.jpg)
국제 통용 보안 인증 확보해 고객과의 신뢰 강화
[보안뉴스 김태형] 수세리눅스 전문 기업 한국노벨(지사장 나영관, www.novellkorea.co.kr)은 KVM(Kernel-based Virtual Machine: 커널 기반 가상화)이 포함된 수세리눅스 엔터프라이즈 서버 ‘11 SP2’와 수세리눅스 엔터프라이즈 서버 ‘z 11’이 ALC_FLR.3(제품 주기 결함 교정/EAL 4+)이 강화된 Common Criteria(국제 공통 평가 기준, 이하 CC) EAL 4(Evaluation Assurance Level 4) 등급 인증을 획득했다고 발표했다.
이번에 CC인증 획득은 소프트웨어 정보 보증 전문 업체 앳섹 정보보안(Atsec Information Security)이 제품 개발과 관리를 위한 품질 및 프로세스 부문에 초점을 맞춘 엄격한 보안 평가 수행을 바탕으로 이루어졌다.
인증서는 매년 CeBit 전시회가 개최되는 하노버에 위치한 독일 연방 사무소의 연방정보보안청(BSI: Bundesamt für Sicherheit in der Informationstechnik)에서 발행됐다.
CC인증은 현재 국가간 국제 공통 평가 기준 상호 인정 협정에 서명한 전세계 26개 국가에서 통용되고 있다. 보안 인증에 대한 명확한 검증이 요구되는 대기업 및 정부 기관들은 노벨의 이번 인증 획득으로 민감한 정보 처리를 위해 국제적으로 합의되고, 광범위한 표준이 채택돼 있는 수세리눅스 엔터프라이즈 서버를 더욱 신뢰 할 수 있게 됐다.
IBM 리눅스 및 오픈 가상화 부문 이사인 진 스테이튼 힐리(Jean Staten Healy) “보안은 우리 엔터프라이즈 고객들에게 필수적인 요소다. 리눅스는 수년간 ‘강제 접근 제어(Mandatory Access Control)’ 같은 다수의 고급 보안 기능을 포함하고 있으며, 이들은 또한 현재 가상화 구현을 위한 KVM 애플리케이션에 적용돼 있다. CC인증은 우리 고객들에게 수세리눅스 엔터프라이즈 서버가 정부, 금융기관 그리고 클라우드 등 다양한 컴퓨팅 환경에서 신뢰 할 수 있는 보안 기능으로 조직 운영의 안정성을 보장해 준다”라고 설명했다.
앳섹 보안 시큐리티는 “OSPP-VIRT가 추가된 수세리눅스 엔터프라이즈 서버 11 SP2를 위한 확장 패키지는 다중의 KVM 가상화 주소 보안 실행, 분산돼 있는 단일한 신뢰 시스템과 가상화 측면에서 향후 단계적으로 중요한 의미가 내포돼 있다”라며 “이번 CC 인증은 수세의 장기적인 IT 보안 전략에 대한 약속이 입증된 것이다. 우리는 CC인증 평가 업체로 선정되고, 수행 능력을 인정받았을 뿐 아니라 BSI가 이번 프로젝트를 성공적으로 완료할 수 있도록 최선의 노력을 기울여 준 것에 대해 기쁘게 생각한다”라고 말했다.
앳섹 정보보안은 인텔 제온 64비트, AMD 옵테론 64비트, IBM 시스템 z(z10) 아키텍처를 기반으로 KVM 가상화를 포함한 수세리눅스 엔터프라이즈 서버 11 SP2와 수세리눅스 엔터프라이즈 서버 z 11 SP2의 인증을 진행했다.
이번 CC인증 방법론은 버전 3.1이 사용됐으며, 보안 목표 명세서는 운영 시스템 보호 프로파일 2.0 버전을 완벽히 준수한 내용으로 작성됐다.
이번에 획득한 인증 등급은 EAL4(EAL4 +)이며, ‘+’는 ‘결함 개선’(ALC_FLR.3)이 보안 목표 명세서에 추가됐다는 것을 의미한다. ‘결함 개선’은 보안 취약점을 해결하기 위한 수세의 프로세스를 뜻한다.
한국노벨 나영관 지사장은 “수세리눅스는 이번 인증을 통해 타 벤더들의 제품과 상호 운영성과 퍼포먼스가 뛰어난 OS일 뿐만 아니라 보안 기능까지 강화되면서 고객의 시스템을 안전하게 보호할 수 있게 됐다”라며 “한국노벨은 이번에 CC인증을 획득한 제품들을 중심으로 보안에 민감한 대기업 및 정부 기관 등 고객 확보에 집중할 것이다”라고 말했다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-17] 
.jpg)
