SGA솔루션즈 'SGA ZTA ICAM', 국내 첫 ICAM GS인증 획득

최영철 대표 "생성형 AI·에이전틱 AI 확산…비인간 계정(NHI) 증가로 ICAM 중요성 부각"

통합 IT보안 전문기업 SGA솔루션즈(대표 최영철)의 ICAM 솔루션이 국내서 처음으로 GS인증을 획득했다. ICAM(Identity, Credential and Access Management)은 사용자가 누구인지 확인하고, 어떤 시스템에 어떤 권한으로 접근할 수 있는지를 통합 관리하는 솔루션이다. 또 GS인증은 소프트웨어의 기능성, 신뢰성, 사용성 등을 종합적으로 평가하는 국가 공인 소프트웨어 품질인증이다.

13일 회사에 따르면 SGA솔루션즈의 제로 트러스트 기반 통합 계정인증권한관리 솔루션 'SGA ZTA ICAM'이 GS인증을 받았다. 이번 인증을 통해 'SGA ZTA ICAM'은 제로 트러스트 기반 통합 계정인증권한관리 솔루션의 기술력과 안정성을 객관적으로 인정받았다. 공공기관을 비롯한 다양한 산업 분야에서 요구하는 소프트웨어 품질 기준을 충족했다.

생성형 AI와 에이전틱 AI 도입이 본격화하면서 기업이 관리해야 할 사용자 계정뿐 아니라 서비스 계정, API 계정 등 비인간 계정(Non-Human Identity, NHI)도 빠르게 증가하고 있다. 특히 AI 에이전트 활용이 확대할수록 기업 내 관리 대상이 되는 디지털 계정과 접근 권한도 함께 늘어날 전망이다. 이에, 사용자 계정과 비인간 계정 권한을 통합 관리하고 지속적으로 검증하는 ICAM 중요성이 제로 트러스트 환경에서 더욱 커졌다.

‘SGA ZTA ICAM’은 사용자 및 계정 정보를 기반으로 계정·인증·권한 관리와 접근 정책 수립에 필요한 기능을 통합 제공하는 솔루션이다. 사용자 계정을 새로운 보안 경계로 설정하고 사용자별 최소 권한을 부여하며, 접근 행위를 지속적으로 검증해 기업과 기관의 중요 정보자산을 안전하게 보호한다.

제로 트러스트 환경에서 ICAM은 정책결정지점(PDP)으로서 사용자의 신원과 권한 정보를 기반으로 접근 정책을 수립하고 이를 각 시스템에 배포하는 역할을 수행한다. 이를 통해 사용자별 최소 권한 원칙을 적용하고 모든 접근 요청을 지속적으로 검증함으로써 제로 트러스트 환경을 구현한다.

특히 'SGA ZTA ICAM'은 다수의 계정을 관리하는 기업 보안 담당자가 계정과 권한을 효율적으로 관리할 수 있게 ▲사용자 정보 수집 및 배포 ▲프로세스 관리 ▲위협 분석 ▲셀프서비스 등의 기능을 단일 플랫폼에서 제공하는 것이 특징이다.

SGA솔루션즈는 이번 GS인증 획득을 계기로 공공기관을 비롯해 금융·제조 등 다양한 산업군을 대상으로 ICAM 사업 확대에 나설 계획이다.

최영철 SGA솔루션즈 대표는 “생성형 AI와 에이전틱 AI 확산으로 사용자 계정뿐 아니라 시스템·서비스 계정 등 비인간 계정(NHI)이 급증하면서 이를 안전하게 관리하기 위한 ICAM 수요도 빠르게 확대하고 있다”면서 “SGA ZTA ICAM은 제로 트러스트 보안체계 구축의 핵심인 PDP(Policy Decision Point, 정책 결정 지점) 역할을 수행하는 솔루션으로, 이번 GS인증 획득을 계기로 공공시장을 비롯해 금융·제조 등 다양한 산업군으로 사업을 확대하며 지속적인 성장 기회를 확보해 나갈 것”이라고 말했다.