보안성 뛰어나고 사용성 편리해 구축실적 1위
내년까지 금융전산 망분리 의무화로 수요 급증
국내 최고의 이메일 토탈 솔루션 전문기업 크리니티(대표 유병선)의 금융권 망연계 솔루션 ‘크리니티 DeX’가 업계로부터 호평을 받고 있다.
최근들어 금융기관을 대상으로한 해킹위험가 높아지고 있는데다 인터넷 망을 타고 들어와 내부 업무영역까지 침해하는 사례가 늘어나자 내부의 업무영역과 인터넷 영역을 분리하여 해킹피해를 줄이는 망분리 솔루션이 주목받고 있는 것이다.
크리니티는 국내 최초의 망간 자료전송 솔루션인 ‘크리니티 DeX(Data eXchange)’는 국내 최대규모의 자료전송시스템 구축 사업인 국방자료교환체계 구축사업을 시작으로 문화체육관광부 고용노동부 산업통상자원부 외교부 여성가족부 등의 정부중앙부처에 잇따라 구축되었다고 22일 밝혔다.
이 회사가 2010년부터 중앙행정기관 및 국방분야에 구축한 망간 자료전송 시스템은 외부 전송자료에 대한 승인절차 수행, 내부 전송자료에 대한 바이러스 및 악성코드 검사를 통해 업무망과 인터넷망간의 자동화된 자료전송체계를 구현해 기존에 운영중인 메일시스템과의 연계를 통해 보안취약성을 최소화한 상태에서 내부메일의 외부 전송, 외부메일의 내부전송이 가능하게 설계되었다.
또한 모든 내·외부 전송자료에 대한 송수신 이력 보관을 통해 전송자료에 대한 추적기능을 제공한다.
◆…크리니티 DeX는 업무망과 인터넷망이 직접연결되지 않도록 분리하여 보안을 강화하면서도 사용자들은 망이 분리되는데 따른 불편함을 최소한으로 느끼는 장점을 갖추고 있다.
크리니티는 이같은 장점을 바탕으로 KDB산업은행 금융위원회 한국가스공사 한국전력거래소 한국중부발전 등의 주요 기간산업에도 이 시스템을 구축해 국내 망연계 기반 자료전송 및 메일연계 구축 분야에서 1위의 실적를 기록했다.
한편, 지난 9월 금융위원회는 내년 말까지 내부 업무망과 외부 인터넷망을 원천적으로 차단하는 망분리를 의무화하는 것을 골자로 한 금융전산 망분리 가이드라인을 발표했다.
이에 따라 업무용 PC는 원칙적으로 인터넷망 접근과 외부메일이 차단되며, 인터넷PC 또한 업무망 접근이 원칙적으로 차단된다. 또한 업무망에서는 금융회사 내부 메일만 사용 및 접근이 가능하고, 외부메일은 인터넷 PC에서만 사용 및 접근이 가능하여 업무망과 인터넷망에 각각 독립된 메일시스템을 구축하여야 한다.
망분리는 인터넷 영역과 업무 영역을 동일한 네트워크에서 운영하던 것을 따로 분리하는 것으로, 외부에서 내부시스템으로의 직접적인 연결을 차단함으로써 외부의 악의적인 공격으로 부터 내부 정보 자산을 안전하게 보호할 수 있는 기술이다.
그러나 현실적으로 업무망과 인터넷망을 분리할 경우, 인터넷에 존재하는 업무상 필요 자료의 내부전송이나 이메일을 통한 외부기관과의 업무자료 송수신이 불가능해지기 때문에 다양한 망연계 시스템을 활용하여 분리된 망간의 자료전송 및 메일연계를 구현하고 있다.
크리니티는 KDB산업은행, 산은자산운용, 산은금융지주, 산은캐피탈, KDB생명, 하나은행, 한국수출입은행, 한국은행, 현대해상화재보험, 신협중앙회, 새마을금고중앙회, 서울보증보험, IBK투자증권, NH농협증권, NH농협선물, 솔로몬저축은행, 에이스생명보험, 공평저축은행, 한국인프라자산운용, 한솔저축은행, 해솔저축은행 등의 금융기관에 관련 솔루션을 납품하고 있다.
크리니티 유병선 대표는 “사용자 입장에서는 망이 분리된 것을 느끼지 못할 정도로 망과 망 사이를 잘 연계해주어야 망분리 사업의 성패를 판가름할 수 있을 것”이라며, “금융권 망분리 사업의 성공적인 완수를 위해서는 내·외부망을 연결해 주는 망연계시스템에 주목할 필요가 있다”고 설명했다.
