KT 기업보안 프로그램, 국제CC 인증 취득

머니투데이

김은령 기자

KT는 국내 최초로 화이트박스 암호화 기술이 적용된 기업보안 프로그램 'KT 시큐어볼트'로 국제 CC(Common Criteria) 인증을 획득했다고 17일 밝혔다.

시큐어볼트는 사용자 PC에 있는 파일을 자동으로 암호화하고 사용자 권한별로 접근을 통제하는 기업용 보안 프로그램이다. 소프트웨어적으로 보안을 유지하는 화이트박스 암호화 기술을 적용해 해킹 걱정없이 안전하게 파일을 관리할 수 있다는 게 특징이다. 화이트박스 암호화기술은 암호키가 메모리에 남지않아 보안성이 강하고 암호화 방법도 간편하다.

KT는 이 기술을 자체 개발해 생체인증, 비밀번호 등과 결합하는 방식으로 보안성을 더 강화했다. 국제 정보보안 공통기준인 CC 인증평가에서 국내 최초로 기능시험과 침투시험을 모두 통과했다.

또 시큐어볼트는 사용이 편리하도록 UI(이용자인터페이스)를 설계해 사용자는 보안이 필요한 파일을 V드라이브에 넣는 것만으로도 어떤 파일이든 쉽게 암호화할 수 있다. 게다가 기존의 암호화 기술은 기술적으로 서비스 제공자가 암호를 풀 수 있지만 시큐어볼트는 사용자만 암호화된 파일을 열람할 수 있고 그 내용을 서비스 제공자조차 볼 수 없는 구조로 설계했다.

시큐어볼트에는 전세계적으로 기업들에 큰 피해를 입힌 ‘랜섬웨어’의 동작을 탐지해 감염된 파일의 업로드를 즉시 차단하고 완벽한 원본 복원이 가능한 백업 기능까지 추가됐다. 랜섬웨어는 네트워크를 통해 침입해 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤, 이를 인질로 금전을 요구하는 악성 프로그램을 말한다.

KT는 시큐어볼트를 올해 안에 ‘기가오피스(GiGA Office)’, ‘LTE노트북’ 등 KT의 다양한 기업상품에 적용하고 Windows, iOS, Android, MacOSX까지 지원되는 시범서비스를 선보일 예정이다.

홍경표 KT 융합기술원 컨버전스연구소 소장은 “KT 시큐어볼트의 국제 CC인증을 통해 KT의 보안기술 경쟁력이 입증됐다”며 “앞으로 더욱 사용자 중심의 편리하고 안정적인 보안 혁신기술을 개발할 것”이라고 밝혔다.

KT 기업보안 프로그램, 국제CC 인증 취득

'KT시큐어볼트' 연내 기업상품에 적용… 랜섬웨어 동작 탐지 기능도 추가

머니투데이 주요뉴스

실시간 급상승

베스트클릭

MT리포트

이슈패키지

최신뉴스

오늘의 꿀팁

많이 본 뉴스

오피니언

the300

유니콘팩토리

티타임즈

the L

스타일M

더리더

PADO

스타뉴스

IZE

포토 / 영상