국가정보자원관리원, 공무원연금공단에 제로트러스트 보안모델 시범 적용
SGA ZTMM 모델 방법론 기반의 제로트러스트 성숙도 모델 최상위 단계 구현 목표
‘2023년 제로트러스트 보안모델 실증 지원’에 이어 ‘제로트러스트 도입 시범사업’ 수주
[보안뉴스 박은주 기자] 통합IT보안 전문기업 SGA솔루션즈(대표 최영철)는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2024년 제로트러스트 도입 시범사업’을 수주했다고 17일 밝혔다.
2024년 6월부터 11월까지 총 11.25억원 예산으로 진행되는 이번 사업은, 주관 연구개발 기관인 SGA솔루션즈를 중심으로 에스지앤, 에스지에이이피에스, 그리고 케이사인과 엔키화이트햇이 함께 컨소시엄을 구성하고 진행한다.
제로트러스트 도입 시범사업은 새로운 보안 패러다임인 제로트러스트 보안체계를 국내 환경에 맞게 최적화하고, 정부·공공기관과 기업을 대상으로 시범 도입함으로써 제로트러스트 보안모델의 확산을 도모하는 것이 목표다.
특히 이번 사업은 주요 전자정부 서비스 인프라의 운영을 맡은 행정안전부 국가정보자원관리원(이하 국정자원)과 함께 정부 데이터센터 역할에 적합한 제로트러스트 보안 모델을 도입 적용하고 ‘서비스형 제로트러스트 보안모델’ 활성화를 위한 관리적·기술적 기반 조성까지 목표로 하고 있다.
또한, 실제 정부·공공기관 업무에 적용하기 위해 공공기관 최초로 국정자원 대구센터에 입주한 공무원연금공단의 서비스를 대상으로 제로트러스트 보안모델을 적용한다. 가시적으로 제로트러스트 모델의 도입 전과 후의 보안성 및 운용성을 확인할 수 있는 결과를 제시할 계획이다.
이번 제로트러스트 도입 시범사업은 △제로트러스트 경험과 기술 기반의 컨소시엄 구성으로 Full-Stack ZTA 구축 △제로트러스트 구현과 도입의 PTaaS(Penetration as a Service) 기반 보안 검증 수행 △제로트러스트 성숙도 체크리스트 기반 수준 진단과 방향성 제시 등 세 가지 전략을 기반으로 추진된다.
SGA솔루션즈는 2023년에도 제로트러스트 실증사업의 주관기업으로 선정돼 과기정통부 및 KISA의 ‘제로트러스트 가이드라인’과 미국의 ‘SP 800-207’ 표준 구조에 최적화된 구성 모델을 구축하고 연동해 실증사업을 성공적으로 수행했다.
이번 사업에서는 과기정통부 제로트러스트 가이드라인 3단계 수준 성숙도 모델을 기본으로 한다. 자체 제로트러스트 성숙도 모델인 SGA ZTMM 모델 방법론을 기반으로 제로트러스트 성숙도 모델 최상위 단계를 구현할 계획이다.
SGA솔루션즈 최영철 대표는 “앞선 ‘제로트러스트 보안 모델 실증 지원’ 사업 수주에 이어 이번 ‘제로트러스트 도입 시범사업’ 수주로, SGA솔루션즈가 제로트러스트 보안 선도기업으로서 경쟁력을 입증할 수 있는 계기가 됐다”며 “자사가 보유한 제로트러스트 구현 및 컨설팅 노하우를 바탕으로 시범사업을 성공적으로 완수해 제로트러스트가 대한민국 사이버 보안의 새로운 패러다임으로 자리 잡을 수 있도록 최선을 다하겠다”고 말했다.
한편, SGA솔루션즈는 보안뉴스·시큐리티월드가 선정한 2023 Global Security TOP 100 기업이다. Global Security TOP 100은 물리보안 분야와 사이버 보안 분야를 모두 포함해 2023년 한 해 동안 국내외에서 매출, 성장 속도, 기술력, 혁신성, 지속가능성 등에서 우수한 평가를 받아 선정됐다.
[박은주 기자(boan5@boannews.com)]
SGA ZTMM 모델 방법론 기반의 제로트러스트 성숙도 모델 최상위 단계 구현 목표
‘2023년 제로트러스트 보안모델 실증 지원’에 이어 ‘제로트러스트 도입 시범사업’ 수주
[보안뉴스 박은주 기자] 통합IT보안 전문기업 SGA솔루션즈(대표 최영철)는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2024년 제로트러스트 도입 시범사업’을 수주했다고 17일 밝혔다.
▲SGA솔루션즈 제로트러스트 컨소시엄 자료[이미지=SGA솔루션즈]
2024년 6월부터 11월까지 총 11.25억원 예산으로 진행되는 이번 사업은, 주관 연구개발 기관인 SGA솔루션즈를 중심으로 에스지앤, 에스지에이이피에스, 그리고 케이사인과 엔키화이트햇이 함께 컨소시엄을 구성하고 진행한다.
제로트러스트 도입 시범사업은 새로운 보안 패러다임인 제로트러스트 보안체계를 국내 환경에 맞게 최적화하고, 정부·공공기관과 기업을 대상으로 시범 도입함으로써 제로트러스트 보안모델의 확산을 도모하는 것이 목표다.
특히 이번 사업은 주요 전자정부 서비스 인프라의 운영을 맡은 행정안전부 국가정보자원관리원(이하 국정자원)과 함께 정부 데이터센터 역할에 적합한 제로트러스트 보안 모델을 도입 적용하고 ‘서비스형 제로트러스트 보안모델’ 활성화를 위한 관리적·기술적 기반 조성까지 목표로 하고 있다.
또한, 실제 정부·공공기관 업무에 적용하기 위해 공공기관 최초로 국정자원 대구센터에 입주한 공무원연금공단의 서비스를 대상으로 제로트러스트 보안모델을 적용한다. 가시적으로 제로트러스트 모델의 도입 전과 후의 보안성 및 운용성을 확인할 수 있는 결과를 제시할 계획이다.
이번 제로트러스트 도입 시범사업은 △제로트러스트 경험과 기술 기반의 컨소시엄 구성으로 Full-Stack ZTA 구축 △제로트러스트 구현과 도입의 PTaaS(Penetration as a Service) 기반 보안 검증 수행 △제로트러스트 성숙도 체크리스트 기반 수준 진단과 방향성 제시 등 세 가지 전략을 기반으로 추진된다.
SGA솔루션즈는 2023년에도 제로트러스트 실증사업의 주관기업으로 선정돼 과기정통부 및 KISA의 ‘제로트러스트 가이드라인’과 미국의 ‘SP 800-207’ 표준 구조에 최적화된 구성 모델을 구축하고 연동해 실증사업을 성공적으로 수행했다.
이번 사업에서는 과기정통부 제로트러스트 가이드라인 3단계 수준 성숙도 모델을 기본으로 한다. 자체 제로트러스트 성숙도 모델인 SGA ZTMM 모델 방법론을 기반으로 제로트러스트 성숙도 모델 최상위 단계를 구현할 계획이다.
SGA솔루션즈 최영철 대표는 “앞선 ‘제로트러스트 보안 모델 실증 지원’ 사업 수주에 이어 이번 ‘제로트러스트 도입 시범사업’ 수주로, SGA솔루션즈가 제로트러스트 보안 선도기업으로서 경쟁력을 입증할 수 있는 계기가 됐다”며 “자사가 보유한 제로트러스트 구현 및 컨설팅 노하우를 바탕으로 시범사업을 성공적으로 완수해 제로트러스트가 대한민국 사이버 보안의 새로운 패러다임으로 자리 잡을 수 있도록 최선을 다하겠다”고 말했다.
한편, SGA솔루션즈는 보안뉴스·시큐리티월드가 선정한 2023 Global Security TOP 100 기업이다. Global Security TOP 100은 물리보안 분야와 사이버 보안 분야를 모두 포함해 2023년 한 해 동안 국내외에서 매출, 성장 속도, 기술력, 혁신성, 지속가능성 등에서 우수한 평가를 받아 선정됐다.
[박은주 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박은주기자 기사보기
[2024-09-26] 
.jpg)
