EXPLORINEER
ko

KR — 전자신문

틸론 'Dstation X' 국정원 보안기능확인서 취득…공공 도입 요건 '완비'

보안2분 읽기

VDI(가상 데스크톱 인프라) 기업 틸론이 차세대 제품 'Dstation X'로 국정원의 '보안기능확인서'를 받았다. 이 확인서 덕분에 공공기관이 제품을 더 빠르고 쉽게 살 수 있게 됐다.

무슨 일이 있었나

틸론은 차세대 VDI 제품 'Dstation X(버전 v10.0)'가 국가정보원의 보안 기능 시험에 통과해 '보안기능확인서'를 받았다고 4월 4일 발표했다. 이미 품질 인증(GS인증 1등급)과 조달청 디지털서비스몰 등록도 마친 상태였다. 이제 보안 검증까지 끝나 공공기관 도입에 필요한 조건을 모두 갖추게 됐다.

핵심 숫자와 사실

  • Dstation X는 GS인증 1등급을 받았다.
  • 이전 제품 Dstation v9.0은 VDI 제품 가운데 가장 먼저 보안기능확인서를 받았다.
  • Dstation은 2014년 국산 서버 가상화 제품 최초로 CC인증(EAL2)을 받았다.
  • 2023년 KT클라우드와 함께 Dstation v9.0 기반 DaaS로 클라우드 보안인증(CSAP)을 얻었다.
  • Dstation X는 별도 입찰 없이 디지털서비스몰에서 바로 구매할 수 있다.

보안기능확인서는 무엇인가

보안기능확인서는 보안 기능이 있는 IT 제품이 국정원의 '국가용 보안요구사항'을 지키는지 공인 시험기관이 시험해 주는 확인서다. 국가와 공공기관은 보안 기능이 있는 제품을 쓰기 전에 보통 보안적합성 검증을 받아야 한다. 확인서를 받은 제품은 이 검증을 건너뛸 수 있다.

왜 중요한가

기관이 제품을 고르고 살 때 가장 큰 불편은 기다리는 시간이었다. 이번 확인서로 보안 검증 신청과 결과 대기 단계가 사라져 도입 기간과 행정 부담이 줄어든다. 공공 분야에서 망분리 개선, N2SF(국가망보안체계) 전환, 생성형 AI 도입이 함께 진행되고 있어, 사용자 접속과 데이터 이동을 통제하고 기록하는 제품의 역할이 더 커지고 있다.

앞으로 지켜볼 점

  • 틸론이 중앙부처, 지방자치단체, 공공기관, 교육기관의 신규 VDI·DaaS 사업을 실제로 따낼지
  • 기존 Dstation v9.0 고객이 차세대 버전으로 얼마나 빨리 옮겨 가는지
  • iStation, TStation과 연계한 'AI Native 워크스페이스'가 실제 제품으로 나오는지

용어 풀이

VDI
가상 데스크톱 인프라. 직원의 컴퓨터 화면을 서버에 두고 필요한 곳에서 접속하게 하는 기술이다.
보안기능확인서
보안 기능이 있는 IT 제품이 국정원의 국가용 보안요구사항을 충족한다는 것을 공인 시험기관이 확인해 주는 문서다.
DaaS
서비스형 데스크톱. 가상 데스크톱을 클라우드 서비스로 빌려 쓰는 방식이다.
N2SF
국가망보안체계. 업무 정보의 중요도에 따라 보안 통제를 다르게 적용하는 체계다.
디지털서비스몰
조달청이 운영하는 온라인 구매 공간으로, 기관이 IT 서비스와 제품을 입찰 없이 살 수 있게 해 준다.
GS인증
소프트웨어의 품질과 안전성을 평가해 주는 인증 제도다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ITmedia

무인양품 MUJI 카드 전체 카드번호 약 109만 건 유출 가능성, 무단 접속 후속 보도

료힌케이카쿠는 무단 접속 사건으로 MUJI 앱에서 처음에는 제외했던 신용카드 정보, 이름, 주소 등도 외부에서 접근되었을 수 있다고 발표했습니다. 새로 확인된 대상에는 MUJI 카드 회원 약 109만 건의 카드번호 전체 자릿수, MUJI Card ID, 생년월일이 포함되며, 이 가운데 약 34만 5천 건은 현재도 유효한 카드입니다.

보안ITmedia

중국 제조사, 출하 전 안드로이드 기기에 범죄용 백도어 설치 의혹… 구글 거래 중단

구글은 11월 3일(현지 시간) 중국 OEM/ODM 제조사 Videostrong Technology가 만든 Android TV 기기 등 130만 대 이상에 악성 소프트웨어가 탑재돼 광고 사기와 불법 트래픽 중계 등에 악용됐다고 발표했다. 구글은 이 회사와의 거래를 중단하고 Google 인증 Android 기기 제조와 다른 인증 제조사에 대한 소프트웨어 공급을 금지했으며, 일본 경찰청 등과 협력해 봇넷 운영을 방해했다.

보안ITmedia

데니스 앱에 불법 접근…구 앱 이전 과정에서 인증 정보 부정 생성, 개인정보 유출 가능성

데니스재팬은 11월 3일, 쿠폰과 포인트를 관리하는 '데니스 앱'이 제3자의 불법 접근을 받아 일부 이용자의 개인정보가 외부로 유출되었을 가능성이 있다고 발표했다. 구 앱에서 신 앱으로 이전하는 시스템 처리 과정에서 제3자가 인증 정보를 부정하게 생성해 일부 이용자의 계정에 접근할 수 있는 상태였다. 영향을 받은 인원은 아직 조사 중이며, 회사는 이름, 주소, 전화번호, 비밀번호, 신용카드 정보는 보유하고 있지 않다고 밝혔다.

보안heise online

냉각 시스템 사보타주: 전문가, 제조사 질타

독일을 포함한 여러 유럽 국가의 슈퍼마켓 냉장 시스템에 대한 사이버 공격 이후, 카를스루에의 IT 보안 전문가 크리스토프 피셔는 네트워크 연결 기기 제조사에 가장 큰 책임이 있다고 지적했다. 그는 공장 초기 설정과 기본 비밀번호를 그대로 둔 제어 시스템을 출하하는 것을 "전적으로 용납할 수 없다"고 비판했다. 그는 또한 제조사가 최초 설치 시 개별 비밀번호를 설정하도록 구성해야 하며, 인증서와 비대칭 암호화를 통한 원격 접근 보안이 기술적으로 가능하다고 주장했다.