수산아이앤티가 가상사설망 솔루션 '이워커(eWalker) SSL VPN'의 통신과 사설 인증서 영역에 양자내성암호(PQC)를 적용하는 개발을 완료했다고 22일 밝혔다.
회사는 키 협상이 필요한 통신 구간과 사설 인증서에 PQC를 적용해 차세대 암호 환경으로 전환할 수 있는 기반을 마련했다고 설명했다. 기존 암호 방식과 PQC 알고리즘을 함께 사용하는 하이브리드 방식도 활용해 기존 시스템과의 호환성을 유지하면서 단계적으로 전환할 수 있도록 했다.
이워커 SSL VPN은 인증서와 일회용 비밀번호(OTP), 생체인증 등 다양한 인증 방식을 지원한다. 액티브 디렉터리(AD), 경량 디렉터리 액세스 프로토콜(LDAP), 원격 인증 전화 접속 사용자 서비스(RADIUS)와도 연동된다. 접속 단말의 보안 상태와 신뢰성을 사전에 점검하는 기능도 제공한다.
수산아이앤티는 보안 웹 게이트웨이(SWG) 솔루션 '이워커 SWG'를 활용한 암호화 트래픽 관리도 강화한다. 이워커 SWG는 암호화 트래픽 가시성을 기반으로 데이터 유출 방지(DLP), 침입 방지 시스템(IPS), 웹 방화벽(WAF) 등과 연동된다.
정은아 수산아이앤티 대표는 “PQC는 암호 알고리즘 교체뿐 아니라 접속 보안까지 함께 고려해야 하는 기업 보안 체계의 전환 과정”이라며 “SSL VPN과 SWG 관련 기술을 지속해서 고도화하겠다”고 말했다.
박진형 기자 jin@etnews.com
