29일 과천 DX타워에서 국가망보안체계(N²SF) 전환 및 OT 보안 시장 대응을 위한 전략적 업무협약식이 열렸다. (사진 왼쪽부터) 배환국 소프트캠프 대표와 김일용 앤앤에스피 대표. [ⓒ소프트캠프]

[디지털데일리 김보민기자] 소프트캠프와 앤앤에스피가 국가망보안체계(N²SF) 전환과 운영기술(OT) 보안 시장 대응에 협력한다.

소프트캠프와 앤앤에스피는 전략적 업무협약(MOU)을 통해 N²SF 전환과 OT 보안 시장 대응에 협력한다고 30일 밝혔다. 협약식은 전날 경기도 과천 소프트캠프 DX타워 본사에서 열렸다.

이번 협약을 통해 양사는 공공기관의 N²SF 전환에 발맞춘 제로 트러스트 기반 솔루션을 공동 제안한다. 금융·공공·일반 기업 등 다양한 고객군을 대상으로 상호 보완적인 제품군을 연계한 영업과 기술 협업을 확대한다.

양사는 소프트캠프의 웹격리(RBI) 기반 보안 원격접속 서비스 '실드게이트(SHIELD Gate)'와 앤앤에스피의 차세대 크로스도메인솔루션(CDS) '앤넷CDS' 등을 공동 제안한다.

두 솔루션은 데이터 등급이 다른 망에서 내부 사용자의 SaaS와 인터넷 활용을 안전하게 지원하며, 보안성과 업무 편의성을 동시에 확보할 수 있다. N²SF 환경에서 요구되는 업무의 중요도와 데이터의 민감도에 따른 ▲기밀(Classified) ▲민감(Sensitive) ▲공개(Open) 세 가지 각 등급에 맞춰 보안 통제를 차등 적용함으로써 보안성과 업무 효율성을 동시에 확보하는 유연한 접근을 제공한다.

소프트캠프의 실드게이트는 RBI 기반 보안 원격 접속 서비스로, 사용자가 사내에서 안전하게 클라우드서비스(SaaS)를 사용하도록 한다. 이에 따라, 사용자는 업무 생산성에 도움이 되는 Microsoft 365와 같은 SaaS를 격리된 환경에서 사용할 수 있다. 기밀(C), 민감(S), 공개(O)에 따른 보안 수준을 차등 적용해 AI∙SaaS 등의 혁신 기술을 해당 데이터 등급에 알맞게 사용할 수 있도록 하는 매개체 역할을 한다.

'앤넷CDS'는 업무와 인터넷 도메인을 분리해 도메인 간에 오가는 모든 정보를 안전하고 신뢰할 수 있는 방식으로 연계한다. 공공·금융망 환경에서 SaaS 및 생성형 AI 서비스에 안전하게 연결한다. SSL 암복호화로 트래픽 가시성을 확보하고 다계층 콘텐츠 필터링으로 악성코드·내부정보 유출을 차단한다.

양사는 OT 보안 시장에서도 협업을 확대할 계획이다.

소프트캠프의 '게이트엑스캐너(GateXcanner)'는 공장, 발전소, 에너지 설비 등 OT 운영 환경에서 외부 반입 파일의 위협 요소를 탐지하고 무결성을 검증하는 키오스크형 보안 솔루션이다. 사용자 인증 후 USB 등의 저장매체를 통해 유입되는 문서·패치·펌웨어 등 파일을 검사하고, 안전성이 확보된 파일만 광디스크(CD)로 제작해 내부 반입을 도와 결과물 수동 제작과 수기 이력 관리 등에 불편함을 해소시킨다. 사용자 이력을 자동 생성하고 별도 저장소에 백업 파일을 보관해 랜섬웨어를 대응할 수 있도록 한다.

앤앤에스피는 OT 보안 전 영역을 아우르는 제품군을 통해 산업 현장의 가시성, 통제, 탐지 역량을 기반으로 한 ICS/OT 보안 체계를 구축했다. 대표적으로 ▲지능형 OT 이상징후 분석 솔루션 '앤넷엔디알(nNetNDR)' ▲OT 네트워크 수집장비 '앤넷프루브(nNetProbe)' ▲OT 네트워크 센서 '앤넷센서(nNetSensor)'를 통해 L1~L3 계층 모니터링 체계를 구성했다. 또한 ▲산업용 이더넷 장애진단시스템 '앤넷애널라이저(nNetAnalyzer)' ▲PLC 보안 게이트웨이 '앤넷티에이지(nNetTAG)' 등을 포함한 OT 보안 풀라인업을 완성했다.

배환국 소프트캠프 대표는 "N²SF 환경에서는 그간 망분리 환경에서 사용에 제한되었던 다양한 AI∙SaaS 서비스를 사용할 수 있고 동시에 차등적인 보안 정책이 요구된다"며 "소프트캠프는 앤앤에스피와 함께 N²SF에서 지속가능하고 유연한 보안 체계를 제안해 고객 비즈니스 전반의 보안성과 업무 생산성을 향상할 것으로 기대한다"고 말했다.

김일용 앤앤에스피 대표는 "앤앤에스피와 소프트캠프는 N²SF는 물론이고 OT 보안 환경 조성에 필요한 솔루션과 서비스 연계를 강화하는 포괄적 협력을 진행할 것"이라고 말했다.