썬, 솔라리스 10 업데이트 기업보안 표준 제시

썬(www.sun.com)은 데이터 관리 및 비즈니스의 영속성을 위해 안전성 및 효율성등이 더욱 강화된 솔라리스 10 운영체제의 업데이트 버전인 솔라리스 10 11/06을 새롭게 선보였다.

새롭게 업데이트 된 솔라리스는 꼬리표에 의한 구별 기술을 통해 보안을 획기적으로 확장한 ‘레이블링 보안 기술’을 이용해 민감한 데이터나 애플리케이션을 보호할 수 있도록 하는 솔라리스 트러스티드 익스텐션(Solaris Trusted Extensions)이 포함되었다. 해당 기능은 종전에는 고도로 특화된 운영체제나 어플라이언스에서나 적용되었던 기능으로, 고객은 이 기능을 통해 추가적인 분석이나 복잡한 보안 정책을 쓸 필요없이 새로운 애플리케이션을 신속하게 추가할 수 있으며 보안 수준은 엄격하게 준수할 수 있다.

또한 시큐어 바이 디폴트 네트워킹(Secure By Default Networking) 기능을 통해 사용되지 않는 다수의 서비스를 작동하지 않도록 함으로써 고객 시스템이 네트워크 공격의 영향을 받지 않도록 자동으로 구성해, 네트워크 노출을 줄이고 시스템 기능을 완벽히 발휘 할 수 있도록 한다.

또한 솔라리스 10 11/06은 스팍 및 x64/x86 서버를 위해 CCC(Common Criteria Certification)의 Controlled Access, RBAC(Role-Based Access Control),LSPP(Labeled Security Protection Profiles) 등의 요구사항을 EAL4+ 레벨에서 인증 받기 위해 작업 중이다. 한편, 이전에 발표된 솔라리스10 3/05는 CCC(Common Criteria Certification)로부터 운영체제를 위한 최고의 보안 인증 레벨을 획득했다. 이로써 고객들은 솔라리스를 보안 및 안전성이 뛰어난 플랫폼으로 믿고 사용할 수 있게 됐다. 솔라리스 보안 인증에 대한 자세한 내용은 www.sun.com/software/security/securitycert/#sol10 에서 볼 수 있다.

솔라리스 10의 가상화 기능은 로지컬 도메인(Logical Domains)과 솔라리스 컨테이너를 통해 한층 강화됐다. 로지컬 도메인을 통해 고객은 울트라스팍 T1기반의 시스템 상에서 최대 32개의 운영체제 인스턴스를 운영할 수 있으며 프로비저닝도 할 수 있다. 또한, 로지컬 도메인 인스턴스 내의 운영을 통해 솔라리스 컨테이너는 소프트웨어 애플리케이션 및 서비스를 격리하며, 이를 통해 솔라리스의 단일 인스턴스 내에서 여러 개의 독립적인 실행환경을 만들어 낼 수 있다. 또한 고객은 시스템 리소스의 높은 활용을 위해 컨테이너를 분리하거나, 복제, 이동 할 수 있으며 테스트 및 구축을 간소화 하고 애플리케이션 보안은 한층 강화할 수 있다.

지난 주 썬은 솔라리스 컨테이너의 확대된 지원을 위해 솔라리스 10을 위한 비즈니스 영속성 및 재해 복구 플랫폼으로 한층 개선된 솔라리스 클러스터를 발표했다. 아울러 썬은 올해 또 하나의 가상화 기술로서 가상화 머신에 소프트웨어 인터페이스를 제공하는 반가상화 기술인 오픈 소스 젠 하이퍼바이저(Xen hypervisor)를 솔라리스 10에 내장할 계획이라고 밝혔다. 젠 하이퍼바이저(Xen hypervisor)에 대한 자세한 내용은 opensolaris.org/os/community/xen/에서 볼 수 있다.

한편, 125개의 성능 세계 기록을 보유하고 있으며 솔라리스10은 지속적인 성능 강화를 위해 새로운 기능들을 선보이고 있다. 특히, 새로운 솔라리스 커넬에서 HTTP 캐시를 보완하는 새로운 네트워크 레이어 7 캐시는 웹서버의 응답시간을 단축시키고 동시에 요청되는 클라이언트를 보다 신속하게 처리할 수 있도록 한다.

썬마이크로시스템즈의 솔라리스 마케팅을 담당하는 탐 고근(Tom Goguen) 수석부사장은 “솔라리스 10은 델의 파워엣지를 비롯해 IBM, HP 등의 제품라인 등 700여개 이상의 시스템에서 운영되고 있다. 솔라리스는 X86에서 스팍 기반의 서버까지 최고의 확장성을 제공하는 운영체제이다” 라며 “오늘 발표로 가상화, 보안, 클러스터링, 성능이 더욱 강화된 솔라리스 10은 안전하고 확장 가능한 웹 기반의 애플리케이션 및 서비스를 위한 최적의 솔루션이 될 것이다” 라고 밝혔다.

솔라리스에 대한 자세한 정보 및 다운로드는 www.sun.com/solaris 에서 가능하며 솔라리스 기능에 대한 정보는 www.sun.com/solaris/features 에서 볼 수 있다.

[길민권 기자(reporter21@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)