소프트프릭 접근제어 솔루션 ‘아이시모스’ 국정원 보안기능확인서 획득

공공기관 도입할 때 보안적합성 검증 면제
조달청 디지털서비스몰 납품 기회 확대, 중앙부처 및 지자체 영업 본격화

[보안뉴스 조재호 기자] 소프트프릭은 자사 시스템 접근제어 솔루션 ‘아이시모스’(i-SeMOS)가 국가정보원 보안기능확인서를 최종 획득했다고 28일 밝혔다.

보안기능확인서는 정보보호 제품이 갖춰야 할 보안 기능의 적합성을 국가 차원에서 공식 검증하는 제도다. 인증 획득 제품은 국정원 안전성 검증필 제품목록에 등재되며, 공공기관이 제품을 도입할 때 거쳐야 하는 별도 보안적합성 검증 절차를 면제받아 신속한 시스템 구축이 가능하다.

아이시모스는 시스템 접근제어를 핵심으로 계정관리와 패스워드 관리 기능을 단일 플랫폼에서 통합 제공하는 보안 솔루션이다. 분산된 관리 체계를 일원화하고 권한 오남용 대응 역량을 강화할 수 있다.

앞서 소프트프릭은 아이시모스로 GS인증 1등급을 획득하고 조달청 디지털서비스몰에 등록하며 공공 시장 진입을 위한 사전 품질 검증을 마친 바 있다. 회사는 이번 보안기능확인서 획득을 계기로 공공기관 도입 장벽을 대폭 낮추고, 중앙부처와 지방자치단체를 아우르는 공공시장 점유율 확대에 속도를 낼 계획이다.

민간 시장에서도 상용화 성과가 가시화되고 있다. 롯데그룹은 대규모 IT 환경에서 안정적으로 작동하는 통제 역량을 높이 평가해 아이시모스를 시스템 접근제어 표준 제품으로 선정하고 주요 계열사에 폭넓게 적용 중이다.

김동철 소프트프릭 대표는 “내부자에 의한 정보 유출과 시스템 오남용 사고가 증가하며 시스템 접근 통제와 행위 관리의 중요성이 커지고 있다”며 “이번 인증 획득은 아이시모스의 보안성과 신뢰성을 공식 인정받은 의미 있는 성과”라고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다