이 뛰어나다.

전세계 표준의 다양한 암호화 및 인증 그리고 Key 관리 방법을 사용해 통신 데이터를 안전하게 지킬 수 있으며 지문인식시스템을 통해 사용자 인증을 강화하는 등 보안성을 강화한 것도 XecureVPN 3000 시리즈의 자랑이다.