"제로 트러스트" 기술개발로 시장 선제적 대응
SGA솔루션즈(대표 최영철)가 과학기술정보통신부 산하 정보통신기획평가원에서 주관하는 `언택트 시대의 기업망 보호를 위한 제로 트러스트 기반 접근제어 및 이상징후 분석기술 개발` 과제를 수주했다.
해당 과제의 규모는 정부 지원 출연금 75억 원과 주관 및 참여기관 매칭 지원금 22.5억 원을 포함 97.5억 원이며, 연구 기간은 21년도 4월부터 24년도 12월까지 3년 9개월이다.
SGA솔루션즈는 본 과제를 통해 재택근무 확산에 따라 화두로 떠오른 APT 공격을 방어 및 대응하기 위한 제로 트러스트 기술을 개발하고, 실증 서비스도 구축할 계획이다.
제로 트러스트(Zero Trust)란 네트워크나 데이터 접근 시 적절한 인증 절차 및 접속하는 시스템에 대한 보안성 평가 없이는 그 누구도 신뢰하지 않는 보안 전략이다.
기업 내/외부를 막론하고 신원 확인 및 보안 평가 과정을 거치기 전까지 시스템 접속 권한을 제한하는 것이다.
코로나19 여파로 재택근무 도입이 확산됨에 따라 APT 공격 등 IT 보안 위협은 더욱 증가하였으며, 이에 대한 차세대 보안 전략으로 제로 트러스트가 대두되고 있다.
특히, 제로 트러스트는 망분리가 재택 근무의 걸림돌로 대두되고 있는 국내 IT 환경에서 망분리를 대체할 수 있는 새로운 보안 접근 전략으로 떠오르고 있다.
특히 이번 과제는 민간-공공-교육 기관들이 참여해 연구 개발, 기준 체계 개발, 기업망 실증을 아우르는 위한 최상의 컨소시엄으로 주목받고 있다.
주관연구개발기관인 SGA솔루션즈를 필두로, 공동연구개발기관인 ㈜아톤, ㈜더존비즈온, 한국인터넷진흥원(KISA), 고려대학교 정보보호대학원, 강원대학교 융합보안대학원이 참여한다.
구체적인 연구개발 목표로는 ▲혼재망 통합 인증 및 접근제어 시스템, ▲혼재망 보안 시각화 시스템, ▲홈네트워크 보안 수준 진단 및 개선 시스템 개발, ▲지능형 AI 이상징후 탐지 및 대응 시스템 개발이다.
이를 위해서는 시스템 접근통제, 안티바이러스, 클라우드 보안, 생체인증(FIDO), PKI, AI, 빅데이터, 3D 시각화, 차세대 보안 관제(MDR) 등의 복합적인 원천 기술이 필요하다.
SGA솔루션즈 최영철 대표이사는 "최근 언택트 근무 환경에서 망분리에 따른 원격 및 재택근무의 어려움이 대두되고 있는 상황에서, 기존 망분리를 대체할 수 있는 제로 트러스트 차세대 보안 솔루션을 개발해 관련 시장을 선제적으로 대응해 나갈 것"이라고 밝혔다.
관련뉴스
