휴네시온 “재난·재해 대응 시스템, 망연계 솔루션으로 망분리 보안 유지”
상태바
휴네시온 “재난·재해 대응 시스템, 망연계 솔루션으로 망분리 보안 유지”
  • 데이터넷
  • 승인 2021.08.11 10:47
  • 댓글 0
이 기사를 공유합니다

[Solution Review] 휴네시온 ‘아이원넷(i-oneNet)’, 재난·재해 대응 시스템 보안 문제 해결
개방형OS·MacOS 지원…멀티백신으로 악성코드 검사·개인정보 탐지·승인결재 등 탑재

[데이터넷] 최근 집중호우가 자주 발생하면서 공공·지방자치단체가 운영하는 하천 주변 둔치주차장 침수로 많은 차량이 피해를 입고 있다. 이에 정부는 둔치주차장 침수 위험을 차주에게 미리 알려 피해를 예방하는 사업을 진행하고 있다. 이때 둔치주차장 시스템이 구성된 인터넷망과 공공·지자체 행정망의 커뮤니케이션이 필요하며, 보안 수준이 다른 망 간 데이터 연계를 지원하는 휴네시온의 망연계 솔루션 ‘아이원넷’이 공급되고 있다.<편집자>

최근 이상 기후로 집중 호우가 빈번해지면서 하천 주변 둔치주차장 침수 피해가 발생하고 있다. 이에 정부는 올해 중점 투자하고 있는 예방적 재난관리 사업의 일환으로 둔치주차장 차량 침수위험 알림시스템 구축사업을 진행하고 있다.

이 사업은 둔치주차장에 주차된 차량의 침수가 우려될 경우, 침수위험 안내 메시지를 차주에게 자동 발송해 재산피해를 예방하는 시스템을 구축하는 것이다. 행정안전부는 2022년까지 전국 둔치주차장 180개소에 시스템을 구축해 연간 133억원의 재산피해를 예방한다는 계획을 밝혔다.

이 사업을 위해 둔치주차장 현장 장비 시스템이 구성돼 있는 인터넷망과 시군구 행정망 간 데이터 전송이 필요한데, 행정망은 외부와 직접 연결이 불가능하기 때문에 망연계 솔루션을 통해 데이터를 전송할 수 있다. 망연계 솔루션은 악성코드·해킹 등 외부위협으로부터 내부망·행정망을 보호하고, 중요정보의 악의적 반출 위협을 제거한다.

휴네시온의 망연계 솔루션 ‘아이원넷(i-oneNet)’이 이 사업의 행정망과 둔치주차장 인터넷망 간 데이터 연계를 위해 구축되고 있다. 아이원넷은 분리된 망에 위치한 사용자PC의 자료와 서버 스트림을 보안 정책에 따라 안전하게 전송해 망분리 환경의 보안성은 유지하면서 업무 편의성을 제공하는 보안솔루션이다. 아이원넷은 2015년부터 6년 연속 국내 망연계 솔루션 시장점유율 1위를 유지하고 있다.

▲둔치 주차장 알림 시스템 구성도
▲둔치 주차장 알림 시스템 구성도

모든 환경서 안전한 파일전송·정보유출 방지

아이원넷은 데이터 보안을 위해 전송되는 데이터의 암호화 기능을 지원하고 국정원 검증필 암호모듈을 탑재해 인증이 완료된 제품이다. 클라우드, 개방형OS, 인피니밴드 등 다양하게 변화하고 있는 고객의 업무환경을 지원하는데 탁월하다. 대용량 트래픽 처리를 위해 다양한 연계매체를 지원해 운영 환경별 최적화 구성이 가능하며, 컴플라이언스 및 보안 감사를 만족할 수 있는 보고서를 제공한다.

아이원넷 스트리밍은 분리된 망에 위치한 서버 간 실시간 서비스 연계를 지원한다. 전용 프로토콜을 통한 망간 통신으로 기밀성을 보장하며, HTTP/HTTPS, SFTP, SMTP, 오라클, MySQL 등 TCP/IP 및 UDP기반의 서비스 연계를 지원하고 멀티백신을 통한 악성코드 검사를 수행한다.

아이원넷은 경쟁사와 차별화된 기능으로 통합 운영 및 보안을 위한 동작 상태 감시가 가능한 통합 모니터링 기능을 지원한다. 여러 외부기관과 연계 시 다수의 망연계 장비를 운영하게 되는데 통합 모니터링 기능을 통해 관리자의 업무 효율성을 높일 수 있다.

망연계 솔루션을 사용하는 공공기관 중 40% 이상이 휴네시온의 아이원넷을 사용하고 있다. 재난·재해 대응 시스템 구축 시 아이원넷 도입을 통해 기존시스템은 유지하면서 호환성 확보 및 비용 절감 효과를 누릴 수 있다.

▲휴네시온 ‘아이원넷’ 내·외부 메일 서버 간 메일연계 지원 옵션
▲휴네시온 ‘아이원넷’ 내·외부 메일 서버 간 메일연계 지원 옵션

보안성 한층 강화한 ‘아이원넷’ 나라장터 등록

외부에서 내부 민감정보에 접근하는 업무형태는 보안을 취약하게 하며, 사이버 공격에 노출될 위험을 높인다. 이로 인해 사용자별 내부시스템 접근 제한 및 감사가 필요하며, 데이터의 공유 및 전달 시 악성코드 위협 및 중요정보 무단반출에 대한 방안이 필요하다. 개인정보·기밀정보 유출 통제, 사용자 접근통제, 사용자 인증체계 강화, 철저한 감사 로그 관리 등 보다 강화된 보안대책이 필요하다.

휴네시온은 올해 다양한 고객 환경을 수용할 수 있도록 호환성을 강화해 아이원넷 버전을 업그레이드해 조달청 나라장터에 등록했다. 고객 환경에 따라 윈도우OS 사용자와 개방형OS, MacOS 사용자를 위한 라이선스를 별도로 선택할 수 있다.

파일전송과 스트리밍 연계를 위한 기본 라이선스에 개인정보탐지, 메일연계, 서버 간 안전한 파일전송 등을 위한 라이선스도 추가로 선택할 수 있다. 아이원넷은 서버 간 파일 연계가 필요한 경우 악성코드 검사를 통해 보안성을 강화한 파일전송을 지원한다.

아이원넷 메일연계는 업무망으로 수신되는 메일의 본문과 첨부파일의 악성코드 반입을 차단하고, 외부로 반출되는 메일은 개인정보 탐지, 승인결재를 거쳐 송신한다. 특히 이미지의 악성코드를 무력화하는 특허 기술을 개발, 적용해 메일을 통한 악성코드의 유입을 차단한다.

또한 멀티백신엔진을 탑재해 인터넷망 메일서버에서 업무망으로 수신되는 메일에 대해 악성코드 검사를 수행한다.


댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.