테스트베드 4분기 완료…연내 `화이트리스트 시스템`구축 안전성 보완
행정기관의 지방분권시대를 대비한 공무원 행정용 모바일 전자정부 테스트베드가 올 4분기 구축된다. 국가정보원이 `화이트리스트 시스템'도 연내 갖출 것을 요구하고 있어, 본격적인 모바일 전자정부는 내년이 돼야 구현될 전망이다.
24일 행정안전부는 모바일 전자정부 서비스 개발시 시험과 검증을 할 수 있는 `모바일 공통기반 테스트베드' 구축 사업자로 국내 모바일보안기업인 `드림시큐리티'가 조달청을 통해 선정됐다고 밝혔다.
지난해 삼성SDS가 구축한 메인시스템인 `모바일 전자정부 공통기반 시스템'을 활용해 국가기관이 모바일 행정서비스를 구축하기 위해서는, 서비스 통합테스트 및 시험운영을 위한 테스트베드가 필요하다. `모바일 공통기반 테스트베드'는 주경기 전 뛰어볼 수 있는 보조경기장인 셈이다.
테스트베드 구축 예산은 7억4000만원으로 이중 5억원은 통합전산센터 HW발주에 투입되고 서버와 보안은 대전 정부통합지원센터에서 관리한다. 모바일 공통기반은 MDM(Mobile Device Management), E2E, 방화벽, 푸시서버, 문서변환서버, 자료교환시스템 등으로 대전 정부통합전산센터 내에 구축해 운영 중이다.
그동안 정부기관들과 개발기업들은 모바일 전자정부 서비스를 개발할 때 공통기반 시스템을 원하는 대로 이용해 볼 수 없는 문제가 있었다. 이에 행안부에서는 공통기반 시스템과 같은 환경을 제공하는 테스트베드를 만들어 개발을 하면서 점검해 해볼 수 있도록 할 계획이다.
행안부는 모바일 테스트베드 구축은 사업자가 선정된 만큼 물리적 구축에 곧 착수해 오는 9∼10월이면 완료된다는 입장이다. 단, 국정원이 연내 `화이트리스트 시스템'을 구축할 것을 요구하고 있어 본격적인 모바일 행정서비스는 내년에나 가능할 전망이다.
화이트리스트는 제3자에 의한 인터넷프로토콜(IP) 주소 또는 사이트 입증 목록으로 알려진 IP 주소로 리스트를 만들어 여기서 전송된 이메일은 메일 서버가 언제나 수용하도록 하는 방식이다. 이에 따라 악성 코드 프로그램이 인터넷뱅킹, 전자정부 서버 등을 접속해 분산서비스거부(DDos) 공격을 수행하는 것을 원천적으로 차단해 좀비 PC가 되는 것을 막을 수 있다.
정부 관계자는 "화이트리스트 시스템으로 안전성이 보장되면 SMS, 스마트폰 이메일, 출장 휴가 등의 결재, 일정조회 등이 모바일 행정을 통해 가능하게 된다"면서 "국민 대면 행정서비스는 많이 구축됐지만, 공무원 행정용 시스템은 북한이나 해커 공격에 대비해야 하기 때문에 악성코드가 행정 앱 공격할 것을 사전에 차단하는 시스템 구축이 필요하다"고 말했다.
심화영기자 dorothy@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
24일 행정안전부는 모바일 전자정부 서비스 개발시 시험과 검증을 할 수 있는 `모바일 공통기반 테스트베드' 구축 사업자로 국내 모바일보안기업인 `드림시큐리티'가 조달청을 통해 선정됐다고 밝혔다.
지난해 삼성SDS가 구축한 메인시스템인 `모바일 전자정부 공통기반 시스템'을 활용해 국가기관이 모바일 행정서비스를 구축하기 위해서는, 서비스 통합테스트 및 시험운영을 위한 테스트베드가 필요하다. `모바일 공통기반 테스트베드'는 주경기 전 뛰어볼 수 있는 보조경기장인 셈이다.
테스트베드 구축 예산은 7억4000만원으로 이중 5억원은 통합전산센터 HW발주에 투입되고 서버와 보안은 대전 정부통합지원센터에서 관리한다. 모바일 공통기반은 MDM(Mobile Device Management), E2E, 방화벽, 푸시서버, 문서변환서버, 자료교환시스템 등으로 대전 정부통합전산센터 내에 구축해 운영 중이다.
그동안 정부기관들과 개발기업들은 모바일 전자정부 서비스를 개발할 때 공통기반 시스템을 원하는 대로 이용해 볼 수 없는 문제가 있었다. 이에 행안부에서는 공통기반 시스템과 같은 환경을 제공하는 테스트베드를 만들어 개발을 하면서 점검해 해볼 수 있도록 할 계획이다.
행안부는 모바일 테스트베드 구축은 사업자가 선정된 만큼 물리적 구축에 곧 착수해 오는 9∼10월이면 완료된다는 입장이다. 단, 국정원이 연내 `화이트리스트 시스템'을 구축할 것을 요구하고 있어 본격적인 모바일 행정서비스는 내년에나 가능할 전망이다.
화이트리스트는 제3자에 의한 인터넷프로토콜(IP) 주소 또는 사이트 입증 목록으로 알려진 IP 주소로 리스트를 만들어 여기서 전송된 이메일은 메일 서버가 언제나 수용하도록 하는 방식이다. 이에 따라 악성 코드 프로그램이 인터넷뱅킹, 전자정부 서버 등을 접속해 분산서비스거부(DDos) 공격을 수행하는 것을 원천적으로 차단해 좀비 PC가 되는 것을 막을 수 있다.
정부 관계자는 "화이트리스트 시스템으로 안전성이 보장되면 SMS, 스마트폰 이메일, 출장 휴가 등의 결재, 일정조회 등이 모바일 행정을 통해 가능하게 된다"면서 "국민 대면 행정서비스는 많이 구축됐지만, 공무원 행정용 시스템은 북한이나 해커 공격에 대비해야 하기 때문에 악성코드가 행정 앱 공격할 것을 사전에 차단하는 시스템 구축이 필요하다"고 말했다.
심화영기자 dorothy@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
