[시흥=팍스경제TV] 시흥도시공사는 불가능하다고 예측한 클라우드형 네트워크 접근제어 시스템(NAC: Network Access Control) 안정화를 완료해 공공기관 보안솔루션을 클라우드 도입 성공사례로 발굴했다고 오늘(20일) 밝혔습니다.
클라우드 기반 네트워크 접근제어 시스템은 현장에 단말기가 클라우드 센터에 있는 중앙서버에 접속하여 네트워크 접속을 식별하고 인증하는 시스템입니다.
접속 후에도 보안 취약점 여부를 클라우드에서 통제해 안전한 보안관리 업무를 수행하는 특징이 있습니다.
공사는 정보통신망 보안강화를 위해 네트워크 접근제어 시스템 고도화 사업을 2023년 7월부터 추진했으며, 이기종의 보안환경에서 기능연동 및 연계검증 테스트를 거쳤습니다.
이어 공공기관 최초 하이브리드 클라우드 구성으로 본부청사 및 사업소 38개소에 대해 네트워크 접근제어 시스템 적용을 완료했습니다.
국내외 다양한 네트워크 접근 제어 솔루션의 기술력, 안정성, 레퍼런스 등을 주요 평가 요소로 고려해 우수한 국내 제품을 선택하고, 새로운 클라우드 환경에서의 네트워크 접근통제 기능을 보안전문 민간기업과 협력해 안전성을 현장에서 실증했습니다.
특히 공사는 정보통신망 보호를 위한 정보보호시스템을 기관 내부 전산실 설치형이 아닌 보안성이 검증된 표준등급 클라우드 보안인증(CSAP)을 획득한 소프트웨어 기반의 SaaS(Software as a Service)형 클라우드 서비스를 활용해 도입했습니다.
이는 민간 공공클라우드를 선도적으로 활용하고 예산을 절감하는데 큰 의미가 있습니다.
공사는 클라우드 네트워크 접근제어 시스템 도입을 통해 △기관정보 연동을 통한 사용자 인증강화 △제로트러스트 환경 △이기종 정보보호시스템 연동 △정보자산분류 △접근통제 부분을 크게 강화했다고 설명했습니다.
정동선 사장은 “최근 공공에서도 클라우드를 이용한 정보시스템과 정보보호시스템 전환이 활발하게 이뤄지고 있다”며 “공사는 앞으로도 민간 공공클라우드 활성화와 더불어 적극적인 디지털 플랫폼 구축을 위해 앞장서겠다”고 말했습니다.
