솔루션어소시에이트의 IGM-Public은 국가 정보원의 ‘USB 등 보조기억매체 보안관리 지침’을 반영하고 이 지침의 효율적 운영과 비용절감을 가능하게 하는 공공기관용 내부정보 유출방지 시스템으로 보안USB 기능 등을 추가했다.

IGM-Public 특·장점

IGM-Public은 매체제어 전문 제품인 IGM 기반에 보안USB 등의 기능 확장을 통해 공공기관에 최적화한 내부정보 유출방지 시스템으로써 보안의 무결성 보장과 아울러 운영성에 있어서는 서울시, 행정안전부 등 현장의 소리를 최대한 반영하고 있다.

IGM-Public 주요 핵심 기능

제안범위는 크게 4개 카테고리로 구성된다. 국가정보원의 ‘USB등 보조기억매체 보안관리지침’ 상의 USB 필수보안기능(식별/인증, 암호화, 임의복제방지, 분실시 삭제) 및 제반 관리기능을 수용한 USB 사용통제, 여타 모든 보조기억매체에 대한 사용통제, 프린터 사용통제 및 인쇄물 추적관리 그리고 노트북 반·출입 통제를 포함한다.

● USB 사용통제

- 보안USB (IGM-USB+)는 물론, 기 보유 USB에 대해서도 국정원 지침상의 4대 필수보안기능 및 제반 관리기능 지원

- USB Memory 의 읽기만 허용 제어

- 통제정책에 따른 사용통제 및 사용기록관리

● 외부접속매체 사용통제

- FDD, CD-ROM(DVD), IEEE1394, SCSI, PCMCIA, SD, CF 등 모든 보조기억매체접속 구분제어(읽기만/쓰기/차단)

- 적외선, 부루투스, Net-Disk 및 무선인터넷 (와이브로, T-Login) 등 무선접속 제어(허용/차단)

- Serial 또는 Parallel 유선접속 제어(허용/차단)

- 통제정책에 따른 사용통제 및 사용기록 관리

- 외부접속 매체의 일시 사용 승인신청 관리

● 프린터 인쇄물 추적관리

- Local/Network 프린터 접속 제어

- 인쇄물 워터마킹을 통한 정보유출억제 및 사후 추적관리

- 통제정책에 따른 사용통제 및 사용기록관리

● 노트북 반·출입통제

- 노트북 자산관리 및 반출.입 관리

- 반출정책에 따른 보조기억매체의 사용통제 및 사용기록관리

●  Network 사용통제

- SMTP/HTTP Mail, MSN-Messenger 및 첨부 File 전송 제어

- FTP/HTTPS 전송 제어 및 전송 Packet Size 제한

- Web-Site 접근 제어 및 Network 공유폴더 접근제어

- 통제정책에 따른 사용통제 및 사용기록관리

국무총리실 구축사례

국무총리실은 내부 망과 외부 망으로 완전 분리구성 되어 있기 때문에 IGM-Public 시스템을 망 별로 각각 구축하고 조직/사용자, 식별·인증 및 통제정책 정보를 USB 메모리를 통해 전달되는 방법으로 상호 DB간 연동하고 있다.

● 국무총리실 구축 개요

- IGM-Public 시스템을 내부 망과 외부 망에 각각 독립적으로 설치하여 운영 식별·인증 등 DB간 정보 일치화는 USB를 통해 내부에서 외부망에 전달

- 전 사용자에게 IGM-USB+(보안 USB)를 지급하여 사용토록 조치

- 납품 현황 : 1,200 User  S/W License 및 IGM-USB+ 600개

산재의료원 구축사례

산재의료원은 본원의 중앙전산실에 IGM-Public Server를 두고 전국에 산재된 지원 11개소의 내부 망에 설치된 IGM-Public Agent와는 VPN으로 연결된 시스템을 구성하고 있으며 특히 시중의 저가 USB를 구입한 후 보안 USB화 하여 사용함으로써 비용절감을 꾀하였다. 

● 산재의료원 구축 개요

- IGM-Public Server를 본원의 중앙전산실에만 설치하여 운영

- 본원 및 전국 11개 지원의 PC에 IGM-Public Agent를 설치

- 사용자에게 시중의 저가 USB를 지급하고 등록 시 보안 USB화하여 사용토록 조치

- 납품 현황 : 1,800 User  S/W License 및 시중의 저가 USB 400개

[김태형 기자(boan2@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>