전체
아란타 ‘위즈헬퍼원’, KISA 정보보호제품 신속확인서 효력 연장… 외부 원격접속 통제 강화
원격접속 통제 및 보안 솔루션 전문기업 아란타는 온라인 용역통제시스템 ‘위즈헬퍼원(WizHelperOne)’의 한국인터넷진흥원(KISA) 정보보호제품 신속확인서 효력을 연장받았다고 19일 밝혔다.
정보보호제품 신속확인서 연장은 단순한 유효기간 갱신과는 구분된다. 연장 절차에서는 관련 기준에 따라 제품 변경사항과 취약점, 소프트웨어 보안약점 등 제품의 보안성과 안전성에 영향을 미칠 수 있는 요소를 확인한다.
정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술 및 융·복합 정보보호제품의 공공시장 도입을 지원하기 위한 제도다. 제품의 보안기능과 취약점, 소프트웨어 보안약점 등을 확인해 공공기관이 검증 절차를 거친 제품을 도입할 수 있도록 지원한다.
아란타는 위즈헬퍼원의 최초 신속확인 획득 이후에도 제품의 보안기능과 안정성을 지속적으로 관리해 왔다. 이번 효력 연장 역시 제품 변경사항과 보안 취약 요소를 확인하고 관리하는 과정의 일환이라는 설명이다.
AI를 악용한 공격에 대응하기 위해서는 외부 유지보수용 계정과 원격접속 경로도 엄격하게 관리해야 한다. 외부 작업자에게 상시 계정이나 과도한 접속권한을 부여하면 계정 탈취나 권한 오남용 시 내부 정보시스템이 위협에 노출될 수 있다. 유지보수를 위해 허용한 접속이라도 사용자와 단말을 확인하고, 접근 범위와 실제 작업행위까지 관리해야 하는 이유다.
위즈헬퍼원은 외부 용역인력이 내부 정보시스템을 원격으로 점검하거나 장애를 처리할 때, 원격접속을 중계하고 신청·승인부터 작업 종료 및 사후 감사까지 관리하는 온라인 용역통제시스템이다. 외부 작업자에게 필요한 시점과 범위의 접근을 허용하고, 작업 과정을 통제·기록하는 데 초점을 맞췄다.
위즈헬퍼원은 관리자 사전 승인과 일회성 접속번호를 기반으로 외부 작업자의 원격접속을 관리한다. 접속 전 사용자·단말 검증을 수행하며, IP·MAC 주소 기반의 단말기 식별과 접속 제한 기능을 제공한다. 암호화 통신을 적용해 원격접속 과정에서 송수신되는 데이터도 보호한다.
작업 중에는 파일 전송·클립보드·화면 캡처 등 자료 유출로 이어질 수 있는 행위를 기관 정책에 따라 제한한다. 접속 로그와 작업 이력, 작업 영상 기록을 통해 담당자가 누가 어떤 시스템에 접근해 무엇을 수행했는지 확인할 수 있도록 지원한다. 해당 기록은 유지보수 결과 확인과 사고 발생 시 추적, 사후 점검 및 보안 감사의 증적으로 활용할 수 있다.
기관은 이를 통해 외부 전문인력의 신속한 장애 대응을 지원하면서도 접속과 작업에 대한 통제력을 유지할 수 있다. 업체별로 분산된 원격접속을 일관된 기준으로 관리하고, 작업 이력을 축적해 유지보수 관리의 연속성도 확보할 수 있다.
위즈헬퍼원은 현재 300여 공공기관과 지방자치단체에서 온라인 유지보수 및 외부 용역인력의 원격접속 통제에 활용되고 있다. 아란타는 공공 도입 경험을 바탕으로 금융·제조 등 민간 시장으로 공급을 확대할 계획이다. 금융회사의 외부 유지보수 접근관리와 감사 증적 확보, 제조 현장의 장비업체·협력업체 원격작업 통제 등에 제품을 제안할 방침이다.
아란타 윤상권 대표는 “AI로 공격이 자동화되면서, 외부 유지보수를 위해 열어둔 접속경로와 계정이 가장 먼저 노려지는 지점이 되고 있다”며 “신속확인서 효력 연장은 제품의 변경사항과 보안 취약 요소를 지속적으로 확인·관리하는 과정이라는 점에서 의미가 있다”고 말했다.
아란타는 1991년 설립 이후 원격지원·원격접속·보안통제 솔루션을 자체 개발해 온 기업이다. 위즈헬퍼원 온라인 용역통제시스템의 제품 정보와 구매 절차는 조달청 디지털서비스몰에서 ‘위즈헬퍼원’ 또는 ‘용역통제’로 검색해 확인할 수 있다.
아란타의 온라인 용역통제시스템 ‘위즈헬퍼원’이 KISA 정보보호제품 신속확인서 효력을 연장했다
정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술 및 융·복합 정보보호제품의 공공시장 도입을 지원하기 위한 제도다. 제품의 보안기능과 취약점, 소프트웨어 보안약점 등을 확인해 공공기관이 검증 절차를 거친 제품을 도입할 수 있도록 지원한다.
아란타는 위즈헬퍼원의 최초 신속확인 획득 이후에도 제품의 보안기능과 안정성을 지속적으로 관리해 왔다. 이번 효력 연장 역시 제품 변경사항과 보안 취약 요소를 확인하고 관리하는 과정의 일환이라는 설명이다.
AI를 악용한 공격에 대응하기 위해서는 외부 유지보수용 계정과 원격접속 경로도 엄격하게 관리해야 한다. 외부 작업자에게 상시 계정이나 과도한 접속권한을 부여하면 계정 탈취나 권한 오남용 시 내부 정보시스템이 위협에 노출될 수 있다. 유지보수를 위해 허용한 접속이라도 사용자와 단말을 확인하고, 접근 범위와 실제 작업행위까지 관리해야 하는 이유다.
위즈헬퍼원은 외부 용역인력이 내부 정보시스템을 원격으로 점검하거나 장애를 처리할 때, 원격접속을 중계하고 신청·승인부터 작업 종료 및 사후 감사까지 관리하는 온라인 용역통제시스템이다. 외부 작업자에게 필요한 시점과 범위의 접근을 허용하고, 작업 과정을 통제·기록하는 데 초점을 맞췄다.
위즈헬퍼원은 관리자 사전 승인과 일회성 접속번호를 기반으로 외부 작업자의 원격접속을 관리한다. 접속 전 사용자·단말 검증을 수행하며, IP·MAC 주소 기반의 단말기 식별과 접속 제한 기능을 제공한다. 암호화 통신을 적용해 원격접속 과정에서 송수신되는 데이터도 보호한다.
작업 중에는 파일 전송·클립보드·화면 캡처 등 자료 유출로 이어질 수 있는 행위를 기관 정책에 따라 제한한다. 접속 로그와 작업 이력, 작업 영상 기록을 통해 담당자가 누가 어떤 시스템에 접근해 무엇을 수행했는지 확인할 수 있도록 지원한다. 해당 기록은 유지보수 결과 확인과 사고 발생 시 추적, 사후 점검 및 보안 감사의 증적으로 활용할 수 있다.
기관은 이를 통해 외부 전문인력의 신속한 장애 대응을 지원하면서도 접속과 작업에 대한 통제력을 유지할 수 있다. 업체별로 분산된 원격접속을 일관된 기준으로 관리하고, 작업 이력을 축적해 유지보수 관리의 연속성도 확보할 수 있다.
위즈헬퍼원은 현재 300여 공공기관과 지방자치단체에서 온라인 유지보수 및 외부 용역인력의 원격접속 통제에 활용되고 있다. 아란타는 공공 도입 경험을 바탕으로 금융·제조 등 민간 시장으로 공급을 확대할 계획이다. 금융회사의 외부 유지보수 접근관리와 감사 증적 확보, 제조 현장의 장비업체·협력업체 원격작업 통제 등에 제품을 제안할 방침이다.
아란타 윤상권 대표는 “AI로 공격이 자동화되면서, 외부 유지보수를 위해 열어둔 접속경로와 계정이 가장 먼저 노려지는 지점이 되고 있다”며 “신속확인서 효력 연장은 제품의 변경사항과 보안 취약 요소를 지속적으로 확인·관리하는 과정이라는 점에서 의미가 있다”고 말했다.
아란타는 1991년 설립 이후 원격지원·원격접속·보안통제 솔루션을 자체 개발해 온 기업이다. 위즈헬퍼원 온라인 용역통제시스템의 제품 정보와 구매 절차는 조달청 디지털서비스몰에서 ‘위즈헬퍼원’ 또는 ‘용역통제’로 검색해 확인할 수 있다.
공유하기