‘금융위’, ‘보건복지가족부’등에 내부정보유출방지 부분 수주

내부정보유출방지 전문 솔루션 업체 엑스큐어넷(대표 이재형 http://www.xcurenet.com )이 지난 통일부, 문화체육관광부, 농림수산식품부, 환경부, 공정거래위원회, 국토해양부, 국가경쟁력강화위원회, 감사원 등 정부 주요부처 기관 망분리 사업 수주 및 구축에 이어, 이번 금융위원회와 보건복지가족부 망분리 사업까지 수주하는 등 정부 주요 부처들의 내부정보유출방지시스템 수주에 더욱 활기를 띄고 있다.

엑스큐어넷의 내부정보유출방지시스템 구성은 차단통제와 감사통제의 영역으로 구분되며, 차단통제(Venus/ContentFilter)에서 HTTP, HTTPS를 통한 웹메일, 카페, 원격우회접속, P2P, 웹하드와 같은 인터넷으로 업로드되는 컨텐트에 대해서 제목, 본문, 첨부 문서에 대한 키워드, 개인정보패턴에 의한 정책기반의 차단을 제공한다. 감사통제(Venus/EMASS)에서는 보다 다양한 서비스에 대한 로깅 기능을 제공하여 보안사고 발생시 사고 분석과 재발방지 목적으로 책임 추적성이 가능한 통제 모델을 제공하고 있다.

김현철 엑스큐어넷 공공서비스팀 차장은 “작년 통일부의 망분리 사업 구축에 이어 올해 9개의 정부 주요기관에 내부정보유출방지시스템을 구축하게 되어 기쁘다”면서 “최근 망분리 사업의 본 취지와는 달리 사업자 선정기준이 제품의 성능 및 기능 보다는 가격으로 되고 있다”고 밝혔다.

또 그는 “몇몇 기업들이 안되는 기능을 된다고 하면서 저렴한 가격으로 사업을 수주한 뒤, 검수과정에서 기술구현이 안되어 탈락되는 사례도 보이고 있다. 망분리 사업 시장이 커지자 우후죽순격으로 내부정보유출방지 전문 솔루션을 칭하며 너도나도 달려드는 등의 현상이 안타깝다”고 덧붙였다.

김팀장은 또 “특히 첨부문서에 대한 특정 키워드 검색 및 차단기능을 구현하는 기술은 현재까지는 엑스큐어넷의 Venus 솔루션만 가능하다”며 지난해 망분리 시범사업부터 참여하였던 업체로써 올해 망분리 사업에 대한 염려와 안타까운 심정을 밝혔다.

공공기관 망 분리 사업은 공공분야에서 발생하는 해킹으로 인한 핵심정보 유출을 방지하고 기관의 보안 강화를 위해 업무 망과 인터넷 망을 분리하는 사업으로 그 동안 국정원과 행정안전부가 세부사업 추진 계획을 수립해 왔었다.

하지만 최근 몇몇 기업들의 가격경쟁에 휘말려 정작 사업의 본 취지와는 다르게 흘러가고 있는 것이 사실이다. 망분리의 목적이 보안을 강화하는데 있음에도 불구하고 검증되지도 않은 제품이 인터넷 구간에 대한 보안을 책임지는 것은 위험한 일이다.

기관의 중요한 내부정책 자료들을 보호하기 위해서는 정부부처에서 요구하는 기능 및 성능을 구현 할 수 있는 제품이 선정 되어야 한다.

또 가격경쟁의 논리보다는 공개 BMT를 실시하는 등의 구체적이고 실용적인 방법으로 선정해야 한다. 그리고 솔루션 도입 후 안정적인 솔루션 운영을 위한 유지보수 및 하자보수 항목들도 꼼꼼히 살펴보는 것은 기본이다.

앞으로 남은 망분리 사업에서는 이와 같은 병폐가 발생되지 않도록 정부부처와 참여 업체들은 사업 취지에 어긋나지 않도록 서로 만전을 기해야 할 상황이다.

[길민권 기자(reporter21@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>