이 솔루션은 제로트러스트 보안 원칙에 따라 서버와 시스템에 대한 인증을 강화한다. 클라우드를 비롯해 동적으로 변화하는 인프라 환경에서 효율적이고 안전한 인증 및 접근통제 구현을 돕는다.
넷앤드에 따르면 클라우드 인프라에선 기존 패스워드 기반 인증 대신 SSH 공개키 기반 인증이 차세대 인증 방식으로 각광받고 있다. 그러나 SSH 키 인증은 서버마다 개별적으로 키를 등록해 관리해야하고 키 유출 시 접근통제가 어렵다. 서버가 수시로 생성·삭제되는 클라우드환경에서는 보안 및 운영 리스크가 심화된다.
넷앤드 시큐어키는 SSH CA 서명 기술 기반으로 사용자 키를 서버에 직접 등록할 필요 없이 서명된 SSH CA 키로 서버 접근권한을 검증할 수 있도록 한다. 서명된 SSH CA 키를 중앙에서 일괄 관리함으로써 서버별 키를 등록·교체할 필요 없이 키 발급, 만료, 권한 변경 등을 처리할 수 있다. CA에서 서명되지 않은 키는 무효화되도록 설계돼 개인 키가 유출돼도 인증에 쓰일 수 없다. 또 유효기간(TTL) 설정으로 일정 시간이 지나면 키가 자동 만료되도록 했다.
시큐어키는 역할기반접근제어(RBAC)와 접근제어 솔루션의 정책 기반 인증을 통해 사용자가 어떤 서버에 접근할 수 있는지를 중앙에서 제어할 수 있게 한다. SSH CA 사용 관련 모든 활동에 대한 로깅 및 감사 기능도 제공한다. 레스트API로 기존 인프라 및 보안 시스템과 유연하게 연동할 수 있다. 넷앤드 '하이웨어' 접근제어 솔루션을 기구축한 경우 운영환경 변화 없이 손쉽게 추가 설치함으로써 제로트러스트 기반 IAM을 실현할 수 있다고 회사는 설명했다.
넷앤드 측은 "시큐어키는 대규모 서버 환경과 클라우드 인프라와 같은 복잡한 IT 환경에 적합하다. 특히 공공·금융·의료기관 등 높은 수준의 규제 준수가 요구되는 분야에서 효과적으로 활용될 수 있다"며 "제로트러스트 보안 모델 구현은 물론, 빠르게 변화하는 인프라 환경에서 기업의 접근제어 체계를 강화하는 새로운 표준이 될 것"이라 전했다.팽동현기자 dhp@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
