[데이터넷] 클라우드 영향력이 커지면서, 더불어 클라우드를 기반으로 보안 서비스를 제공하는 SECaaS 시장도 확대되고 있다. SECaaS는 클라우드를 이용해 고객이 필요로 하는 보안 서비스를 제공하는 것으로 복잡한 하드웨어 장비를 구축·운영하는 형태에 비해 비용 절감 효과가 크다. 특히 고도화되고 있는 보안위협에 실시간 대응을 위해 기존 온프레미스 보안솔루션과 같은 수준의 보안서비스를 요구하고 있다.
공공·금융기관은 망분리 의무화에 해당하며, 일반 기업들도 보안 강화를 위해 망분리, 망연계 환경을 구축하고 있다. 최근 인터넷망을 클라우드로 연결하거나 재택근무를 위해 업무망에서 클라우드 업무환경으로 연결하는 등 새로운 방식의 망분리, 망연계 환경이 도입되고 있다.
정부는 정책적으로 국가·공공기관의 클라우드 도입을 촉진하고 있으며, 금융위에서도 핵심업무에 클라우드를 활용할 수 있도록 전자금융감독규정을 개정하였다. 이런 시장 변화에 맞추어 클라우드를 지원하는 망분리와 망연계 솔루션이 필요하다.
안전한 파일전송·내부정보유출 통제
휴네시온의 ‘아이원넷 클라우드(i-oneNet Cloud)’는 서로 다른 클라우드 내·외 보안 영역의 안전한 자료 전송을 위해 망간 전송되는 자료의 악성코드 검사, 정보의 반출입 통제 등 보안 관리할 수 있는 클라우드 기반 망간 자료전송 서비스이다. 다중 클라우드 망 간 혹은 온프레미스와 클라우드 간 안전한 파일전송을 제공하고 내부정보 유출을 방지한다.
망연계 솔루션 ‘아이원넷’과 같이 자체 개발한 전용프로토콜을 통해 통신하며, 국정원 검증필 암호모듈을 적용했다. 아이원넷은 망 연계 솔루션 시장점유율 1위 제품으로, 기술력과 품질을 인정받아 금융기관과 국가공공기관 망 분리 시장에서 높은 제품인지도를 보유하고 있다. 아이원넷 클라우드는 한국인터넷진흥원(KISA)의 클라우드 보안서비스(SECaaS) 개발 사업에 선정되어 개발되었으며, SECaaS 보안컨설팅을 통해 보안 서비스로서의 경쟁력을 갖추게 됐다.
화이트리스트 기반 통제 적용
아이원넷 클라우드는 파일전송 관리자가 승인한 사용자에 한해서만 파일 송수신을 허용하도록 제공한다. 승인된 사용자 및 그룹만 파일전송이 가능하도록 하며, 결재 프로세스를 통한 전송 관리로 중요정보의 무분별한 외부 유출을 차단할 수 있다. 파일 전송 시 단계별로 승인권자·결재자의 승인 또는 반려 처리를 진행할 수 있다. 또한 개인정보 유출 방지를 위해 개인정보탐지 기능을 제공한다. 개인정보 검출에 따른 승인결재 프로세스를 제공하며, 이메일, 메신저, SMS 등과 연동하여 결재알람 기능도 지원한다.
멀티백신으로 안전한 파일전송 구현
기하급수적으로 증가하는 신·변종 악성코드에 대응하기 위해 멀티백신을 통한 악성코드 검사를 수행하여 안전한 파일전송이 가능하다. 또한, 파일 송수신 상세 현황을 실시간 모니터링이 가능하도록 제공하며 기간별 사용자별 통계 보고서를 지원하여 업무효율성을 향상시킨다.
아이원넷 클라우드는 클라우드 서비스 핵심속성 6가지를 모두 갖춘 솔루션으로서 클라우드 다중 망간 파일전송 시 화이트리스트 기반의 파일전송, 멀티백신을 통한 악성코드 검사, 자체 개발된 프로토콜 연계, 일방향 안전한 채널연계, 승인결재를 통한 파일전송, 개인정보탐지, 파일전송 내역의 이력관리 등 다양한 보안서비스를 제공한다.
