체크포인트 방화벽, 국제 CC EAL 4등급 인증

VPN-1 R65 통합 방화벽 및 침입방지솔루션

체크포인트는 자사의 체크포인트 VPN-1 R65 보안 게이트웨이와 스마트콘솔(SmartConsole) 관리 시스템이 국제정보보증조합(NIAP)으로부터 CCEAL(Common Criteria Evaluation Assurance Level) 4등급 인증을 받았다고 밝혔다.

EAL 4등급 인증을 요구했던 공공기관들은 이제 통합 방화벽과 IPS(침입방지), VPN(가상사설망) 및 원격 접속 기능을 갖춘 VPN-1 R65가 제공하는 뛰어난 보호 성능을 이용할 수 있게 되었다.

EAL 4등급 인증은 현재 방화벽 제품군이 받을 수 있는 최고 수준의 등급이며, 이는 체크포인트 제품이 최고의 성능을 갖추고 있음을 보여준다. 초기에 CC(Common Criteria)를 사용한 국제표준화기구(ISO)는 현재 보안 솔루션의 신뢰도를 인증하는 글로벌 기준으로 EAL 등급을 이용하고 있다. EAL 등급이 높을수록 제품의 신뢰도가 높아진다.

EAL 4등급 인증은 공공기관과 중요한 자산을 보호하는 조직들에게 보장을 제공한다. 많은 공공기관들이 최소한 EAL 4등급을 인증 받은 네트워크 보안 솔루션을 요구한다.

체크포인트코리아 조현제 사장은 “EAL 4등급 인증으로 체크포인트의 단일 관리 콘솔 및 통합 게이트웨이의 혜택을 공공기관들에게 제공할 수 있게 되었을 뿐만 아니라, 체크포인트 네트워크 보안 솔루션에 대한 신뢰성이 한층 강화되었다”며 “고객들은 체크포인트 보안 게이트웨이가 가장 어렵고 엄격한 환경 하에서도 뛰어난 성능을 발휘할 것으로 확신할 수 있을 것”이라고 말했다.

모든 VPN-1 R65 HFA-30을 구동하는 모든 체크포인트 제품은 EAL 4 등급을 인증 받았다. 체크포인트 UTM-1과 Power-1 어플라이언스 제품군들을 비롯해 노키아 IP 어플라이언스와 체크포인트 통합 어플라이언스 솔루션들이 이에 해당된다. 통합 아키텍처의 한 부분으로 체크포인트 보안 게이트웨이는 하나의 콘솔에서 중앙으로부터 관리가 가능하다. 체크포인트 관리솔루션인 스마트콘솔(SmartConsole) HFA-01도 EAL 4등급을 획득했다.

체크포인트는 EAL 4등급 인증 외에도 기존에 FIPS(연방정보처리표준), CC(Common Criteria), NSS 인증을 모두 받은 바 있다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다