엔드투엔드 통신보안과 기업보안 솔루션 기업인 SSH 커뮤니케이션시큐리티는 SOX 404, PCI Data Security Standard 등의 규제에서 요구하는 데이터 보안 요구를 준수하기 위해 기존의 취약한 FTP를 보안파일전송(Secure FTP)로 대체한 ‘SSH Tectia Client/Server 솔루션 5.1’ 버전을 출시했다고 1일 밝혔다.

SSH Tectia Client/Server 솔루션 5.1 버전은 FTP-SFTP(Secure File Transfer Protocol) 변환 모듈을 통해 자동화된 파일 전송을 위해 FTP를 사용하는 기존의 스크립트나 응용어플리케이션을 변경할 필요없이 안전하게 파일을 전송하는 솔루션이다. 또 클라이언트 쪽에 적용된 새 변환 모듈은 평문 FTP 연결을 찾아서, 보안 정책 설정에 따라 FTP를 투명하게 SFTP로 변환/전송해 전송된 데이터의 비밀성, 인증 및 무결성을 제공한다.

이 회사 관계자는 “기존의 FTP는 이기종 IT 환경을 가진 기업 서버들 사이의 핵심적인 데이터의 백업과 같은 자동화된 파일 전송을 위해 일반적으로 사용하고 있지만 패스워드와 파일 콘텐츠를 평문으로 전송해서 TCP/IP 네트워크를 통해 전송되는 동안 데이터가 도청되거나 다른 네트워크 공격에 노출되는 보안위험이 있다”며 “기업들은 FTP를 안전하게 사용하기 위해 보안규제들이나 감사 요구 사항의 도입 등이 필요하다”고 밝혔다.

SSH Tectia Client/Server 5.1 과 SSH Tectia Manager 2.2의 기능과 이점은 ▶FTP-SFTP 변환 모듈을 이용하여 대규모 기업 환경에서 쉽고 저렴하게 평문 파일 전송을 대체(EFT 확장 팩 옵션 기능) ▶64-비트 윈도우 플랫폼을 지원해 향상된 적용성과 성능 지원 ▶OS 벤더에 의해 공급된 OpenSSH 배포판의 일괄 설치 제거 및 SSH Tectia 로의 쉬운 마이그레이션 ▶SSH Tectia Manager의 분산 관리 아키텍쳐를 통한 대규모 환경에서의 시스템 관리 능력 향상 등이다.

SSH 커뮤니케이션시큐리티 CEO Arto Vainio는 “고비용의 엔지니어 작업이 요구되는 전형적인 FTP 대체 프로젝트는 보안 파일 전송을 채택하고 확장함으로써 점차 사라질 것”이라며 “SSH Tectia의 새로운 FTP 변환 능력으로 조직은 도입 위협을 극복할 수 있으며, 보안 파일 전송을 대규모의 이기종 환경에서 규제와 감사 요구를 저비용으로 도입할 수 있다”고 말했다.
[박은수 기자(boannews@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>