엑스게이트-옥타코, 제로트러스트 보안 협력 MOU 체결

네트워크 보안과 FIDO 기술 협력 통한 제로트러스트 보안 방안 제시

[보안뉴스 엄호식 기자] 네트워크 보안 전문기업 엑스게이트(대표 주갑수)는 3월 5일 글로벌 FIDO 리딩 기업 옥타코(대표 이재형)와 제로트러스트 구현을 위한 공동 보안 기술 개발 및 사업 추진을 위한 업무협약(MOU)를 체결했다고 밝혔다.

▲엑스게이트 주갑수 대표이사(왼쪽)와 옥타코 이재형 대표이사(오른쪽)[사진=옥타코]

이번 협약의 핵심은 엑스게이트 VPN에 FIDO2 인증 플랫폼 ‘옥타코MFA’를 탑재해 FIDO2 기준의 생체인증을 적용하는 것이다. 또한 사용자, 기기에 대한 관리 및 강력한 인증과 논리 경계 생성, 세션 단위 접근 허용, 통신 보호 기술 등을 적용해 제로트러스트 기본 원칙을 충족하는 것이 협약의 목표다.

제로트러스트는 기업 내부의 네트워크, 시스템 혹은 리소스에 접근하고자 하는 모든 사용자, 기기에 대해서 지속적인 인증, 접근 최소 권한 부여 등 적극적인 신뢰도 평가를 통해 접근을 허용하지 않는 보안 모델을 의미한다.

이런 관점에서 양사는 VPN 터널 서버와 사용자 인증, 정책 서버를 분리해 내부 접근 권한 부여를 최소화, 제로트러스트 아키텍처 프레임워크를 개발한다고 말했다.

엑스게이트 주갑수 대표는 “디지털 트랜스포메이션(DX)의 본격화로 최근 제로트러스트 보안의 중요성이 강조되고 있다”며 ”기존 경계기반 보안 모델에서 더욱 강력한 대응이 가능한 제로트러스트의 보안 환경을 완성할 수 있도록 적극적으로 대응하겠다”고 말했다.

옥타코 이재형 대표는 “국제 표준인 FIDO, OIDC, SAML, WebAuthn을 적용하고, 보안제품 간의 편리한 연동을 통해 국내 보안산업이 국제적인 경쟁력을 강화하겠다”고 강조했다.

한편, 미국 바이든 행정부는 2021년 제로트러스트 사이버 보안 원칙 조치를 시행하며, 24년 말까지 특정 보안기준과 목표를 달성하도록 명령했으며, 한국도 2023년 과기부와 KISA 제로트러스트 가이드라인 1.0을 발간하는 등 KOZETA와 같은 제로트러스트 활성화를 위한 얼라이언스를 출범시켰다.
[엄호식 기자(eomhs@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)