[인터뷰] 시큐어가드테크놀러지 방학재 대표이사  

일방향 암호화 법규 준수 기반 최고권한계정 패스워드 관리 APPM

[보안뉴스 김태형] 국내 IT 보안 솔루션 개발 전문기업인 시큐어가드테크놀러지(대표 방학재)가 ‘제26회 글로벌 SW 공모대전’에서 최고상인 대통령상을 수상했다.

우수소프트웨어에 대한 정부시상인 ‘글로벌 SW 공모대전’은 국내에서 가장 오래되고 권위 있는 소프트웨어 공모전으로 미래창조과학부가 주최하고 정보통신산업진흥원, 한국IT전문가협회가 주관하는 행사다.

▲시큐어가드테크놀러지 방학재 대표

이번 수상작인 시큐어가드테크놀러지의 ‘APPM’은 유닉스·리눅스·윈도우·네트워크·보안장비 등의 최고 권한 계정(예, root, administrator, en 등) 패스워드 관리 솔루션으로 국내 유일 ‘정보통신망법 시행령 제15조 4항 1호’의 일방향 암호화 법규 준수 기반의 최고 권한 계정 패스워드 관리 솔루션이다.

이와 관련 시큐어가드테크놀러지 방학재 대표는 “글로벌 SW 공모대전은 국내 새로운 SW제품 중에 글로벌 진출 경쟁력을 위한 차별화된 점과 영문버전 시연 및 국내 래퍼런스 사례 등을 종합적으로 평가받는 공모전”이라면서 “우리가 공모전에 출품한 최고 권한 계정 패스워드 관리 솔루션 APPM은 패스워드 관리 시장의 선두에 있은 제품으로 그 기술력을 인정받아 최고상인 대통령상을 수상하게 됐다”고 밝혔다.

이어서 그는 “이 제품의 개발은 지난 2012년 8월에 시작해 지난해 4월 제품 개발이 마무리되면서 창업했다. 그리고 2013년 8월에 하나은행에 완성된 제품을 제공했다. 지난해 12월엔 창업진흥원으로부터 시제품 개발비를 지원받기도 했다”면서 “시큐어가드테크놀러지는 보안제품 개발경력 10년 이상의 개발자들이 모여 만든 회사이기 때문에 기술력만큼은 최고라고 자부할 수 있다”고 덧붙였다.

방학재 대표는 엔지니어 출신으로, 보안분야 컨설턴트로서 10년 정도 업무를 하다가 보안제품 개발에 관심을 갖고 접근제어와 DB보안 분야에서 10년간 제품 개발을 해왔으며 이번 제품 개발에도 직접 관여했다. 현재 시큐어가드테크놀러지는 개발 인력 5명을 포함해 총 12명이 근무하고 있는 보안 분야 벤처기업이다.

방 대표는 “시큐어가드테크놀러지의 패스워드 관리 기술은 다른 패스워드 관리 솔루션들이 간과하고 있는 두 가지 항목 △대상 시스템 접근을 위한 접속 계정의 비밀번호를 관리 서버 내부에 저장 △비밀번호 발급을 위해 내부 데이터베이스에 대상 서버 계정의 패스워드 기록 등에 대해 비밀번호를 남기지 않는 일방향 암호화를 적용함으로써 완벽한 패스워드 보안을 보장한다”면서 “APPM은 최고 권한 계정의 패스워드를 주기적·일괄적으로 변경·관리하고 워크플로우를 통해 권한이 부여된 사용자에게 승인관리를 거쳐 패스워드를 자동으로 생성·발급하고 사용 후 재사용이 불가능하도록 발급된 패스워드를 자동 회수하는 솔루션”이라고 설명했다.

특히 APPM은 패스워드 변경 실패 작업에 대한 검증 프로세스와 논리적·물리적 장애 시에도 즉시 관리 시스템에서 보관중인 패스워드를 빠르고 안전하게 복원해 사용할 수 있는 3차 이동식 저장매체 백업기능이 특징이다. 그리고 ‘3차 이동식저장매체백업’ 기능은 시큐어가드테크놀러지에서 특허 출원한 백업방식이다.

또한, 국산 네트워크 및 보안 장비에 대한 패스워드 관리기능이 제공되며 Verity 기능, 하드코딩된 스크립트 및 소스코드의 패스워드 제거를 위한 특허도 출원했으며 Web 기반 솔루션에 대한 패스워드 관리 방안에 대해서는 특허가 등록되어 있다.

방 대표는 “패스워드 관리는 지속적인 서버의 증가와 다양한 운영체제에 대한 최고 권한 계정의 패스워드 관리의 현실적인 어려움으로 생겨난 솔루션이다. 개인정보보호법, 전자금융감독규정 등의 정보보안 관련 법규를 준수하기 위해 시장은 더욱 확대될 것으로 기대한다”고 말했다.

이어서 그는 “최고 권한 계정의 패스워드는 유출시 막대한 손실과 심각한 장애를 유발할 수 있다. 이에 패스워드 통합관리를 통해 최고 권한 계정의 패스워드를 주기적·일괄적 변경·관리하고 워크플로우를 통해 권한이 부여된 사용자에게 패스워드를 자동으로 생성·발급하는 통합 패스워드 관리 솔루션을 통해 계정관리 및 패스워드 보안을 강화할 수 있다”고 말했다. 

▲ APPM 아키텍처

시큐어가드테크놀로지는 보안 솔루션 개발 전문기업이다. 특히 Agent-Less 기반의 자동화 기술을 기반으로 패스워드 관리 솔루션 및 시스템과 네트워크 장비의 업무 자동화 제품, 모바일 OTP 솔루션을 개발 판매하고 있다. 패스워드 관리 솔루션(APPM)의 경우 이미 제1, 2 금융 고객사를 확보했고 공공 및 일반 기업으로 레퍼런스를 넓혀가고 있다.

시큐어가드테크놀러지는 앞으로 통합패스워드 관리 제품에 대해 한발 앞선 기술력으로 더욱 깊이 있는 부분까지 제품화시켜 고객에게 보다 안전하고 보안이 강화된 솔루션을 제공하며 국내시장은 물론 해외 보안시장까지 선도하겠다는 목표로 계속 전진해 나갈 방침이다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>