10월 21~22일 코엑스 그랜드볼룸(1F) 및 아셈볼룸(2F)에서 열리는 ISEC 2021, 전시제품 프리뷰


[이미지=롤텍]

탈레스 공식 총판 롤텍, ISEC 2021 참여
롤텍은 탈레스의 한국 공식 총판으로 정형/비정형 암호화 분야 선구자 역할을 수행해 왔다. 특히, 수준 높은 보안 시스템이 필요한 금융, 공공, 대학, 병원 등에 다수의 정보보안 시스템을 구축하며 기술력과 전문성을 인정받고 있다.

사이퍼트러스트는 탈레스의 기존 ‘Vormetric’ 제품의 업그레이드 버전이다. 보메트릭에서 강점으로 꼽히는 모든 데이터에 대한 모든 환경에서의 정형/비정형 데이터의 암호화가 가능한 강점은 살리고, 자동화된 암호화 및 관리 기능 구현을 위해 다양하고 유연한 REST API 지원, 강력한 역할 분리와 Multi-tenant 등 보다 강력한 암호화와 키관리 기능을 지원한다. 롤텍은 단순히 플랫폼만 공급하는 것이 아니라 보안 고도화를 계획하고 있는 기업에게 필요한 컨설팅까지 제공한다는 점도 경쟁력이다.

데이터 및 네트워크 보안 시장은 빠르게 변화하고 있고 다양한 사용 환경과 요구에 맞는 시스템을 갖춰야 한다. 롤텍은 이에 맞춰 세계 최고 수준의 보안 제품과 풍부한 경험, 10년 이상의 IT 보안 노하우를 바탕으로 고객의 소중한 자산을 안전하게 보호할 수 있는 정형/비정형 암호화 솔루션, 네트워크 관리 시스템, 재택근무 보안 솔루션, SSL VPN, OTP 등 최적의 보안 솔루션을 제공함으로써 데이터 보안 수준을 대폭 높일 수 있을 것으로 주목된다.

파수 ‘AnalyticDID, Fasoo Data Radar’ ISEC 2021에서 소개
데이터 3법 통과로 최근 비식별 기술이 주목받고 있는 가운데, 파수는 개인정보가 포함된 데이터를 안전하게 수집, 분석, 결합, 유통해 사용 목적에 최적화된 결과를 낼 수 있는 비식별화 솔루션인 애널리틱디아이디(AnalyticDID)를 소개한다. 애널리틱디아이디는 독보적인 대용량 분산처리 구조를 통해 대용량 데이터를 빠르게 처리할 수 있으며, 다양한 API 제공을 통해 사용자 맞춤형 자동화 플랫폼을 구성할 수 있도록 지원한다. 또한, 다양한 비식별 환경에 필요한 기능만을 선택하여 유연하게 적용이 가능하도록 구성돼 결합 전문기관, 빅데이터 플랫폼, 빅데이터 센터 등 다양한 규모와 사용 환경을 지원하고 있다.

애널리틱디아이디는 데이터 3법 등 국내 개인정보 처리와 관련한 법률 및 가이드라인을 100% 준용하고 있을 뿐만 아니라, 2018년부터 수행해온 과학기술정보통신부의 GCS(Global Creative Software) 과제 사업을 통해 GDPR, HIPAA, CCPA 등 글로벌 컴플라이언스에서 요구하는 기능까지 완벽하게 제공하고 있다. 이와 함께 파수는 개인정보 위험 진단 및 비식별 조치 컨설팅과 비식별 조치 결과에 대한 평가 및 비식별 절차에 대한 컨설팅 서비스(ADS: AnalyticDID De-identification Service)를 별도로 지원하고 있다. 현재 애널리틱디아이디는 다수의 국내 비식별조치 전문기관들이 도입해 사용하고 있으며, 빅데이터 플랫폼 구축사업자, 마이데이터 사업자 등에서도 도입이 이루어지고 있다.

이와 함께 파수는 기업 및 기관이 민감 정보의 유출을 방지하고 안전하게 관리할 수 있도록 지원하는 파수 데이터 레이더(Fasoo Data Radar)도 소개한다. 파수 데이터 레이더는 다양한 엔터프라이즈 기기 및 저장소 등에 분포된 모든 데이터들을 실시간으로 파악하고, 중요도에 따라 적절한 보안을 적용하는 데이터 식별 및 분류 솔루션이다. 개인정보와 같은 민감 정보 포함 여부를 식별해 문서를 격리 처리하고 일정 기간 후 권한을 회수하거나 파기할 수 있어 철저한 개인정보 관리가 가능하다. 특히, 내재되어 있는 문서 ID를 통해 데이터 사용 이력 파악은 물론 데이터 파편화와 가시성 문제를 해결할 수 있다.


[이미지=엑스게이트]

엑스게이트, 안전한 재택근무에 적합한 AXGATE SSL VPN
네트워크 보안 전문 기업 엑스게이트는 주력 사업분야인 차세대 방화벽(FW), 가상사설망(VPN)과 함께 재택근무, IoT 산업 전반에 활용되는 SSL VPN 실적의 본격적인 반영이 이뤄질 것으로 전망했다. 엑스게이트 관계자는 “VPN 수요가 기업 위주시장에서 가정까지 확장되고 있기 때문이다. 중소·중견기업도 재택근무가 잦아지고 대기업과 공공기관은 고도화 사업을 하면서 암호 트래픽이 계속 팽창해 보안 제품 수요가 증가, 성장세를 이어갈 것으로 기대한다”고 말했다.

엑스게이트 SSL VPN은 백신프로그램 및 운영체계에 따른 접속 차단, 사용자 및 관리자별 주기적 로그인 비밀번호 설정, 비인가된 S/W 설치 차단, 다중인증기능(OTP, SMS, 생체인증 등), MAC, 단말 IP 접근 제한 기능, 단말 상태에 따른 보안 프로그램 제어, 사용자 유휴 시간 제어 등의 기능으로 원격근무 보안강화를 위한 지침가이드를 효과적으로 준수할 수 있도록 한다.

엑스게이트 주갑수 대표는 “Web 기반 SSL 프로그램 배포보다 CS기반 배포가 보안상 안전하며, 다중인증과 사용자 제어를 통한 인증 강화가 필수적이다. 취약점, 형상관리에 대한 프로세스 정책으로 보다 안전한 제품으로 고객들께 보답하겠다”고 밝혔다.

한편, 비대면·비접촉으로 상징되는 포스트 코로나 시대에서의 보안이슈를 논의하는 국내 최고 권위의 시큐리티 콘퍼런스가 열린다. 올해로 15회 째를 맞이하는 국제 시큐리티 콘퍼런스 ‘ISEC 2021’이 오는 10월 21일과 22일, 양일간 삼성동 코엑스 그랜드볼룸과 아셈볼룸에서 개최된다. ‘Digital : Security’를 주제로 열리는 ISEC 2021은 포스트 코로나 시대를 맞이해 보안의 패러다임 변화와 최신 트렌드를 공유하는 자리가 될 전망이다. 특히, 코로나19로 촉발된 비대면 업무환경에 따른 실질적인 보안 가이드를 제시하고, 보안 솔루션 활용방안을 논의하는 기회가 될 것으로 보인다.

ISEC 2021은 정부부처, 공공기관, 지자체 등 공공부문과 민간기업의 CEO, 보안담당 임원, 보안책임자, 담당자들을 위한 실무 교육 콘퍼런스로, 사전심사를 거친 이들에게만 무료 참관의 기회가 부여되며, 공무원 상시학습과 각종 보안자격증의 교육 이수가 가능하다. 특히, 휴대폰 인증을 통해 실명을 확인하고, 실제 보안업무를 담당하고 있는 유관업무 종사자들만 사전등록을 승인하는 ‘참석자 실명인증제’를 도입한다. 이와 관련된 세부사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>