9월 19(화)~20(수)일, 서울 코엑스 3층 Hall C에서 개최하는 ISEC 2023 전시제품 프리뷰


[이미지=엑스게이트]

엑스게이트, 양자암호기반 고성능 ‘AXGATE Quantum VPN’ 선보여
네트워크 보안 전문 기업인 엑스게이트(대표 주갑수)는 ‘ISEC 2023’에서 양자암호 기반의 고성능 가상사설망인 AXGATE Quantum VPN을 선보인다. 양자암호 기술은 현재까지 개발된 가장 안전한 암호화 방법으로, 엑스게이트는 퀀텀 시대 도래를 대비한 선제적 VPN 보안기술을 공개한다.

전통적 VPN 암호화 방식에 사용되는 난수는, 알고리즘으로 값이 정해짐에 따라 일정한 반복의 특성을 가질 수 있다. 물론 현재 슈퍼컴퓨터를 활용해 전통적 암호화 방식을 깨려면 만년 이상이 소요된다. 그러나, 양자 기술과 양자 컴퓨터의 빠른 발달로 인해, 해커들이 수분 내에 개인정보나 중요 데이터에 손상을 가할 수 있다.

엑스게이트 퀀텀 VPN은 미국표준기술연구소(NIST)의 적합성 테스트를 통과한 IDQ와 EYL 양사의 양자난수생성기(QRNG)를 탑재했다. QRNG에서 생성된 양자 난수의 높은 무작위성을 통해 기존 대비 보안성을 대폭 강화하고, 성능 저하 없는 암호화 통신을 제공한다. 또한, 양자내성암호 알고리즘을 AXGATE 전용 OS에 적용하여 양자내성암호(PQC) VPN으로 사용 확대가 가능하다.

엑스게이트 퀀텀VPN은 공공·국방·금융·통신·의료·스마트 팩토리 등 다양한 민감 정보 산업에 적용할 수 있다. 엑스게이트 관계자는 “전통적 보안에서 차세대 양자보안으로 전환되는 중요한 때에, 국가 주도 전략 사업인 양자 생태계 조성과 안전한 데이터 보호를 위해 투자를 아끼지 않을 것”이라며 “아파트 월패드 및 홈 IoT 보안을 위한 ‘홈네트워크보안’ 사업에도 퀀텀 VPN을 적용하여 시장을 확장할 예정”이라고 밝혔다.


▲ IT 자산관리 솔루션 ‘X-Factor’ [이미지=자이온아이티에스]

자이온아이티에스, SBOM을 지원하는 IT 자산관리 솔루션 ‘X-Factor’ 선보여
자이온아이티에스의 자체 개발한 IT 자산관리 솔루션 X-Factor는 실시간으로 엔드포인트 데이터를 수집해 분석한 뒤 데이터 활용 목적에 맞춰 사용자가 간편히 자산 현황을 모니터링하고 안전하게 이용할 수 있도록 연계해 주는 통합 자산관리 플랫폼 서비스다.

X-Factor는 2023년 2월 소프트웨어 품질 인증인 GS인증에서 1등급을 받았으며, 같은 해 5월 조달청에도 해당 제품이 등록되어 소프트웨어의 안전성을 공식적으로 인정받았다.

X-Factor는 소프트웨어 구성 라이브러리인 SBOM(Software Bill Of Material)을 지원하여 소프트웨어의 출처를 명확하게 확인할 수 있으며, CVE(Common Vulnerabilities and Exposure)와 연계를 통해 오픈소스 SW의 취약점 관리와 위험평가, 조치 등의 다양한 영역에서 기능을 제공해 IT 자산이 안전하게 운용되도록 돕는다.

자이온아이티에스의 디지털 트랜스포메이션 사업부 이주호 팀장은 “SBOM과 CVE의 연계로 제로데이 공격과 같은 보안 위협 상황에서 더욱 유연하게 대처할 수 있을 것으로 기대한다”는 소감을 밝혔다.


▲개인정보 비식별화 솔루션 ‘아이디필터’[이미지=지란지교데이터]

지란지교데이터, 개인정보 비식별화 솔루션 ‘아이디필터’로 안전한 데이터 활용 지원
지란지교데이터가 ‘제17회 국제 시큐리티 콘퍼런스(ISEC 2023)’에서 개인정보 비식별화 솔루션 ‘아이디필터(IDFILTER)’를 포함한 개인정보보호 솔루션 제품군 ‘필터 시리즈’를 활용한 데이터 보호 체계 구축 방안을 소개한다.

지란지교데이터의 ‘아이디필터’는 데이터 3법 개정 이후 본격화되는 빅데이터 시장을 공략하기 위해 2021년 출시한 개인정보 비식별화 솔루션이다. ‘아이디필터’는 가명 정보 처리 가이드라인에서 규정하고 있는 비식별 처리 알고리즘 포함, 총 22가지 비식별 처리 알고리즘을 기반으로 데이터 활용 프로젝트를 안전하고 편리하게 추진할 수 있도록 지원한다.

△인-메모리 기반 빅데이터 연동 기술 △프라이버시 모델(K-익명성, L-다양성, T-근접성)을 지원하는 가·익명화 조치 △비식별 처리 적정성 평가 △데이터 주기 관리 등의 주요 기능을 제공하는 것이 특징이다.

2022년 우수정보보호 기술로 지정된 ‘아이디필터’는 국내 대형 의료 공공기관 빅데이터 시스템 구축 사업에 도입되는 등 시장에서 성과를 거두고 있다. 지란지교데이터는 급성장하는 데이터 활용 시장에서 ‘아이디필터’로 안전한 데이터 활용 방안을 제시한다는 전략이다.

이외에도 PC DLP 및 개인정보 보호 솔루션 ‘피씨필터(PCFILTER)’, 민감·개인정보 및 불건전 게시물 필터링 솔루션 ‘웹필터(WEBFILTER)’, 서버 민감·개인정보 진단 솔루션 ‘서버필터(SERVERFILTER)’, 인공지능 데이터 보호 솔루션 ‘에이아이필터(AIFILTER)’, 특수목적시스템 보안 솔루션 ‘키오스크필터(KIOSKFILTER)’ 등도 소개한다.

한편, 대한민국을 넘어 아시아 최대 보안 콘퍼런스로 자리 잡은 ‘제17회 국제 시큐리티 콘퍼런스(ISEC 2023)’가 오는 9월 19일과 20일 양일간 서울 코엑스에서 개최된다. 특히, 올해로 17회째를 맞이한 ISEC 2023은 지난해와 마찬가지로 코엑스 전시장(Hall C)과 콘퍼런스룸(남, 3F)으로 확장 개최되면서, 20여개국 200개 기관과 기업이 참여하고, 경연 역시 16개 트랙 90개 세션으로 더욱 풍성해졌다.

아울러 행사 기간 중 보안책임자와 보안담당자를 대상으로 선발한 강연평가단들의 현장 투표와 설문조사, 영상평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2023 베스트 스피커 어워즈’도 개최 예정에 있는 등 콘텐츠 질적 향상 및 강연수준 제고에 끊임없이 나서고 있다. 이와 관련된 세부사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>