"한국형 제로트러스트 오픈 플랫폼 개발"...SGA솔루션즈 수주

2029년 12월까지 3년 9개월간 진행..."KISA 등 참여 글로벌 표준 준용"

통합 IT보안 전문기업 SGA솔루션즈(대표 최영철)는 과학기술정보통신부와 정보통신기획평가원이 주관한 ‘글로벌 표준 준용 AI기반 한국형 제로트러스트 오픈 플랫폼 기술개발’ 사업을 수주했다고 18일 밝혔다.

과기정통부 주관 제로트러스트 실증 사업을 3년 연속 주관한 데 이어 연이은 국책과제 수주로, 국내 제로트러스트 분야의 선도 기업임을 SGA솔루션즈는 다시 한번 입증했다.

2026년 4월부터 2029년 12월까지 3년 9개월간 진행하는 이번 사업은 미국 국립표준기술원(NIST) SP 800-207 등 글로벌 표준 기반에 부합하는 한국형 제로트러스트 오픈 플랫폼 구현과 개방형 API 기반 상호운용 환경 구축을 목표로 한다.

또한 AI 기반 사이버 위협  인텔리전스(CTI) 분석과 지속 검증을 연계해 글로벌 최고 수준의 보안 참조 모델을 완성할 계획이다.

최근 미국(EO 14028)과 유럽연합(NIS2) 등 주요국이 제로트러스트 전환을 제도화하며 글로벌 표준이 빠르게 확립되고 있다. 반면 국내는 개별 솔루션 중심 연계 구조로 인해 벤더 종속성 문제와 운영 복잡도가 증가하고, 내수 중심 경쟁으로 글로벌 보안 격차가 확대되는 한계가 지적됐다. 이에 따라 국내 환경에 최적화되면서도 국제 표준과 호환성을 갖춘 개방형 원천 기술 확보 필요성이 커지며 이번 사업이 추진됐다.

최영철 SGA솔루션즈 대표가 작년 9월 열린 '대한민국 사이버보안 컨퍼런스'에서 발표하고 있다. (사진=지디넷코리아 DB)

SGA솔루션즈는 이번 사업의 주관사로 제로트러스트 핵심 기술 총괄 설계와 통합을 주도하고, 글로벌 시장에서 통용될 수 있게 허용적 라이선스(Apache 2.0 등) 기반의 완전한 오픈소스 거버넌스를 확립한다. 공동연구개발기관은 기업•공공•학계•표준기관 협력을 기반으로 기술 실증과 정책•표준 정립을 병행 추진한다.

기술 표준 및 확산 지원에는 ▲한국인터넷진흥원(KISA) ▲한국정보통신기술협회(TTA)가 참여해 IEEE, ITU-T 등 국제표준화 주도권을 확보한다. 기술 구현 및 실증에는 ▲샌즈랩 ▲휴네시온 ▲소프트캠프가 합류하며, 특화 도메인 정책 적합성 검증을 위해 ▲대구대학교 산학협력단 ▲강남대학교 산학협력단 ▲고려대학교 산학협력단이 참여한다.

이번 사업은 2026년 한국형 제로트러스트 아키텍처 수립 및 핵심 구성요소 구현을 통한 기반 구축을 시작으로, 2027년 실증 및 검증, 2028년 대규모 운영 환경 성능 확보 및 상호운용성 통합 검증을 거쳐, 2029년 클라우드 서비스 ‘ZTaaS’ 모델의 사업화와 확산을 추진할 계획이다.

SGA솔루션즈는 이번 사업을 통해 개별 보안 솔루션을 표준 API로 통합 연동하는 국산 제로트러스트 오픈 플랫폼을 개발하고, N2SF 등 국내 정책을 충족하면서도 대외 호환성을 갖춘 기술을 확보할 방침이다.

최영철 SGA솔루션즈 대표는 "이번 과제을 통해 국가 사이버 복원력 강화는 물론 2030년 1000억 달러 이상으로 전망되는 글로벌 제로트러스트 시장 진출을 위한 국산 기술 자립 및 수출 초석을 마련할 것"이라면서 "단순히 국산화를 넘어, 글로벌 표준을 준용하고 벤더 중립성을 보장하는 세계적 수준의 제로트러스트 오픈 플랫폼을 개발하는 데 의의가 있다”고 밝혔다. 이어 “글로벌 트렌드를 반영한 기술 경쟁력을 기반으로 국내 보안 생태계 확산을 선도하고, 글로벌 시장에서 K-보안의 우수성을 증명하는 표준 모델을 제시하겠다”고 덧붙였다.