넷앤드, 국내 시스템 계정관리 제품 ‘보안기능확인서’ 취득

국가정보원 패스워드 관리 부문 보안기능확인서 취득
국가 및 공공기관 수요에 적극 대응하며 조달 판매 1위 유지 전망

[보안뉴스 김경애 기자] 통합 접근 및 계정관리 전문 기업 넷앤드의 시스템 계정관리 제품 HIWARE Identity Management for System v6.0이 국내 계정관리 제품이 국가정보원의 패스워드 관리 부문 보안기능확인서 인증을 획득했다.

[이미지=넷앤드 홈페이지]

보안기능확인서 제도는 보안적합성 검증절차를 간소화하기 위해 정보보호 시스템 및 네트워크 장비 등 IT 제품에 대한 보안성과 안전성을 확인하기 위해 ‘국가용 보안요구사항’ 만족 여부를 시험해 기준에 충족할 경우 부여하는 인증 제도다. 보안기능확인서를 획득한 제품은 국가와 공공기관 납품 시 보안적합성 검증을 생략할 수 있다.

넷앤드의 HIWARE 시스템 계정관리 제품은 여러 장비에 산재돼 있는 계정들을 Gateway Proxy 방식으로 중앙에서 통합 관리하며, 기관 및 기업별로 천차만별인 내부 업무 프로세스와 보안 정책을 모두 수용해 자동화된 워크플로우를 제공한다.

취합한 계정에 대해서는 기업 및 기관의 인사시스템과 연동해 보안 정책에 따라 자동으로 사용자 권한 관리, 보안 정책 관리, 계정 Life-cycle 및 비밀번호를 자동 관리하는 기능을 제공한다.

이를 통해 비밀번호 유출이나 잔존해 있는 퇴사자 계정 탈취 등의 보안 취약점을 제거하고 최근 급증하고 있는 각종 소셜엔지니어링 공격을 차단할 수 있다. 특히 HIWARE의 계정관리 기술은 단순히 Life-cycle을 관리해주는 수준을 넘어 계정관리 대상의 보안 정책을 수집하고 수집된 정책을 적합하게 활용할 수 있도록 하는 기능을 제공하고 있다.

계정관리 대상과 버전별로 상이하게 지원되는 계정 보안 정책을 취합해 통일된 보안 정책으로 활용할 수 있도록 반영하는 계정관리 기술이다.

HIWARE 시스템 계정관리 제품은 지난 2018년 GS인증 1등급 획득했고, 지난해 조달청 디지털서비스몰 시스템 계정관리 부문에서 90% 이상의 점유율로 판매 1위를 차지하는 등 이미 그 기술력을 입증해온 제품이다.

넷앤드는 “올해 개인정보 보호법 개정안 시행과 공공부문 집중관리시스템 개인정보 안전조치 강화계획 등이 발표됨에 따라 국가 및 공공기관을 중심으로 시스템 사용자 권한, 패스워드 관리 등의 기능을 갖춘 계정관리 제품에 대한 수요가 증가하고 있다. 이번 HIWARE 시스템 계정관리 제품의 보안기능확인서 획득을 통해 제품의 높은 보안성과 안전성을 다시 한번 입증한 만큼 공공 시장의 수요에 적극 대응하며 시장을 더욱 확대할 수 있을 것으로 기대한다”고 전했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)