시만텍 컨트롤 컴플라이언스 스위트(CCS), 국제 CC인증 획득

솔루션에 대한 신뢰도 제고 및 공공분야 시장 진출 위한 교두보 마련

[보안뉴스 호애진] 시만텍이 자사의 엔터프라이즈급 IT 리스크 및 컴플라이언스 솔루션인 ‘시만텍 컨트롤 컴플라이언스 스위트(Control Compliance Suite)’가 국제공통평가기준인 CC(Common Criteria) 인증 EAL +3등급을 획득, 정부 및 공공시장 진출을 위한 교두보를 마련했다고 발표했다.

기업 및 정부 기관에서 사용하는 소프트웨어 애플리케이션의 경우 고도의 보안이 요구되기 때문에 CC/EAL로 알려진 엄격한 기준을 충족해야 한다. 따라서 CC 인증의 획득은 소프트웨어 제품의 사양, 구현 및 평가에 대해 엄격한 독립 테스트를 거쳐 국제표준화기구(ISO)가 공인한 표준에 부합하고 있음을 입증해준다는 점에서 의미가 있다.

이번에 CC 인증 EAL +3 등급을 획득한 ‘시만텍 컨트롤 컴플라이언스 스위트(CCS)’는 △중앙집중식 증거 수집과 관리 자동화 △시만텍 DLP 통합 △기반의 다이내믹 대시보드 △취약점 평가 등 한층 강화된 기능을 통해 보안 및 컴플라이언스에 대한 폭넓은 가시성과 인텔리전스를 제공한다. 특히 취약점 발견부터 해결 방안 결정에 이르기까지 취약점 관리 수명주기를 자동화함으로써 취약점 관리 비용과 복잡성을 절감해 준다.

시만텍코리아 제품기술본부를 총괄하는 조원영 전무는 “CC인증 EAL +3 등급 획득은 제품 개발과 고객의 보안 니즈를 만족시키기 위한 시만텍의 지속적인 노력의 결과”라며, “이번 인증 획득으로 특히 수준 높은 보안이 요구되는 공공분야의 고객들로부터 긍정적인 피드백을 받았으며 고객 입장에서도 시만텍 보안 솔루션에 대한 신뢰와 확신을 갖게 됐다”고 평가했다.

IDC 제인 도어리(Jane Doorly) 유럽 리서치 담당 부사장은 컴플라이언스의 중요성에 대해 “최근 몇 년간 기업들은 자신들의 컴플라이언스 목표 달성을 위한 기술 및 서비스의 도입과 투자 규모를 늘려왔다”며, “이러한 추세에 따라 독립 테스트와 CC 인증의 중요도 및 연관성이 높아지고 있으며 조직의 구매 절차에서 중요한 부분으로 자리잡고 있다”고 설명했다.

한편, 시만텍은 ‘시만텍 컨트롤 컴플라이언스 스위트’ 외에도 ‘시만텍 엔드포인트 프로텍션(Symantec Endpoint Protection)’, ‘시만텍 네트워크 액세스 컨트롤(Symantec Network Access Control)’, ‘시만텍 브라이트메일 게이트웨이(Symantec Brightmail Gateway)’ 등 주요 솔루션으로 최근 잇달아 국제 CC 인증을 획득했으며 이를 통해 업계를 선도하는 글로벌 정보 보호 및 관리 솔루션 기업으로서의 입지를 공고히 하고 있다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다