주식회사 휘강건설

[데이터넷] 데이터·AI 전문기업 데이타솔루션이 가상화 포털 ‘스톤즈(Stones)’의 국가 보안기능 인증을 통과해 보안기능확인서를 발급받았다. 공공 부문이 요구하는 보안 기준 충족을 객관적으로 입증함으로써 공공기관 가상화 사업 적용 범위를 넓혔고, 전 제품군에 인증을 적용해 조달·입찰 대응성을 높였다.

보안 기능 인증 제도는 CC 인증 간소화 절차로 제안됐지만 실제 취득은 CC 수준에 준하는 까다로운 검증을 거친다. 데이타솔루션은 공인된 절차로 스톤즈의 보안 기능을 검증받았으며, 공공 조달 현장 대응력도 강화됐다.

박상열 데이타솔루션 연구소장은 “공공기관에 가상화 관련 제품을 납품할 때 별도의 추가 보안적합성 검증 없이 도입 제안을 진행할 수 있게 됐다”며 “사업 제안부터 운영까지 끊김 없이 이어지는 보안 체계를 갖췄다”고 강조했다.

이번 보안기능확인서는 스톤즈 제품 자체로 취득돼 서버 가상화(iStone), 애플리케이션 가상화(aStone), 데스크톱 가상화(vStone) 등 전 영역에서 제안이 가능하다. 단일 제품군 기반으로 기획·제안부터 구축, 운영까지 일관된 보안 기준을 충족해 전 단계의 연속성을 확보했다.

스톤즈는 옴니사(Omnissa) 엔드 유저 컴퓨팅과 VM웨어 VCF 솔루션에 대한 가상화 인프라 통합 스택을 지원하는 가상화 포털로, 서버·데스크톱·애플리케이션 가상화 환경의 통합 운영·관리를 제공한다. 가상자원과 사용자에 대한 전 주기 관리, 멀티테넌트 기반 서비스와 과금 미터링, 헬프데스크 및 워크플로우 기능을 통해 운영 효율성과 서비스 품질을 높였다. 특히 운영 자동화와 자가조치 역량이 인증 받은 보안 기능과 결합돼 서비스 제공 안정성이 강화됐다.

공공시장 관점에서 보안기능확인서 취득은 진입 장벽을 실질적으로 낮춘다. 국가기관·공공기관·공기업의 도입 절차에서 별도 보안성 평가를 생략할 수 있어 조달 및 입찰 참여 기회가 확대되고, 프로젝트 리드타임과 비용 부담이 줄어든다. 동시에 국가 표준의 보안 요구사항에 부합함을 공식 보증 받아 전산 환경의 안전성에 대한 신뢰를 높일 수 있다.

아울러 보안기능확인서는 제품 신뢰도와 브랜드 가치를 끌어올리고, 검증된 기술력과 R&D 역량을 대외적으로 증명하는 근거가 된다. 공공기관은 전자정부법, 정보보호 기본법 등 관련 규정 준수를 보장받을 수 있으며, 운영 중 취약점 관리와 보안사고 노출 리스크를 줄인다. 국내 옴니사/VM웨어 기준으로 3개사 제품만 보안기능확인서를 취득했다.

데이타솔루션은 스톤즈 국가 보안기능 인증 통과와 적용 범위 확대를 통해 공공 및 민간 고객의 가상화 서비스 요구에 부합하는 안전한 운영 환경을 지속 제공한다는 방침이다.

강석오 기자
출처 : 데이터넷(https://www.datanet.co.kr)