모두스원은 접근제어와 계정관리솔루션이 하나로 통합된 '게이트원-Z' 제품으로 국내 최초 CC 인증을 획득했다.
게이트원-Z는 게이트원(보안 감사), 게이트원-ACCU(계정관리), 게이트원-PASS(패스워드관리), 게이트원-체크(취약점 분석)를 하나로 통합한 솔루션이다. CC인증 취득으로 보안 제품 적합성을 인정받았다.
게이트원-Z는 세계 최초 게이트웨이 프록시 방식 에이전트가 필요 없는 솔루션이다.
접근제어 엔진에 계정관리, 패스워드관리, 로그 감사 그리고 취약점 분석을 하나의 솔루션 또는 솔루션 모듈별로 제공할 수 있다. 시스템 원격 접근과 계정·패스워드에 대한 통합관리 수행이 가능하다.
시스템 계정, 패스워드 관리를 통해 한층 강화된 보안 정책을 제시, 주요 정보 시스템을 보호한다. 사용자 접속 기록과 모든 작업 내역 등 차후 발생할 수 있는 장애원인 분석과 취약점 점검 분석을 실행한다.
주요 기능으로는 △사용자 시스템 접근 권한 통제 △룰 기반 정책관리(명령어 통제, 우회접근 제어, 접속 시간, 계정 사용 통제 등) △명령인터페이스(CLI) 및 사용자화면(GUI) 작업에 대한 실시간 모니터링 △각 작업에 대한 로그 기록 및 감사 △정책 위반 및 비인가 계정 탐지 △휴먼 에러 예방 △라이프사이클을 통한 계정 관리 △계정 권한 및 패스워드 관리 △다양한 인증 시스템 연동 △윈도, 맥, iOS, 안드로이드 등 다양한 운용체계(OS)를 지원한다.
사용자 편의성을 위해 웹으로 시스템에 접속할 수 있는 사용자 접속 환경을 제공한다. 관리자 또한 웹 UI를 통해 모든 관리 기능을 제공받는다. 관리자는 사용자 작업 세션 실시간 관리와 통제 그리고 저장된 로그를 통해 사후 감사·분석 업무를 수행 한다.
게이트원-Z는 시스템 접근제어, 계정 관리, 패스워드 관리, 취약점 점검 분석으로 분리돼 제한적으로 제공되는 기존 기능 한계와 문제점을 해결했다.
시스템 접근제어(AM)에서 사용자 시스템 접근 권한 관리 체계를 마련하고 시스템 작업에 대한 통제, 모니터링, 감사 기능을 수행한다. 관련된 모든 사용자 업무에 대한 워크플로 기반 요청과 승인 기능을 제공한다.
지난해와 올해 이집트 카이로에서 개최된 '아랍 시큐리티(ARAB Security) 콘퍼런스' 에 초청 받아 악의적 내부자가 불법적으로 서버에 접근해 정보를 빼내가는 것을 막는 형식으로 진행된 대회에서 미국과 유럽을 포함한 20개국 해커팀이 게이트원-Z 방어를 뚫는 데 도전했지만 공략에 실패했다.
이로써 게이트원-Z의 우수한 기술력을 인정받았다. 국내를 넘어 해외 고객에게 호평을 받고 있다.
모두스원은 국내 보안감사 시장을 선도해왔고 CC인증 획득함으로써 계정관리와 패스워드 관리가 포함된 사업 분야에서도 국내외 시장에서 파란불이 켜졌다.
새해 더욱 성장세를 유지할 것으로 전망된다. 더불어 국내 시장점유율과 고객만족 1등을 넘어 해외 접근제어 보안시장 1위를 향해 나아가는 것이 목표다.
김시소기자 siso@etnews.com
