제로 트러스트 기반 솔루션 공동 제안...공공-금융-산업 전반 시너지 기대
소프트캠프(대표 배환국)는 앤앤에스피(대표 김일용)와 29일 전략적 업무협약(MOU)을 체결하고, 국가 망 보안체계(N²SF) 전환과 OT(운영기술) 보안 시장 대응에 협력한다고 밝혔다. 협약식은 경기도 과천 소프트캠프 DX타워 본사에서 진행됐다.
이번 협약을 통해 양사는 공공기관의 N²SF 전환에 발맞춘 제로 트러스트 기반 솔루션을 공동 제안한다. 금융·공공·일반 기업 등 다양한 고객군을 대상으로 상호 보완적인 제품군을 연계한 영업과 기술 협업을 확대한다.
양사는 소프트캠프의 웹 격리(RBI) 기반 보안 원격접속 서비스 ‘SHIELD Gate(실드게이트)’와 앤앤에스피의 차세대 크로스도메인솔루션(CDS) ‘앤넷CDS’ 등을 공동 제안한다.
두 솔루션은 데이터 등급이 다른 망에서 내부 사용자의 SaaS와 인터넷 활용을 안전하게 지원하며, 보안성과 업무 편의성을 동시에 확보할 수 있다. 특히, 국가 망 보안체계(N²SF) 환경에서 요구되는 업무의 중요도와 데이터의 민감도에 따른 기밀(Classified), 민감(Sensitive), 공개(Open) 세 가지 각 등급에 맞춰 보안 통제를 차등 적용함으로써 보안성과 업무 효율성을 동시에 확보하는 유연한 접근을 제공한다.
소프트캠프의 SHIELD Gate는 웹 격리(RBI) 기반 보안 원격 접속 서비스로, 사용자가 사내에서 안전하게 클라우드 서비스(SaaS)를 사용하도록 한다. 이에 따라, 사용자는 업무 생산성에 도움이 되는 Microsoft 365와 같은 클라우드 서비스(SaaS)를 격리된 환경에서 사용할 수 있는데, 국가 망 보안체계(N²SF)에서 요구되는 업무의 중요도와 정보의 민감도에 따른 통제 기준을 명확히 적용함으로써 협업의 효율성과 보안 수준을 동시에 확보할 수 있다. 즉, 기밀(C), 민감(S), 공개(O)에 따른 보안 수준을 차등 적용해 AI∙SaaS 등의 혁신 기술을 해당 데이터 등급에 알맞게 사용할 수 있도록 하는 매개체 역할을 한다.
앤넷CDS는 업무와 인터넷 도메인을 분리해 도메인 간에 오가는 모든 정보를 안전하고 신뢰할 수 있는 방식으로 연계한다. 공공·금융망 환경에서 SaaS 및 생성형 AI 서비스에 안전하게 연결한다. SSL 암복호화로 트래픽 가시성을 확보하고 다계층 콘텐츠 필터링으로 악성코드·내부정보 유출을 차단한다.
두 회사는 OT 보안 시장에서도 협업을 확대할 계획이다.
소프트캠프의 ‘GateXcanner(게이트엑스캐너)’는 공장, 발전소, 에너지 설비 등 OT 운영 환경에서 외부 반입 파일의 위협 요소를 탐지하고 무결성을 검증하는 키오스크형 보안 솔루션이다. 사용자 인증 후 USB 등의 저장매체를 통해 유입되는 문서·패치·펌웨어 등 파일을 검사하고, 안전성이 확보된 파일만 광디스크(CD)로 제작해 내부 반입을 도와 결과물 수동 제작과 수기 이력 관리 등에 불편함을 해소시킨다. 사용자 이력을 자동으로 생성해 편리한 관리와 함께 별도의 저장소에 백업 파일을 보관하여 랜섬웨어를 대응할 수 있도록 한다.
앤앤에스피는 OT 보안 전 영역을 아우르는 제품군을 통해 산업 현장의 가시성, 통제, 탐지 역량을 기반으로 한 ICS/OT 보안 체계를 구축했다. 지능형 OT 이상징후 분석 솔루션 ‘앤넷엔디알(nNetNDR)’, OT 네트워크 수집장비 ‘앤넷프루브(nNetProbe)’, OT 네트워크 센서 ‘앤넷센서(nNetSensor)’를 통해 L1~L3 계층 모니터링 체계를 구성했으며, 산업용 이더넷 장애진단시스템 ‘앤넷애널라이저(nNetAnalyzer)’, PLC 보안 게이트웨이 ‘앤넷티에이지(nNetTAG)’ 등을 포함한 OT 보안 풀라인업을 완성했다.
앤앤에스피 김일용 대표는 “앤앤에스피와 소프트캠프는 N²SF는 물론이고 OT 보안 환경 조성에 필요한 솔루션과 서비스 연계를 강화하는 포괄적 협력을 진행한다”고 말했다.
소프트캠프 배환국 대표는 “국가 망 보안체계(N²SF) 환경에서는 그간 망분리 환경에서 사용에 제한되었던 다양한 AI-SaaS 서비스를 사용할 수 있음과 동시에 차등적인 보안 정책이 요구된다”며 “소프트캠프는 앤앤에스피와 함께 국가 망 보안체계(N²SF)에서 지속가능하고 유연한 보안 체계를 제안해 고객 비즈니스 전반의 보안성과 업무생산성을 향상 시킬 수 있을 것으로 기대한다”고 말했다.
★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★
