엑스게이트, ‘SSL 가시화’ 솔루션 중 첫 보안기능확인서 획득

공공기관 암호화 트래픽 보안 강화 지원 엑스게이트는 자사 ‘SSL 인사이드’ 솔루션이 국가정보원의 보안기능확인서를 SSL 가시화 분야에서 업계 최초로 획득했다고 10일 밝혔다. 이번 확인서는 올해 2월 개정된 ‘국가용 보안요구사항 V3.0’에 신설된 ‘SSL 가시화 제품’ 평가 항목을 기준으로 발급된 첫 사례다. SSL 가시화는 SSL/TLS로 암호화된 트래픽을 복호화해 내부에 포함된 악성코드나 사이버공격 징후를 보안 장비가 탐지할 수 있도록 하는 기술이다. 웹 트래픽 대부분이 암호화되면서 공공기관과 기업의 보안관제 과정에서 암호화 트래픽에 대한 가시성 확보 중요성이 커지고 있다. 정부는 국정원 ‘국가정보보안 기본지침’을 통해 보안관제 대상 기관이 암호화된 패킷을 실시간으로 복호화할 수 있는 가시화 장비를 도입하도록 하고 있다. 기존에는 공공기관이 SSL 가시화 장비를 도입할 때 제품별로 별도의 보안적합성 검증 절차를 거쳐야 했지만, 보안기능확인서를 획득한 제품은 도입 과정에서 검증 절차를 보다 간소화할 수 있다. 엑스게이트는 이번 인증을 계기로 정부와 공공기관의 보안 요구사항에 대응하고 SSL 가시성 사업을 확대할 계획이다. 공공·금융·기업 고객을 대상으로 영업과 마케팅을 강화하고, 기존 방화벽과 네트워크 보안 사업에서 확보한 고객 기반도 활용한다는 방침이다. 엑스게이트 관계자는 “이번 보안기능확인서 획득을 계기로 강화되는 공공기관의 보안 기준에 적극 대응하고, SSL 가시성 기술과 제품 경쟁력을 지속적으로 높여나가겠다”고 말했다.