국정원 IT용역업체 보안 허점 경고···휴네시온 "우리 제품 쓰면 안전"

정보보안 소프트웨어 전문기업 휴네시온(대표 정동섭 290270)은 자사의 원격 유지보수 솔루션 ‘i-oneJTac’을 산하기관 및 지자체에 잇따라 공급했다고 18일 밝혔다.

IT용역업체의 원격유지보수 보안관리 강화 조치에 따라 수요가 늘었다고 회사는 설명했다. 최근 국정원 발표에 따르면, 북한은 SW공급망 공격과 관련해 IT용역업체, IT솔루션의 보안 허점을 집중적으로 공략해 국가기관 및 기업의 기밀자료를 절취하려는 시도를 지속적으로 하고 있다.

지난해 10월에는 지자체 전산망 유지보수를 담당하는 용역업체 직원의 이메일 계정을 해킹해, 이를 이용한 지자체 전산망 원격 관리 서버에 무단 접속을 시도한 사례가 발생하기도 했다. 고객사 전산망 유지보수를 담당하는 용역업체의 보안이 취약하면, 해당 업체가 접근할 수 있는 국가기관이나 기업은 보안체계가 잘 갖춰져 있더라도 동일한 보안 위협에 노출될 수 밖에 없다.

이에 따라 IT용역업체에서 원격 접근 시 단말 보안 검사와 사용자 인증 절차를 강화해 보안성을 높이고, 원격 유지보수 과정에서 안전한 온라인 접속을 보장할 수 있는 기술 대책이 필요하다. 휴네시온의 'i-oneJTac'은 IT용역업체의 유지보수 전용 단말과 발주기관의 유지보수 지정 단말 간 안전한 접속을 지원하는 원격 유지보수 솔루션(온라인 용역통제 시스템)이다. 긴급 장애처리 등 원격 지원이 필요할 때 용역업체와 발주기관 간 안전한 접속 중계시스템 역할을 수행한다. 또 '국가·공공기관 용역업체 보안관리 가이드라인' 및 '국가 정보보안 기본지침'을 만족하는 강력한 보안관리 기능을 갖춰, 정보 유출을 방지하고 안전한 온라인 유지보수 환경을 제공한다. GS인증 1등급을 획득하고 국정원의 보안성 검토를 통과한 검증된 솔루션이다.

지자체의 클라우드 전환 사업이 확대되면서, IT용역업체들이 무분별하게 클라우드에 접속하는 것을 막고 유지보수 지정 단말을 통해서만 접속하도록 보안이 강화되고 있다. 'i-oneJTac'은 유지보수 지정 단말을 활용한 보안 접속을 지원해 보다 안전한 운영이 가능하다.

주요 기능은 △사용자 등록·승인 △지정단말(IP·MAC) 외 접근 제한 △이중인증 △ 단말보안점검8종(운영체제 버전 및 최신 업데이트 여부 검사, 백신 설치 및 최신 업데이트 여부 검사, 로그인 패스워드 설정 검사, 화면보호기 설정 검사 등) △네트워크 연결 차단 △네트워크 통신 암호화 △화면캡쳐 차단 △원격접속 승인·상세 이력 관리 △단말간 파일 송수신 차단 △내부망 접근통제 △워터마크 적용 등이 있다.

특히, i-oneJTac은 △해상도 조절과 △멀티모니터 기능을 지원해 실제 업무 환경과 유사한 환경을 제공해 사용자가 원격 유지보수 작업을 보다 직관적이고 편리하게 수행할 수 있도록 돕는다. 또한, 원격 접속 과정에서 끊김이나 지연 없는 작업 환경을 제공한 점이 다수의 고객사에서 솔루션 도입의 주요 요인으로 작용했다.

등록된 사용자 ID에 대해 추가적인 사용 승인(결재) 기능을 제공해 보다 강력한 온라인 용역통제가 가능하다. 시스템에 이미 등록된 용역업체라도 원격 유지보수 작업을 위해서는 사전에 작업 날짜, 수행 시간, 접근 시스템 등에 대한 관리자의 승인을 받아야 원격 접근이 가능하다. 또한, 녹화 기능을 통해 용역업체가 어떤 작업을 수행했는지 확인할 수 있으며, 상세한 로그 기록과 녹화 영상을 근거 자료로 활용할 수 있다.