알서포트 ‘리모트뷰 온라인용역통제시스템’, 조달청 주목 제품 선정

알서포트의 외부 용역 원격작업 보안 솔루션이 조달청의 주목할 만한 제품으로 선정됐다.

원격솔루션 전문기업 알서포트는 ‘리모트뷰(RemoteView) 온라인용역통제시스템’이 조달청 나라장터 쇼핑몰의 9월 ‘이달의 주목할 만한 조달제품’에 이름을 올렸다고 30일 밝혔다.

리모트뷰 온라인용역통제시스템은 공공기관과 기업의 정보시스템을 유지·보수하는 외부 인력의 원격접속과 작업을 통제하는 솔루션이다. 기관별 보안 정책과 업무 절차에 따라 허가받은 외부 인력만 시스템에 접속하고 필요한 작업을 수행하도록 관리할 수 있다.

정보시스템 운영을 외부 전문업체에 맡기는 기관이나 기업에서는 유지보수 인력이 내부 시스템에 원격으로 접속하는 경우가 많다. 이에 따라 누가 어떤 시스템에 언제 접속했는지 확인하고 작업 권한과 범위를 제한하는 것이 주요 보안 관리 요소로 꼽힌다.

알서포트는 원격접속 신청부터 내부 담당자의 승인, 실제 유지보수 작업, 종료 이후 이력 확인까지 외부 용역 작업 전 과정을 하나의 시스템에서 관리할 수 있도록 했다.

관리자는 사용자나 조직별로 원격접속 권한을 다르게 부여할 수 있으며, 업무 목적에 따라 접속 가능한 시간과 대상 장비를 지정할 수 있다. 파일 전송과 클립보드 사용, 화면 캡처 등 원격제어 과정에서 이용할 수 있는 기능도 각각 제한할 수 있어 기관이 마련한 보안 기준에 맞춰 접속 환경을 구성할 수 있다.

외부 인력이 원격으로 수행한 작업은 화면 녹화와 접속·감사 로그 형태로 남는다. 담당자는 기록된 데이터를 이용해 작업 내용과 접속 내역을 사후 확인할 수 있으며, 보안 점검이나 내부 감사가 필요한 경우 관련 자료로 활용할 수 있다.

사용자와 접속 단말기를 확인하는 보안 기능도 적용했다. OTP 방식의 2차 인증을 지원하고, 사전에 등록한 IP와 MAC 주소를 이용해 접속 단말기를 식별하거나 허가받지 않은 장비의 접근을 제한할 수 있다. 원격접속 과정의 데이터는 암호화 통신으로 보호한다.

망분리 환경이나 보안 정책상 대상 시스템에 별도의 소프트웨어를 설치하기 어려운 곳에서는 하드웨어 방식의 ‘리모트뷰박스(RemoteViewBOX)’와 연동해 원격지원 환경을 구성할 수 있다.

알서포트는 이번 조달청 선정으로 공공기관을 중심으로 증가하는 외부 유지보수 인력의 원격작업 관리와 접근통제 수요에 대응할 계획이다.

특히 시설과 장비가 여러 지역에 분산돼 있거나 현장 접근이 어려운 기관, 장애 발생 시 빠른 조치가 필요한 환경에서 활용도를 높일 수 있을 것으로 보고 있다. 외부 인력의 현장 방문을 줄이면서도 승인된 인력과 장비만 시스템에 접속하도록 통제하고 모든 작업 기록을 남길 수 있기 때문이다.

알서포트는 이를 통해 공공기관이 원격 유지보수의 편의성을 확보하면서 외부 용역 인력의 시스템 접근에 따른 보안 위험도 체계적으로 관리할 수 있도록 관련 사업을 확대할 방침이다.

서형수 알서포트 대표는 “원격 유지보수 업무가 확대되면서 승인된 인력에게 필요한 범위의 접속 권한을 부여하고, 작업 과정을 기록·관리하는 운영체계가 더욱 중요해지고 있다”며 “리모트뷰 온라인용역통제시스템을 통해 고객사가 각자의 보안 정책과 개인정보 보호 의무, 내부 관리 기준에 부합하는 원격 유지보수 환경을 구축할 수 있도록 지원하겠다”고 말했다.

강동식 기자 lavita@datanews.co.kr