사용자 인증·침입 감시 기능 갖춰 유출 대항...시큐어사이트 국내진출

정보는 개인이나 기업에 있어 중요한 자산이다. 각종 자료를 가공하여 만든 정보를 생산하는데에는 막대한 인력과 자금이 소요된다.이러한 귀중한 정보가 순식간에 망가지거나 지워진다면 큰 낭패다.인터넷등 정보통신이 한층 발달하면서 정보도 손쉽게 얻거나 빨리 생산할 수 있게 됐지만 그만큼 정보가 외부로 유출될 위험도 높아지고 있다. 해커들이 통신망을 통해 마음대로 드나들면서 장난을치거나 고의적으로 망가뜨리기도 한다. 경쟁기업들이 해커를 고용해 상대회사의 정책이나 영업전략 등 주요한 경영정보를 얻는 사건도 종종 발생하고 있다.정보의 도난이나 파괴를 막기 위해 흔히 사용하는 것이 패스워드(PassWord)나 비밀번호 등 각종 암호다. 최근에는 암호를 해독하는 소프트웨어가 속속 개발돼 웬만한 암호도 금방 해독, 중요 정보를 흔적도 남기지 않고 빼내가기도 한다. 국내에 정보보안산업이움트는 것도 정보유출기술의 향상에 대항하기 위한 것이다.최근 국내에도 세계적인 정보보안업체인 시큐리티다이나믹스사가진출했다. 암호화기술로 유명한 이 회사는 올해초 한국지사를 개설하고 기업보안 솔루션인 시큐어사이트(SecurSight)의 공급에 나서고 있다. 시큐어사이트는 모뎀이나 가상전용 네트워크(VPN:Virtual Private Network)를 경유한 원격접속과 다방향 전송및 전자우편 등의 광범위한 응용접속과정에서는 물론 데스크톱 및유닉스 호스트의 플랫폼에서도 기업의 보안을 완벽하게 유지할 수있도록 도와주는 솔루션. 이 솔루션은 기업의 기존 네트워크 아키텍처 안에서도 모듈방식으로 원활하게 통합할 수 있는 개방형 표준기반제품과 기술이 통합된 「시큐리티웨어」이다. 기업의 기존시설을 최대한 활용하면서 새로운 응용프로그램에 안전하게 설치할 수있도록 고안되어 있다.◆ 시큐어ID, 방화벽·VPN 보강현재 국내에 선보인 시큐어사이트 제품은 크게 4가지다. 그 중 하나가 시큐어 ID(SecurID) 이다. 이 제품은 다양한 기업보안 수요에대응하는 플러그인 솔루션으로 OPT(One Time Password)분야의세계시장 70%를 차지하고 있다. 이 솔루션은 60초 간격으로 바뀌는 토큰코드(Token Code)와 사용자가 기억하는 개인 암호(PIN)를이중으로 연결, 강력한 사용자 인증을 제공한다. 특히 다이얼업 라인이나 VPN을 통한 원격네트워크 접속과 사내 인트라넷에서의 서버접속 과정에서 보안을 유지하도록 지원한다. 방화벽(Firewall)과VPN의 기능을 보강하기 위해서도 사용된다.두번째 제품은 BoKS 매니저와 데스크톱. 핵심적인 보안사항을 섹터별로 관리해주는 솔루션이다. 즉 업무와 관계된 사람만이 관련된 정보에 접근할 수 있도록 허용한다. BoKS 매니저는 특정 사람만이 특정 정보에 접근할 수 있도록 규정한 중앙지침에 따라 접속을 허용한다. 특히 싱글 사인 온 및 섹션간의 암호화 기능도 통해기업의 유닉스 서버와 데스크톱 PC까지 통합된 보안기능을 제공한다.세번째 제품은 KANE 시큐리티 수트(Security Suite)이다. 네트워크 보안을 평가 및 감시하는 솔루션인 KSA(KANE SecurityAnalyst)와 24시간 침입을 탐지 감시하는 KSM(KANE SecurityMonitoring)으로 구성돼 있다. KSA는 10분 이내의 신속한 네트워크 보안상태 점검을 통해 요소별 위험분석 및 보고서를 만들어 준다. 또한 패스워드 탐침도구(Password Cracking)를 통해 이미 사용중인 패스워드에 대한 분석도 수행한다.마지막으로 RSA알고리즘과 툴킷이다. 보안의 핵심기술인 암호화알고리즘으로 전자상거래 인증(CA) 전자편지 데이터베이스에 이르기까지 다양한 프로그램에 적용되는 솔루션이다.현재 시큐리티다이나믹스사의 주요고객은 금융 정부 통신 항공 우주산업 대학교 보건복지산업등 거의 모든 산업에 걸쳐 있다.권영석 시큐리티다이나믹스 한국지사장은 『국내에서는 패스워드나비밀번호로 생년월일이나 간단한 숫자를 사용하는 등 보안에 대해가볍게 여기는 경향이 많았다』고 말하고 『2년전부터 보안솔루션에 대한 수요가 점차 증가하는 추세』고 밝힌다. (02-551-2789)