[신SW 상품대상 추천작]에스엠에스 `패스볼트`

에스엠에스(대표 서미숙)는 서버 및 네트워크 장치 계정 암호(패스워드)를 관리하는 솔루션 ‘패스볼트(PassVault)를 출품했다.

지금까지 시스템 담당자는 서버에 접속해 계정과 패스워드를 변경하고 패스워드 변경 일지를 작성하는 등 수작업으로 많은 계정을 관리해야했다. 패스볼트는 수작업 관리를 자동화 시킨 패스워드 관리 솔루션이다.

패스볼트는 서버 클라이언트 사이에 위치하지 않기 때문에 속도 저하가 없다. 관리 대상 서버 및 네트워크 장비 계정의 패스워드 변경 자동화, 주기적 변경, 수동 변경, 대여기간 만료 후 자동 변경 등 기능을 제공한다. 별도의 소프트웨어(SW) 설치 없이 사용할 수 있다.

패스볼트는 인가된 사용자가 대상 서버와 계정, 사용기간을 내용으로 패스워드를 요청하면 관리자의 승인을 얻어 변경된 패스워드를 발급한다. 사용기간 만료 시 자동으로 패스워드를 변경한다. 패스볼트에서 바뀐 패스워드는 암호화해 저장하고 관리자만 가지고 있는 특정 키 값을 넣으면 패스워드가 복호화 돼 이중 보안이 가능하다.

서버 계정에 대해 패스워드 변경시간 조회, 사용자 승인요청 등 각종 로그를 통해 보안 정책에 부합되는 패스워드를 용이하게 관리할 수 있다.

패스볼트를 통해 시스템 담당자가 패스워드를 변경 및 관리하고 외부 유지보수 업체가 접속을 하더라도 작업시간 내에 원타임패스워드(OTP)를 발급하기 때문에 안전하게 시스템을 관리 할 수 있다. 시스템 담당자의 패스워드 유출로 인한 불안감을 해소 할 수 있다. 패스볼트는 출시와 동시에 굿소프트웨어(GS)인증 및 관련 특허를 출원했다.

▶OS : 윈도 서버 2008

▶서버 및 네트워크 장치 계정 패스워드 관리 솔루션

▶(070)8766-2368

[서미숙 에스엠에스 대표]

“패스워드를 사용할 때 보안성이 없으면 다양한 정보시스템을 활용하는데 취약점으로 남을 수 있습니다. 정보시스템 내 가치 있는 정보를 관리하는 조직에서는 이를 관리할 수 있는 방법이 필요합니다. 그러나 현재까지 많은 회사가 개별 사용자 패스워드를 관리하지 못하고 있습니다. 패스워드 미갱신과 같은 보안 취약점을 방치하고 있는 실정입니다.”

서미숙 에스엠에스 대표는 다수의 IT 서비스를 사용하는 기업 고객이 패스워드를 효율적으로 활용할 수 있도록 ‘패스볼트’를 개발했다. 서 대표는 “패스워드 관리를 소수의 보안 관리자가 수작업을 수행할 수는 없다”며 “운용체계(OS), 데이터베이스(DB), 네트워크 등 서로 다른 서비스 상의 사용자 아이디·패스워드를 전담하는 솔루션이 필요하다”고 설명했다.

에스엠에스는 개별 조직 내에 존재하는 다수의 서비스의 패스워드를 효과적으로 관리하는 방법을 제공한다. 특히 최근 사물인터넷(IoT)에 대한 관심이 높아지면서 관련 보안성 향상에 주목하고 있다. 서 대표는 “제품을 활용해 IoT 관련 기술을 이전 받아 IoT 보안 제품을 출시할 계획”이라며 “최고, 최적의 보안 솔루션 발굴과 전문적인 기술력 함양에 매진해 기술력으로 인정받는 세계적인 지식 서비스 전문기업이 되겠다”고 밝혔다.

권동준기자 djkwon@etnews.com