앤앤에스피의 소프트웨어(SW) 공급망 보안 솔루션 '앤넷트러스트(nNetTrust)'가 조달청 나라장터 국가종합전자조달에 등록했다.
앤넷트러스트는 망분리 환경이나 미션 크리티컬 환경에서 SW 보안 업데이트를 안전하게 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 유명 SW 기업의 패치 파일도 신뢰하지 않고 한 번 더 무결성을 검증하는 '제로 트러스트' 아키텍처를 지원한다. 이를 위해 서드파티(3rd Party) 솔루션과 연계 기능을 강화했다.
또 망분리 환경에선 USB나 CD 없이 SW 업데이트를 다운받아 클린시스템에서 검사하고 내부망으로 전달한다. 인터넷 영역에서 만든 생성 인공지능(AI) 콘텐츠도 앤넷트러스트를 통해 내부망으로 전송할 수 있다.
특히 소프트웨어자재명세서(SBOM) 제품과 연계해 보안취약성 정보를 추적한다. 지능형지속위협(APT) 대응 솔루션과 연동해 악성코드 분석 능력을 강화했다.
앤넷트러스트는 새로운 국가용 보안요구사항 V3.0 규격 기준에 따라 보안기능확인서를, 소프트웨어 품질인증인 GS인증 1등급을 획득했다.
김일용 앤앤에스피 대표는 “앤넷트러스트 조달 등록으로 국가·공공기관 SW공급망을 더욱 안전하게 보호할 수 있는 길이 열렸다”고 말했다.
조재학 기자 2jh@etnews.com
