금융기관 재택근무 시 안전한 원격 연결 지원
[데이터넷] 2020년 1월 윈도우7 기술지원 중단을 기점으로 정부는 윈도우 종속성을 탈피하고 라이선스 비용 절감, 보안 취약점 문제 해결을 위해 구름OS, 티맥스OS, 하모니카OS 등 개방형 OS를 사용하도록 했다. 이에 따라 정부·공공기관에 공급되는 소프트웨어는 개방형 OS를 안정적으로 지원해야 한다.
망연계 솔루션 시장 1위의 휴네시온 ‘아이원넷(i-oneNet)’은 개방형 OS 확산이라는 정부 기조에 맞추기 위해 개방형 OS 지원 클라이언트를 개발했다. 휴네시온은 과학기술정보 통신부와 정보통신사업진흥원(NIPA)에서 주관하는 ‘2020년 공개SW 환경 개발 및 보급 지원사업’에 선정돼 개방형 OS 기반 망간 자료전송 클라이언트를 개발했다.
휴네시온의 망연계 솔루션 ‘아이원넷’은 망연계 시장점유율 1위 제품으로, 기술력과 품질을 인정받아 금융기관과 국가 공공기관 망 분리 시장에서 높은 제품 인지도를 보유하고 있다. 아이원넷은 분리된 망에 위치한 사용자PC의 자료 및 서버 스트림을 보안 정책에 따라 안전하게 전송해 망 분리 환경의 보안성은 유지하면서 업무편의성을 제공한다.
윈도우 사용 환경 유지하며 개방형 OS 운영 가능
개방형 OS와 호환성이 확보된 아이원넷 클라이언트는 행 정기관과 공공기관이 개방형 OS 도입을 실행할 수 있는 환 경을 제공한다. 아이원넷 클라이언트는 윈도우 사용자 환경 에서 제공하는 기능을 개방형 OS 환경에서 동일한 수준으로 제공하도록 개발해 사용자 편의성을 확보했다.
이러한 요구를 수용한 아이원넷은 윈도우 OS, 맥OS를 비 롯해 개방형 OS 업무환경에서도 활용할 수 있다. 휴네시온은 개방형 OS 개발사와 사전 협의를 통해 파일 전송, 클립보드 전송, 업무망 PC에서 특정 URL 입력 시 인터넷망 PC에 서 URL이 자동 접속되는 사용자 편의 기능인 URL 리다이렉 션, 악성코드 검사 등 단위 기능을 개방형 OS 기반으로 개발 했다.
그리고 사전테스트를 완료해 상호 호환성을 확보했다. 정부부처 개방형 OS 도입 시범사업에 참여해 170여명 사용자 에게 시범 서비스를 제공하고 있다. 휴네시온은 수요기관에서 실사용자 모니터링을 통해 기능 검증까지 완료했다.
‘아이원넷’은 공공시장 40%의 점유율을 갖고 있으며, 기술력과 품질을 인정받아 금융 기관과 국가 공공기관 망 분리 시장에서 높은 제품 인지도를 보유하고 있다. 아이원넷은 분리된 망에 위치한 사용자PC의 자료 및 서버 스트림을 보안 정책에 따라 안전하게 전송해 망분리 환경의 보안성은 유지하면서 업무편의성을 제공한다.
개방형 OS 도입을 검토하는 공공기관은 아이원넷 도입을 통해 기존시스템은 유지하면서 호환성 확보 및 비용 절감효 과를 누릴 수 있다. 휴네시온은 개방형 OS 클라이언트를 포함한 아이원넷 신규제품을 조달청 나라장터에 등록할 예정이다.
금융권 원격근무 지원 기능 개선
또한 휴네시온은 금융권 재택·원격근무 환경을 위한 아이원넷 기능 개선도 이어가고 있다. 보안에 민감한 금융권은 망분리 환경을 유지하면서, 원격·재택근무 시 사내 업무망PC에 안전하게 접근, 내부 중요 자료를 보호하고 외부유출을 차단 할 수 있는 솔루션이 필요하다. 휴네시온은 금융회사에 원격 근무환경 운영을 위한 시스템 도입 사업에 아이원넷을 공급 다.
외부에서 내부 민감 정보에 접근하는 업무형태는 보안을 취약하게 하며, 사이버 공격에 노출될 위험을 높인다. 재택 근무 시에는 개인 기기로 인한 보안사고가 발생할 우려가 크다. 이로 인해 사용자별 내부시스템 접근 제한 및 감사가 필요하며, 데이터의 공유 및 전달 시 악성코드 위협 및 중요정 보 무단반출에 대한 방안이 필요하다.
개인정보·기밀정보 유출 통제, 사용자 접근통제, 사용자 인증체계 강화, 철저한 감사로그 관리 등 보다 강화된 보안 대책이 필요하다.
금융권은 전자금융감독규정시행세칙을 개정해 원격접속을 통한 재택근무가 가능하도록 변화하고 있으나, 망분리 규제 완화를 노린 사이버 공격 증가로 강력한 보안대책을 요구하 고 있다.
VPN을 이용해 내부 업무망에 직접 연결하는 경우 인터넷 연결을 차단하는 등 강력한 보안을 적용하고, 이중인증, 내 부망 접근통제, 메일시스템 보안대책 적용 등의 사항을 충족 해야 한다.
메일연계 기능으로 강화된 메일 보안 대책 만족
휴네시온은 금융권 상시 재택근무를 위한 보안대책 강화에 맞춰 망연계 솔루션 아이원넷으로 메일시스템 보안대책 적용 을 충족할 수 있도록 제공한다. 아이원넷 메일연계 기능은 이번 전자금융감독규정시행세칙 개정으로 강화된 메일시스템 보안대책을 만족한다. 메일 본문과 첨부파일을 포함해 메일을 통한 악성코드 감염 예방 이 가능하고, 메일을 통한 정보유출 차단을 위한 승인/결재 및 이력관리를 제공한다.
아이원넷 메일연계는 업무망으로 수신되는 메일의 본문과 첨부파일의 악성코드 반입을 차단하고, 외부로 반출되는 메 일은 개인정보 탐지, 승인결재를 거쳐 송신한다. 특히 이미지 의 악성코드를 무력화하는 특허 기술을 개발, 적용해 메일을 통한 악성코드의 유입을 차단한다. 또한 멀티백신엔진을 탑 재해 인터넷망 메일서버에서 업무망으로 수신되는 메일에 대해 악성코드 검사를 수행한다.
망분리 환경을 유지하면서 재택근무를 지원하기 위해 사내 업무망 접속을 위한 SSL VPN과 망연계 솔루션, 각 시스템 별 접근제어를 위한 접근제어, 계정관리, 패스워드 관리 솔 루션이 필요하다. 이와 함께 업무망의 문서중앙화 솔루션과 모바일 오피스 업무환경을 위한 MDM 솔루션 도입을 검토할 수 있다.
