엠시큐어, 엠엘소프트, 에스엔에이, 이스톰, 피앤피시큐어 컨소시엄

[보안뉴스 박은주 기자] 보안 전문기업 엠시큐어(M-Secure, 대표 홍동철)는 ‘2024년 제로 트러스트 도입 시범사업’을 수주해 컨소시엄과 함께 수요기관인 KB국민은행에 ‘클라우드 기반 제로트러스트 핵심 원칙 고도화 모델’을 구축한다고 밝혔다.


▲2024년 제로 트러스트 도입 시범사업 수행 구조도[자료=엠시큐어]

제로트러스트 시범사업은 과학기술정보통신부와 한국인터넷진흥원(KISA)의 주관으로 정부·공공기관과 기업을 대상으로 국내 기업의 제로트러스트 솔루션 시범 도입을 지원하여 국내 환경에 최적화된 제로트러스트 보안모델의 확산을 도모하는 사업이다. 컨소시엄은 주관기관 엠시큐어와 참여기관인 엠엘소프트, 에스엔에이, 이스톰, 피앤피시큐어로 구성됐다.

본 사업에서 엠시큐어 컨소시엄은 ‘클라우드 기반 제로트러스트 핵심 원칙 고도화 모델’을 수요기관인 KB국민은행의 클라우드 시스템(One Cloud)에 구축하게 된다. KB금융그룹 전 그룹사에 확대 적용을 위한 KB국민은행의 제로트러스트 성숙도 수준을 크게 향상하겠다는 목표를 세웠다.

본 모델은 제로트러스트 핵심 3원칙(강화된 인증, 소프트웨어 정의경계, 마이크로세그멘테이션)을 고도화한 5개 영역(통합, 강화, 다중, 단말, 네트워크)의 인증, VM단위의 초세분화(마이크로세그멘테이션), 네트워크 계층별 접근제어, 신뢰도평가 시스템 등을 핵심으로 제시하고 있다.

컨소시엄은 본 모델에 포함되는 솔루션(신뢰도 평가 시스템, 검증 도구, SDP, 계정관리, 통합인증, 상호인증, 안면인증, 접근제어, 암호화 등)의 구축 및 적용을 수요기관에 올해 11월까지 완료할 예정이다.

엠시큐어 홍동철 대표는 “본 모델을 컨소시엄과 함께 국내 최대 규모의 KB국민은행에 성공적으로 적용해 금융권의 제로트러스트 표준이 될 수 있게 하겠다”고 밝혔다.

KB국민은행은 디지털 트랜스포메이션 가속화에 따른 자율보안체계를 향상하기 위해 정보보호본부를 중심으로 제로트러스트 3단계 로드맵을 수립했다. 클라우드 환경부터 레거시까지 적용할 계획이다.

KB국민은행 이재용 본부장은 “‘2024년 제로 트러스트 도입 시범사업’을 통해 금융 서비스의 보안성을 높이고, 사용자 편의성을 증대시키는 등 빠르게 변화하는 디지털 금융 보안 리스크에 선제적으로 대응하고자 한다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>