과학기술정보통신부는 평가 기준이 없어도 국가·공공기관에서 사용할 수 있는 '정보보호 신속확인 제품'을 처음으로 승인했다고 16일 밝혔다. 정부 승인으로 처음 출시되는 제품은 에프원시큐리티의 호스트 기반 웹 방화벽이다. 앞서 과기정통부는 지난해 11월 평가 기준이 없어 인증을 얻기 어려웠던 신기술 및 융·복합제품을 국가·공공기관에 도입할 수 있도록 제품 보안성과 기능 적합성 등을 점검하는 정보보호제품 신속확인제를 도입했다. 신속확인심의위원회는 지난 14일 제도 시행 이후 처음 상정된 에프원시큐리티의 제품을 심의해 '적합'으로 판정했다. 신속 확인 통과 제품은 확인서 발급일로부터 2년 동안 효력이 인정된다. 에프원시큐리티가 개발한 'F1-WEBCastle V2022.07'은 보호 대상인 웹 서버에 소프트웨어 형태로 설치해 서버별 보안 정책을 설정할 수 있는 호스트 기반 웹 방화벽이다. 정창림 과기정통부 정보보호네트워크정책관은 "고도화되는 신규 보안 위협에 대응할 신기술 제품 등장을 촉진하고 국가·공공기관 보안성을 강화하는 신속 확인 제도를 더 활성화하겠다"고 말했다. 헬로티 김진희 기자 |
[헬로티] 수산아이앤티는 자사 웹 방화벽 솔루션 eWalker WAF가 CC인증(공동평가기준 EAL4등급)을 받았다고 21일 밝혔다. ▲사진 출처 : 게티이미지뱅크 eWalker WAF는 수산아이앤티가 독자적으로 개발한 Real Time White URL 기술을 적용해 오탐율과 처리 시간을 줄여 웹 서비스를 보호하고 악성 공격을 방어해 주는 차세대 웹 방화벽이다. 다양한 웹 애플리케이션 특성에 대한 정확한 이해와 트래픽 분석을 통해 웹 공격을 방어, 웹 서버를 보호하며 안전한 웹 서비스 운영을 돕는다. 수산아이앤티에 따르면 eWalker WAF는 신규 애플리케이션에 관한 학습 기간에도 탐지 중단 없이 방어가 가능해 개인정보 유출 자동 차단, Anti Web DoS로 실시간 웹 위협 감지 및 차단해 보안성을 높인다고 밝혔다. 또한 다양한 네트워크 구성 방식을 지원해, SSL 암호화 데이터 검사 및 SSL Offloading 기능을 지원해 네트워크 운영 효율성을 높인다고 전했다. 김종우 수산아이앤티 사업총괄(COO)은 “코로나로 더 앞당겨진 언택트 환경에서 네트워크 보안의 중요성이 부각되고 있음을 고객 요구를 통해 체감하고 있다”라고 전했다