정부주도로 추진중인 차세대 통합인증 게이트웨이(GW)구축사업의 공동개발사인 케이사인이 국내 처음으로 주요 부처에 통합인증GW를 잇따라 구축하는데 성공, 범정부차원의 차세대 통합인증GW 구축 확산에 앞장서고 있다는 평가를 받고 있다.
 
행정안전부가 갈수록 지능화되고 있는 해킹과 정보유출위협에 대비하기 위해 전자정부차원의 범부처적인 정보보호대책의 일환으로 2009년부터 추진한 차세대 통합인증체계구축사업은 LG엔시스가 주사업자로 현재 2차사업이 완료된 상태다.
 
케이사인(대표 최승락 www.ksign.com)은 교육행정업무의 안정성을 확보하고 재난발생시 복구할수 있는 교과부 통합인증케이트웨이 재난복구체계고도화 2차사업을 완료한 데이어, 농촌진흥청 ‘농업기술정보 통합인증게이트웨이구축 2차사업’도 완료, 본격 운영에 착수했다고 14일 밝혔다.
 
행안부가 국책사업으로 추진한 통합인증GW 개발사업이 상용버전으로 행안부 이외 정부기관에 구축,운영되기는 이번 교과부와 농진청이 국내 처음이다.
 
행안부에 이은 2호, 3호 통합인증GW가 본격 설치 가동에 들어감에 따라 향후 공공기관 보안사고가 크게 줄어들 것으로 기대되고 있으며, 케이사인은 이번 2호, 3호 구축건을 계기로 통합인증GW구축 전문업체로 발돋음할 것으로 기대를 모으고 있다.
 
행안부가 모든 정부부처 시스템의 해킹 및 정보유출 가능성을 차단하기 위해 추진중인 통합인증게이트웨이 구축사업은 ▶정보자산 위험평가 및 신뢰수준 상시 관리기능, ▶통합된 계정 및 권한관리기능, ▶DB 접근제어(계정정보 유출사전차단 및 이력관리감시,추적관리), ▶사용자인증정보 통합,단일인증(SSO) 등의 기능을 갖추고 있다.
 
케이사인은 재난발생시 교육행정망의 안정성을 확보하는 동시에 신속한 재난복구체계를 구축, 교육행정업무의 연속성을 확보하기 위한 ‘교과부 통합인증게이트웨이 재난복구체계 고도화시스템’을 지난해말 공식적으로 구축 완료,상반기부터 본격 운영에 들어갔다고 밝혔다.
 
케이사인은 교과부 재난복구체계 구축에 이어 통합인증게이트웨이 기능 고도화 및 단일인증체계 구축 및 연계 3가지 부문 시스템구축을 완료했다고 설명했다.
 
교과부 통합인증게이트웨이 구축 주사업자인 케이사인은 교육행정업무의 경우 타부처 및 산하기관과의연계업무가 급격히 늘어나면서 보안사고가 급증하고 있는데 따른 것이라고 설명했다.
 
교과부는 이번 통합인증게이트웨이 구축사업을 통해 보안강도 수준을 세분화하는 동시에 인증통로를 일원화, 공무원과 민원인의 업무망 접근에 대해 표준화된 단일인증시스템을 적용함으로써 사용자 인증정보의 외부유출위험을 차단한다는 전략이다.
 
케이사인측은 “교과부 연계업무가 급격히 증가하면서 DDOS공격 등 외부해킹에 대한보안사고 위험이 커지고 있는 상황”이라며 “통합인증게이트웨이는 재난발생시에도 교과부 업무의 연속성을 확보해줄 수 있다”고 설명했다.
 
케이사인은 이와함께 농업진흥청 ‘농업기술정보 통합인증체계 및 웹소스보안관리시스템 구축’ 2차사업을 지난해말 완료, 올해부터 본격 운영에 들어갔다고 밝혔다.
 
케이사인은 농업진흥청 농업기술정보망 통합인증게이트웨이를 통해 사용자에 대한 시스템 접근권한을 중앙에서 통합 관리하는 등 자원접근제어 및 계정 및 로그인 권한을 통합인증 관리할수 있도록 했다.
 
케이사인은 이를위해 통합인증게이트웨이 서버를 통해 업무, DBMS,시스템 등 자원에 대한 권한정보를 통합적으로 관리하고, 보호대상서비스 앞단에 인증GW에이전트를 설치,사용자에 대한 인증제어 및 자원접근제어를 강제할수 있도록 했다.
 
농진청과 케이사인은 이를통해 ▶통합인증서버이중화 ▶계정관리 ▶권한관리 ▶DB암호화 등을 통해 해킹이나 개인정보, 공공업무데이터 등 정보유출을  원천 차단한다는 전략이다.
 
케이사인 최승락 대표는 “이번 시스템구축은 표준화된 통합인증체계를 도입함으로써 정보자산에 대한 이용자들의 접근 인증을 일원화, 해킹 등 보안사고 가능성을 차단하는 동시에 업무효율성도 높여줄수 있다”고 말했다.
 
케이사인은 99년 설립된 중견 보안솔루션 전문 벤처기업으로 국내 S그룹 40여개 계열사의 DB암호화를 전담 구축하고 있으며,주로 글로벌기업을 주고객으로 확보,올해 DB암호화솔루션 및 통합인증솔루션, PKI솔루션 등의 주력제품을 통해 200억원대의 매출을 예상하고 있다.
[데일리시큐=길민권 기자]