디지털 신분 증명

2007 Readers' Choice Award (5)

GOLD

RSA 시큐ID

RSA 시큐리티

www.rsa.com

가격 : 2995달러

온디맨드 플랫폼을 공급하는 백스톱 솔루션 그룹의 최고기술 책임자인 앤디 프루이트(Andy Pruitt)에게 RSA는 특정한 통합 조건에 맞게 작동한 유일한 판매자였다.

프루이트는 “그들은 ASP 공간을 심각하게 여겼지만 다른 판매자들은 그러지 못했다. 우리는 깊이 있는 통합수준을 필요로 했는데 이는 관리부를 조정해야 했기 때문이다”고 말했다. 웹 기반 서비스, 장비와 데이터를 파괴하는 지속적인 공격은 더 강력한 인증을 위한 시장에 기름을 붓고 있다.

20년이 넘는 경험을 쌓은 판매자로서 RSA 시큐리티의 시큐ID가 최고의 자리에 오른 것은 놀랄 일이 아니다. 제품을 사용했던 독자들에 따르면, 경쟁자들을 이길 수 있었던 이유는 사용의 편리함과 통합성, 적합성이다. 백스톱 솔루션스 그룹은 지난 7월 인증 솔루션에 관심을 가지기 시작하면서 몇몇 벤더들을 끌어들였다.

프루이트가 말한 대로 최초의 만남은 잘 진행되었지만 백스톱이 점점 더 분명한 필요성을 가지기 시작하면서 “벤더들이 흩어지기 시작했다”고 말했다. 프루이트는 “그것이 일이 흩어지게 된 계기가 되었다”고 말했다. 프루이트는 백스톱의 확장환경은 J보스였고 “자바를 기반으로 하고 있다면 RSA와 다른 판매자들은 비교가 되지 않는다”고 말했다.

프루이트는 고급 네트워크 고객들로 인해 인증에 대한 투자를 하려고 하는 반면, 전통적으로 비용이 시장이 널리 퍼지는 것을 방해해왔다고 산업문제 연구가들이 말했다. RSA의 제품관리와 제품 마케팅 담당 부사장인 토퍼 윈슬로우(Toffer Winslow)는 의견을 달리한다.

그는 RSA의 시큐ID 토큰의 가격이 높은 것으로 드러나자 “종합적인 소유비용과 통합의 양을 평가하면 우리가 경쟁업체보다 훨씬 더 좋은 가격을 갖고 있다”고 말했다. 엄격한 인증 프로세스 때문에 RSA는 300개의 상위 응용프로그램과 함께 일해오고 있다. 윈슬로우는 “우리는 그들이 시큐ID와 함께 일하는 것을 안다”고 말했다.

사실 조사에 응한 독자의 4분의 3 이상이 ROI에 만족했고 시큐ID에 투자한 만큼의 가치를 얻고 있다고 느꼈다. 그리고 RSA는 지속적으로 토큰을 뛰어넘어 다른 유형의 장비와 응용프로그램을 안전하게 하기 위한 방안을 개선해 나가고 있다. 2006년 RSA 컨퍼런스에서 디지털 서명을 통한 온라인 전송을 보호하기 위해, 시큐ID 툴바 토큰과 RSA 시큐ID SID900 전송 사이닝 토큰의 정체를 드러냈다.

이 회사는 지금 EMC의 한 부문임과 동시에 최근에는 블랙베리, 휴대전화기, USB 플래시 드라이버를 보호하는 이 회사의 기술을 사용하기 위해 리서치 인 모션, 스캔 디스크, 모토롤라 등과의 파트너십을 발표했다. 윈슬로우는 “목표는 모든 곳에서 RSA 인증서를 받는 것이다”고 말했다.

SILVER

베리사인 PKI

베리사인

www.verisign.com

가격 : 19.95달러

베리사인은 PKI 서비스의 적용범위를 통해 은상을 획득했다. 이 회사는 70% 이상의 독자들이 우수 / 매우 좋음 이라고 평가를 내린 사용편의성과 반응 분류에 의해 경쟁에서 다른 업체보다 앞섰다. 지난해 동안 이 회사는 SSL 인증을 공급하는 지오트러스트와 FFIEC 규정을 충족시키도록 돕는 온라인 범죄탐지 솔루션 제공업체인 스냅센트릭을 인수함으로써 사업영역을 확장했다. 또한 베리사인은 최근 마이크로소프트의 IE 7과 비스타를 지원하고 IE 7을 사용하는 모든 윈도 XP 클라이언트가 동일한 녹색 어드레스 바와 다른 향상기능을 비스타 상에서 사용하도록 하는 통합기술을 지원하는 확장인증(EV) SSL 인증프로그램을 발표했다.

BRONZE

액티브아이덴티티 스마트 카드

액티브아이덴티티

www.actividentity.com

가격 : 15~83.25달러

예전에 액티브카드로 알려졌던 액티브아이덴티티가 동상을 차지했다. 독자들은 제품과 단말기 사용자의 사용을 용이하게 하는 측정가능성에 만족했다. 액티브아이덴티티는 리소스들을 통합하고, 원거리 액세스를 보호하며, 디지털 서명과 이메일과 서류를 암호화하기 위한 SSO를 사용한 논리 액세스인 신체/사진 ID 기능을 포함한 솔루션들을 제공한다. 지난 6개월 동안 이 회사는 선, 노벨과 마이크로소프트 플랫폼을 위한 솔루션들을 확장해왔다. 최근에는 시큐어로긴 키오스크와 함께 헬스케어 수트를 강화했고 미니 토큰 OE와 액티브아이덴티티 인증 SDK가 OATH에 의해 개발된 HMAC 원-타임 암호 알고리즘을 지원한다고 발표했다.

[월간 정보보호21c 통권 제81호(info@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)