포티넷, 포티게이트에 EAL 4+ 등급의 CC 인증 획득

포티OS 3.0, 보안 표준 충족

포티넷 코리아(대표 이상준)는 최근 자사의 포티게이트 구동 OS인 ‘포티OS 3.0’에 대해 국제공통평가기준(CC)의 EAL 4+ 등급 인증을 획득했다고 밝혔다. 이번 포티OS 3.0의 EAL 4+ 등급 인증 범위는 방화벽 기능뿐만 아니라, IPS, 안티바이러스, IPSec VPN 기능까지 포함하고 있다.

이번의 포티넷의 CC 인증 획득은 포티 OS 2.8에 대한 지난 2005년의 인증 획득에 이은 두 번째 획득이다.

보안 평가를 위한 CC인증은 ISO 표준 15408로도 알려져 있으며, 미국을 비롯하여 캐나다, 영국, 프랑스, 독일, 네덜란드 등의 국립 보안 연구 기관들이 공동으로 개발한 것이다. 평가 기준은 다양한 형태로 모든 산업 분야의 기업용 보안 제품들에 대해 적용하고 있으며, EAL 4+ 등급은 이 가운데에서도 높은 수준의 인증 레벨에 해당한다.

포티넷 코리아 이상준 지사장은 “CC EAL 4+ 등급 인증은 CC 인증 수준에 있어서도, 업계에서 가장 정평이 난 인증으로써, 이번 인증 획득은 대기업 및 정부/공공/금융 등의 고객들이 필요로 하는 엄격하고 세밀한 보안 필요 항목을 충족 하는 보안 솔루션을 제공하고자 하는 포티넷의 지속적인 노력의 산물이라 할 수 있다”라며 “최신 버전의 포티OS 3.0이 EAL4+ 수준의 권위 있는 인증을 획득함으로써, 사실상 국내의 모든 공공 및 금융 부분의 프로젝트에 진입하는 것이 가능해 졌다”고 말했다.

[오병민 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)