[ISEC 2026 미리보기] 넷앤드, 우회접근통제·쿠버네티스·시큐어키’ 탑재 차세대 통합 IAM 공개

변화 능동 대응... 하이웨어 기술력으로 리더십 공고히

[보안뉴스 강현주 기자] 통합 접근제어 및 계정관리(IAM) 솔루션 전문 기업 넷앤드(대표 신호철)가 ISEC 2026에 참가해 인프라 전체를 아우르는 차세대 보안 솔루션 라인업을 대거 선보인다.

넷앤드는 시장을 선도해 온 시스템 및 계정관리 솔루션 ‘하이웨어’(HIWARE)의 핵심 역량을 바탕으로, 클라우드 네이티브 및 제로트러스트 환경에 최적화된 최신 기술들을 소개해 참관객들의 이목을 집중시킬 계획이다.

그동안 넷앤드는 게이트웨이(프록시) 방식을 통해 인프라 시스템 보안 관문을 통제하며 업계 최고 수준의 기술력을 입증해 왔다. 이에 머무르지 않고 최근 하이브리드 인프라 확산 등 급변하는 보안 환경에 발맞춰 한 발 앞선 기술 보완에 나섰다.

이번에 소개되는 우회접근통제 솔루션 ‘UAC’는 게이트웨이를 거치지 않고 서버에 직접 연결하거나 비정상적인 경로로 접근하려는 시도를 원천 차단한다. 이로써 우회 접근 경로의 취약점까지 보완하며 사각지대 없는 무결점 기술력을 완벽히 구현해 냈다.

전 산업군의 클라우드 전환 가속화에 대응해 클라우드 네이티브 인프라의 핵심인 쿠버네티스 환경을 지원하는 ‘하이웨어 포 K8S’(HIWARE for K8S)를 선보인다.

분산된 다중 클러스터를 일원화된 프로세스로 통합 관리하는 이 솔루션은 서비스 어카운트(SA) 토큰의 라이프사이클을 자동화해 설정 변경 없이도 항상 안전한 인증 상태를 유지한다. 여기에 별도 클라이언트 설치 없이 웹 브라우저만으로 안전하게 인프라를 관리할 수 있는 ‘웹터미널 기능’을 더해, 관리자의 운영 효율성과 보안성을 동시에 극대화했다.

인증 보안 강화와 제로트러스트(Zero Trust) 아키텍처 구현을 위한 라인업도 한층 견고해졌다. SSH CA 인증 키관리 솔루션 ‘시큐어키’(SecureKey)는 패스워드 인증의 한계를 극복하고자 순수 국내 기술로 개발됐다. 서버별 키 등록 없이 중앙에서 SSH CA 서명 키의 발급, 유효기간(TTL) 설정, 폐기까지 자동 관리해 키 유출에 따른 무단 재사용 리스크를 원천 차단한다.

이와 함께 모바일 OTP 및 안면인식 기술 기반의 인증 앱 ‘어센티케이터’(Authenticator)을 연동해 강력한 사용자 검증 체계를 갖췄다.

새롭게 선보이는 어센티케이터는 생체 인증을 아우르는 다중요소인증(MFA)을 구현함으로써 타협 없는 최고 수준의 보안성을 완성한 것이 특징이다.

신호철 넷앤드 대표는 “인프라 환경이 빠르게 변함에 따라 보안 솔루션 역시 끊임없이 진화해야 한다”라며 “넷앤드는 시장 상황에 능동적으로 대응하며 기술력을 지속적으로 높여가고 있으며, 이번 ISEC에서 선보이는 라인업은 레거시부터 멀티·클라우드, 컨테이너 환경까지 모두 보호하는 최고의 완성형 보안 거버넌스가 될 것”이라고 밝혔다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다