LG CNS, ‘세이프존 XDDoS’ 국정원 CC인증 획득

EAL4 등급 인증 획득, 모든 국가·공공기관 납품 가능

총 5개 방어 장비 동시 인증... 고객 제품 선택권 높여

자체 개발 DDoS 전용엔진 탑재, NBA 공격대응 매커니즘 채택 등

종합 IT서비스 기업인 LG CNS(대표 신재철 www.lgcns.com)는 DDoS(분산서비스 거부) 방어 장비인 ‘세이프존 XDDoS (Safezone XDDoS)’가 국가정보원 IT보안인증사무국으로부터 CC(Common Criteria: 정보보호제품 국제공통평가기준) 인증 최고 등급인 EAL4 (Evaluation Assurance Level 4) 등급을 획득했다고 29일 밝혔다.

LG CNS는 이번 국정원 CC인증 획득으로 ‘DDoS방어 별도지정제품’과 다르게 모든 국가·공공기관에 DDoS 장비를 바로 납품할 수 있게 됐다.

현재 국정원에서 실시하고 있는 ‘DDoS대응장비 별도지정제도’는 ‘7·7 사이버 대란’으로 DDoS 장비를 빠르게 도입할 수 있도록 CC 인증을 한시적으로 유예한 제도로,현재 국내외 11개 제품이 별도 지정을 신청한 상태이다.

이번에 CC인증을 받은 ‘세이프존 XDDoS’ 제품은 고성능 처리가 가능한 하드웨어 일체형 제품이며, 최대 2기가비트(Gigabps) 성능을 처리하는 2000모델 2개와 4기가비트를 처리하는 4000모델 3개 등 총 5개의 제품이다.

특히, 총 5개의 방어장비를 동시에 인증 받음으로써, 향후 고객의 다양한 네트워크 환경에 유연하게 적용할 수 있도록 고객의 제품 선택권을 높였다.

또한 다양한 기능을 적용해 효과적인 보안 관리가 가능하게 했다.

LG CNS는 자체 개발한 DDoS공격대응 전용엔진을 세이프존 XDDoS에 탑재하여 DDoS공격 시, 유입되는 대용량 트래픽을 성능 저하 없이 처리할 수 있도록 했다.

또한 네트워크 행위 분석인 NBA(Network Behavior Analysis) 공격대응 메커니즘을 채택해 자동으로 유해 트래픽에 대한 차단할 수 있으며, ‘딥 패킷 인스펙션’ (DPI : Deep Packet Inspection) 기능으로 모든 콘텐츠의 내용을 확인 및 분석해 보안 정책을 수립할 수 있어, 최근 이슈가 되고 있는 인터넷전화(VoIP) 보안에도 효과적으로 대응할 수 있다.

LG CNS 보안사업담당 황웅규 담당은 “대부분의 해외업체는 아직까지 CC인증에 대한 계획조차 수립하지 못하고 있다”고 말하고, “이번 국정원 CC인증을 통해 향후 국가 DDoS 방어 체제 구현에 기여함은 물론, 국내 제품의 우수성을 바탕으로 국내 DDoS 시장을 선도해 나갈 계획”이라고 밝혔다.

한편, 세이프존 XDDoS는 코레일 유통, 수출보험공사, LG계열사 등 다수의 고객을 확보하여 제품 안정성과 기술력을 검증 받은 바 있다.

국가·공공기관은 2010년 9월 1일부터 CC인증을 획득한 DDoS 대응 제품만을 도입할 수 있으며, 행정안전부는 10월 초 200억원의 예산을 투입해 국가 주요 공공기관에 DDoS 방어장비를 도입하기로 결정했다.

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)