기업 콘텐츠 관리(ECM) 및 문서중앙화 전문기업 엑스소프트는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관한 '국가 망 보안체계(N2SF) 실증사업'에 자사의 문서중앙화 솔루션을 공급하며 보안 기술 검증을 지원했다고 밝혔다.
국가 망 보안체계(N2SF)는 기존 물리적 망분리를 기반으로 한 획일적 보안 통제 방식의 한계를 보완하기 위해, 정보서비스의 특성과 업무정보의 중요도에 따라 보안등급(C/S/O)을 구분하고 각 등급별로 차별화된 통제 정책을 적용하는 차세대 보안체계다.
지난해부터 추진된 실증사업은 새로운 보안 모델이 실제 정부 기관의 운영 환경에서 효과적으로 작동하는지 검증하고, 국가 망 보안체계 도입을 검토 중인 기관들에 구체적인 실무 적용 기준과 데이터를 제공하기 위해 추진됐다.
엑스소프트는 프라이빗테크놀로지와 협력해 지자체 행정망의 외부 클라우드 연계 환경에서 문서중앙화를 기반으로 파일 공유 보안성을 검증했다. 이번 실증을 통해 행정망과 외부 클라우드, SaaS가 연계된 환경에서도 문서의 안전한 통제와 활용이 가능함을 확인했다.
특히 엑스소프트의 문서중앙화 솔루션은 국내에서 유일하게 클라우드 서비스 보안인증(CSAP)을 획득한 제품으로, 국가 및 공공기관에서 요구하는 클라우드 보안요건을 충족한다. 또한 기존 망 분리 환경에서 분산되어 있던 업무 자료를 통합 관리하고, 인증된 사용자가 단말을 통해 문서를 생성·공유할 수 있도록 지원한다. 아울러 로컬 저장을 통제하고 반출 승인 절차를 통해 외부 반출을 관리하며, 로그 및 문서 이력 관리와 권한 기반 접근 통제를 통해 데이터 전 과정에 걸친 일관된 보안 체계를 제공한다.
엑스소프트 관계자는 “최근 국가 보안 패러다임이 제로 트러스트 기반으로 빠르게 전환되는 가운데, 보안등급별 문서 통제와 관리 체계가 더욱 중요해지고 있다”며, “당사의 문서중앙화 솔루션을 통해 높은 수준의 보안요건을 요구하는 공공 및 금융 환경에 적합한 정보 보안 체계를 지속적으로 고도화해 나갈 것”이라고 밝혔다.
이원지 기자 news21g@etnews.com
