■클라우드 보안
최근 국정감사에서 부실한 국내 정보보안의 현주소가 여실히 드러났다. 2008년 옥션, 2011년 네이트, 2014년 카드 3사, 올해 인터파크까지 많은 사고를 겪으며 정보보안을 단순히 규제만 지키기 위해 활용하던 시대는 지나고, 가장 기본이 되는 투자비용이 되었다.
최고 권한 계정의 패스워드는 유출 시 막대한 손실과 심각한 장애를 유발할 수 있기 때문이다.
굿모닝아이텍(대표 이주찬)은 최고권한을 가진 계정의 관리를 클라우드로 처리하는 최고 권한 계정 패스워드 관리 솔루션 'APPM(Automated Proceed Policy Management for Passward·사진)'을 선보였다.
이 솔루션은 운영체제(OS)나 네트워크 장비, 보안 관리자 등 최고 권한 계정의 비밀번호를 주기적·일괄적으로 변경·관리한다. 또 워크플로우를 통해 권한이 부여된 사용자 승인관리를 통해 패스워드를 자동 생성·발급하고, 사용 후 재사용이 불가능하도록 발급된 패스워드를 자동 회수하는 통합 솔루션이다.
APPM은 '정보통신망법 시행령 제15조 4항 1호'의 일방향 암호화 법규를 준수하는 솔루션이기도 하다. 일방향 암호화는 패스워드를 남기지 않아 완벽한 패스워드 보안을 보장하는 방식으로 대상 시스템 접근을 위한 접속 계정의 패스워드를 관리 서버 내부에 저장하거나 패스워드 발급을 위해 내부 데이터베이스에 대상 서버 계정의 패스워드를 기록하는 등의 기존 암호화 솔루션이 갖고 있는 문제를 해결했다.
이와 관련된 일방향 법규 준수 관련 특허도 이미 5건이 출원 및 등록하였으며, 제26회 글로벌 SW 공모대전에서 최고상인 '대통령상'을 수상한 바 있다.
APPM은 금융권을 비롯한 다양한 분야에 공급되고 있다. KEB하나은행부터 금융감독원, 외환은행, 수협은행, 농협은행, 현대해상, KB국민카드, 하나카드, AXA다이렉트, 동양생명, 한국주택금융공사, IBK캐피탈, 한국기업데이터, 여신금융협회, 카카오뱅크 등에도 공급했다.
이 밖에 국방부, 문화체육관광부, 경찰청, 고등과학원, 일산병원, 삼성전자, KT, LG유플러스, 공무원연금관리공단, 인천공항공사, 한국소비자원, 창업진흥원, 국립환경과학원, 핵융합연구소, 국립중앙도서관, 서울대, 숭실대, 중앙대 등 공공·대기업·교육 분야에도 구축해 운영되고 있다.
이재운기자 jwlee@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
