한국시스템보증, CC 평가기관에서 클라우드 보안업체로 진화

성능평가 서비스 확대 및 클라우드 보안 솔루션 개발

[보안뉴스 오다인 기자] 창립 11년을 맞은 한국시스템보증(대표 조대일)이 보안평가 전문기관에서 클라우드 보안 전문기업으로 변화하는 중이다. 한국시스템보증은 국내 정보보호 제품의 신뢰성 검증과 해외 진출을 지원하기 위해 2006년 설립됐으며, 국내 1호의 민간 정보보호시스템 국제공통평가(이하 CC) 기관이다.

▲C-SIMS 메인 화면[이미지=한국시스템보증]

한국시스템보증은 정보보호 제품에 대한 CC 평가 등 다양한 보안 서비스를 진행해 왔다. 정보보호 제품에 대한 새로운 평가 서비스 요구에 부응하기 위해 올해부터 정보보호 제품의 성능평가 서비스를 공식 출시해 국내 기업들에게 제공하고 있다.

성능평가 서비스는 정보보호 제품의 객관성을 확보하기 위해 정상 작동 및 공격 트래픽 대응과 관련한 기준에 의거한 시험이다. 주요 기준으로 △보안 기능 처리 성능 △주요 기능 구현 △네트워크 처리 성능 △시간 및 자원 효율성 등이 있으며, 결과 보고서가 제공된다.

이와 함께 클라우드 환경의 보안 취약점 탐지 솔루션인 ‘클라우드 스캔(Cloud-SCAN)’을 상용화했으며, 클라우드 보안정보관리 시스템(C-SIMS)을 개발하고 있다. 클라우드 스캔은 한국시스템보증이 2013년부터 정보통신기술진흥센터(IITP)의 연구·개발비를 지원받아 개발한 솔루션으로, C-SIMS는 이 솔루션을 확대한 서비스다.

C-SIMS는 클라우드 서비스 환경에서 발생 가능한 위협을 탐지하고 사이버 공격을 분석한다. 2016년부터 한국산업기술진흥원(KIAT)의 연구·개발비를 지원받아 프랑스 클라우드 보안 솔루션 기업과 함께 국제공동기술개발 사업을 진행하고 있으며, 2019년 초 공식 출시가 목표다.

C-SIMS는 클라우드 상에서 발생할 수 있는 각종 위협에 대해 취약점 탐지 및 공격 등에 대한 다각적 분석을 수행한다. 플랫폼 형태의 보안 관리와 이상행위 탐지, 위협 분석 및 관제, 경고 발령 등이 가능하도록 개발됐으며 다양한 클라우드 환경에 최적화해 빠르고 효율적으로 이용할 수 있도록 설계됐다.

또한, C-SIMS의 핵심 기술인 분석 엔진을 응용할 경우 △사물인터넷(IoT) △의료 △교통 △전기·가스 등의 서비스 환경에서 발생할 수 있는 사이버 위협으로부터 빠른 대응이 가능하다.

한편, 한국시스템보증은 아시아 최대 규모의 국제 사이버 시큐리티 콘퍼런스 ‘ISEC 2018’에 참가해 성능평가 서비스와 C-SIMS를 소개할 예정이다. ISEC 2018은 8월 30~31일 양일간 서울 강남구 코엑스에서 열린다.
[오다인 기자(boan2@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)