통합 접근·계정관리 전문기업 넷앤드(대표 신호철)는 시스템 계정관리 제품 'HIWARE Identity Management for System' v6.0이 국내 계정관리 제품 중 최초로 국가정보원의 패스워드 관리 부문 보안 기능확인서 인증을 획득했다고 4일 밝혔다.
HIWARE 시스템 계정관리 제품은 여러 장비에 산재한 계정을 게이트웨이 프록시 방식으로 중앙에서 통합 관리한다. 기관·기업별로 천차만별인 내부 업무 프로세스와 보안 정책을 모두 수용해 자동화된 워크플로를 제공한다. 취합한 계정은 기업·기관의 인사시스템과 연동해 보안 정책에 따라 사용자 권한 관리, 보안 정책 관리, 계정 라이프사이클, 비밀번호 등을 자동 관리하는 기능을 제공한다.
기업은 이를 통해 비밀번호 유출이나 퇴사자 계정 탈취 등 보안 취약점을 제거하고 최근 급증하는 각종 소셜엔지니어링 공격을 차단할 수 있다. 특히 HIWARE 계정관리 기술은 단순히 라이프사이클을 관리하는 수준을 넘어 계정관리 대상의 보안 정책을 수집하고 수집된 정책을 적합하게 활용하는 기능을 제공한다. 계정관리 대상과 버전별로 다르게 지원되는 계정 보안 정책을 취합해 통일된 보안 정책을 반영하는 계정관리 기술은 국내 유일하다.
HIWARE 시스템 계정관리 제품은 지난 2018년 GS인증 1등급 획득했고, 지난해 조달청 디지털 서비스 몰 시스템 계정관리 부문에서 90% 이상의 점유율로 판매 1위를 차지하는 등 이미 그 기술력을 입증해온 제품이다.
넷앤드 관계자는 “올해 개인정보 보호법 개정안 시행과 공공부문 집중관리시스템 개인정보 안전조치 강화계획 등이 발표됨에 따라 공공기관을 중심으로 시스템 사용자 권한, 패스워드 관리 등 기능을 갖춘 계정관리 제품에 대한 수요가 증가하고 있다”면서 “이번 HIWARE 시스템 계정관리 제품의 보안 기능확인서 획득을 통해 제품의 높은 보안성과 안전성을 다시 한번 입증했다”고 말했다.
안수민 기자 smahn@etnews.com
