제이피솔루션(대표 박준희)과 공동 저작권사인 시원네트웍스(대표 권윤정)는 '쿠스토(CUSTO) 4.0 GE' 제품이 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했다고 2일 밝혔다.
쿠스토(CUSTO)는 '제로트러스트 가이드라인 2.0'을 비롯해 최근 개정된 개인정보보호법과 국가망보안체계(N2SF), 생체정보 보호 가이드라인 등 여러 각종 보안 규정에 따라 가장 적합하게 요구된 각종 접속 로그를 제공하며 다양한 인증매체를 활용해 PC 로그인에 패스워드 리스(Password Less) 방식을 지원하는 솔루션이다.
박준희 제이피솔루션 대표는 “단순히 PC 로그인을 인증매체로 대체하는 것이 아니라 공무원, 비(非)공무원이 사용하는 다양한 PC 환경에서 누가 PC를 사용했는지 증빙할 수 있는 것이 제로트러스트 핵심이며 사용자가 예측할 수 있는 예외사항을 최소화 해야만 패스워드리스 사업 효과가 있는 것”이라고 강조했다.
쿠스토 V4.0은 최근 주목받고 있는 여러 생체인증 방식 장단점을 고려해 인증 에러율이 거의 없는 '신분증' 인증 방식을 기본으로 지원한다. 고객 요청에 맞게 부서별, 업무별 적용 가능한 '지정맥' 'OTP'를 인증 매체로 추가해 하이브리드(Hybrid) 방식으로 사용할 수 있는 것이 특장점이다. 또 보안 시설 내 주요 개인용 및 공용 PC에서 '복합인증'까지 지원해 다양한 보안 등급 PC 사용 환경에서 활용도를 높다.
공공 부문에 대한 판매 권한을 보유한 권윤정 시원네트웍스 대표는 “이번 GS 1 등급 인증 획득으로 제품에 대한 신뢰성이 증빙됐으며 현재 공공기관에서 진행되고 있는 '개인정보 보호수준 평가'에도 경영평가 가산점을 획득하는데 도움이 되는 제품으로 이미 지자체, 공사 등 시범사업을 통해 확인 된 바 있다”며 “다수 공공기관과 금융기관에서 문의가 이어져 제로트러스트 기반 패스워드리스 PC 지속 검증 기능을 필요로 하는 고객을 대상으로 활발한 실적 확산이 될 것”으로 기대헸다.
지난 6월 개인정보위원회에서 발표한 '공공기관 개인정보 보호수준 평가계획'에 따르면 평가 대상이 총1445개 기관으로 확인됐으며 중점 사항인 정량·정성 지표 평가 결과에 따라 기관 '경영평가'에서 패널티 및 가산점이 적용될 계획인 것으로 확인됐으며 이는 안전조치 의무사항 4대 분야 10대 과제를 중점적으로 참고해야 한다고 밝힌 바 있다.
김현민 기자 minkim@etnews.com
