펜타시스템, 시스템접근제어 솔루션 CC인증 통과

펜타시스템테크놀러지(대표 장종준)는 시스템접근제어솔루션 ‘아크라포인트(ACRA Point)'가 IT보안인증사무국으로부터 공통평가기준(CC)인증(EAL3)을 획득했다고 5일 밝혔다.

아크라포인트는 시스템 안에 권한이 부여된 사용자(Privileged User)가 실행하는 모든 활동을 실시간 통제, 기록, 감사하는 기능을 갖췄다. 원격 및 로컬 접속에 구분 없이 금지 명령어를 차단한다. 사용자의 실행 프로세스 동작 감지를 통한 우회 실행 차단, 파일 접근 및 포트 통제, 작업 내용에 대한 실시간 녹화 및 재생, 작업 이벤트 기록에 대한 녹화 구간 검색, 2차 로그인 인증 기능, 표준 웹기반 사용자인터페이스를 제공한다.

아크라포인트는 펜타시스템 보유 특허 '터미널모니터링기술' 기반으로 개발됐다. 펜타시스템 측은 아크라포인트가 명령어 우회 취약점과 특정 터미널에 종속되는 단점을 지닌 게이트웨이(Gateway) 방식의 접근제어 솔루션의 문제를 해결했다고 주장했다. 회사는 또 아크라포인트가 기업 시스템 보안의 취약점 극복과 안정성 향상, 시큐어OS 기능의 상당 부분을 지원하는 장점도 제공한다고 강조했다.

관련기사

회사측은 하반기 시스템접근관리 시장 성장을 전망했다. 금융권 수요가 늘고 공공기관에서도 영업이 활발하다는 판단에 따라 이 분야 영업에 주력할 계획이다.

장종준 펜타시스템 대표는 "시스템 접근제어 부문의 후발 주자이지만 기존 솔루션과의 차별성, 이번에 획득한 CC인증으로 하반기 시장점유율을 전략적으로 확대하겠다"며 "내부 정보보호 및 통제 이슈가 있는 금융권과 공공기관을 중심으로 한 타깃 비즈니스도 해나갈 것"이라고 말했다.