가상화·보안 전문기업 시트릭스(Citrix)는 국가정보원의 '국가 망 보안체계(N2SF)'에 대응하는 공공기관용 보안 업무환경 구축 전략을 발표했다.
시트릭스는 사용자와 단말의 접속을 검증하고 업무 데이터와 외부 웹 환경을 격리하는 기술을 '하이브리드 멀티클라우드(HMC)' 단일 라이선스로 제공한다. 기관 자체 데이터센터나 프라이빗 클라우드에 구축할 수 있어 인증 정보와 접근 정책, 감사 로그를 기관이 관리하는 환경에서 처리할 수 있다는 게 회사 측 설명이다.
국가정보원의 '국가 망 보안체계 보안 가이드라인 1.0'은 업무와 데이터를 기밀(C)·민감(S)·공개(O) 등급으로 분류하고, 등급에 따라 보안 통제를 달리하는 방식을 제시한다. 기밀·민감 데이터는 보호 수준을 유지하면서 공개 등급 업무에는 클라우드와 생성형 AI를 활용할 수 있도록 하는 것이 핵심이다.
시트릭스는 이런 환경에서 접속을 허용한 뒤에도 사용자와 단말 상태를 지속적으로 확인하는 제로트러스트 접근과, 중요 데이터가 사용자 단말에 저장되지 않도록 하는 업무환경 격리가 필요하다고 설명했다.
도메인 간 자료 이동을 통제하는 망연계 솔루션(CDS·Cross Domain Solution)과 사용자 접속을 격리하는 시트릭스 기술은 서로 다른 역할을 맡는다. CDS가 보안 영역을 오가는 자료의 전송을 통제하면, 시트릭스는 원본 데이터를 데이터센터에 두고 사용자 단말에는 암호화된 화면 정보만 전송한다.
공공기관은 기존 망연계와 CDS를 유지하면서 사용자 접속 단계에 검증과 격리 기능을 추가할 수 있다. 자료가 보안 영역을 넘나드는 과정과 사용자가 업무에 접속하는 과정을 각각 통제하는 구조다.
시트릭스가 제시한 아키텍처는 제로트러스트 접근, 엔드포인트 보안, 업무환경 격리, 인터넷 위협 격리를 하나의 업무 흐름으로 연결한다. 접속 단계에서는 사용자 신원과 단말 상태를 확인하고, 접속 이후에는 업무 데이터와 외부 웹 콘텐츠가 단말에 직접 전달되는 범위를 제한한다.
제로트러스트 접근은 다중요소인증(MFA)과 단말 신뢰 검증(Device Trust)을 결합한다. 로그인할 때 사용자의 신원을 확인한 뒤에도 접속 위치와 네트워크, 단말 상태를 계속 살핀다. 접속 중 이상 징후가 감지되면 해당 세션을 차단한다.
엔드포인트 보안은 업무에 접속하는 단말 자체의 보안 수준을 관리한다. 경량 보안 운영체제인 '시트릭스 유니콘(Citrix Unicon)'을 활용해 공격에 노출되는 지점을 줄이고, 접속 전 단말 상태 검사(Device Posture)를 통해 운영체제 버전과 보안 패치 적용 여부, 백신 작동 상태를 확인한다. 기관이 정한 기준을 충족하지 못한 단말은 접속을 제한한다.
접속이 허용된 뒤에는 가상 데스크톱 인프라(VDI)가 기밀·민감 데이터를 다루는 업무환경을 사용자 단말과 분리한다. 업무는 데이터센터에서 실행하고 단말에는 화면만 전송한다. 기관 정책에 따라 파일 다운로드와 USB 사용, 클립보드 복사를 제한할 수 있으며, 화면 워터마크와 세션 녹화 기능을 활용해 정보 유출을 억제하고 감사에 필요한 기록을 남길 수 있다.
외부 웹사이트에 접속할 때는 원격 브라우저 격리(RBI)를 적용한다. 웹 브라우저를 사용자 단말 대신 원격 서버의 격리된 컨테이너에서 실행하고, 사용자에게는 화면만 스트리밍하는 방식이다. 외부 웹 콘텐츠가 단말에서 직접 실행되지 않도록 해 악성 스크립트나 랜섬웨어 등에 노출될 위험을 줄이고, 공개 등급 업무에서 인터넷을 보다 안전하게 이용하도록 지원한다.
시트릭스는 HMC를 기관 자체 데이터센터나 프라이빗 클라우드에 직접 구축할 수 있다는 점을 강조했다. 인증 정보와 접근 정책, 감사 로그를 기관이 관리하는 인프라에서 처리할 수 있어 서비스형 소프트웨어(SaaS) 도입 시 기관이 검토해야 하는 데이터 처리 위치와 운영 통제 문제에 대응하기 쉽다는 설명이다.
기존 시트릭스 VDI 고객은 운영 중인 인프라를 활용해 제로트러스트 접근과 원격 브라우저 격리 기능을 단계적으로 추가할 수 있다. 회사는 이를 통해 신규 시스템 도입에 따른 중복 투자와 운영 부담을 줄일 수 있다고 설명했다.
시트릭스코리아 관계자는 “N2SF의 본질은 데이터 중요도에 맞춘 보안 고도화와 디지털 혁신의 공존”이라며 기존 VDI와 망연계 인프라를 활용하면서 공공기관의 규제 준수와 데이터 주권 확보를 지원하겠다고 밝혔다.
임민지 기자 minzi56@etnews.com