정보보안 및 금융 IT 서비스 전문기업 이니텍 이 지난 8일 서울 신라호텔에서 열린 '제15회 정보보호의 날 기념식' AI 특별관에 참가해 한국도로공사와 연계한 차세대 네트워크 보안 프레임워크(N2SF)와 제로트러스트 기반 보안 기술 성과를 공개했다고 9일 밝혔다.
정보보호의 날 기념식은 과학기술정보통신부와 국가정보원, 행정안전부가 공동 주최하고 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA)가 주관하는 국내 대표 정보보호 행사다. 올해는 '안전한 AI 시대, 대한민국이 앞서갑니다'를 주제로 AI 환경 변화에 대응하는 정보보호 기술과 미래 비전을 소개했다.
이니텍은 AI 특별관에서 국가 망 보안체계(N2SF)에 대응하는 보안 플랫폼 'INI-ICAM'과 'INI-ZEROTRUST'를 선보였다. 특히 한국도로공사가 수요기관으로 참여한 N2SF 과제를 기반으로 대규모 네트워크 환경에서 활용 가능한 신원 기반 접근제어와 위협 대응 체계를 소개하며 차세대 보안 모델의 적용 가능성을 제시했다.
이번 과제는 국내 교통·물류 인프라를 운영하는 한국도로공사의 실제 네트워크 환경을 기반으로 진행됐다. 이니텍은 복잡한 공공 인프라 환경에서도 사용자 신원과 권한, 접속 환경, 위협 정보를 종합적으로 분석해 접근을 통제하는 제로트러스트 보안 모델의 실효성을 확인했다고 설명했다.
INI-ICAM은 사용자 신원 및 접근관리(ICAM)를 중심으로 인증과 권한 관리, 정책 제어, 위협 대응 기능을 통합한 보안 플랫폼이다. 위협 이벤트 수집과 위협 점수 정량화, 사용자 권한과 접속 환경을 반영한 적응형 인증, 정책 기반 접근제어, 고위험 상황 발생 시 자동 대응 기능 등을 제공한다.
제로트러스트는 '아무도 신뢰하지 않고 항상 검증한다'는 원칙에 기반한 보안 체계다. 기존처럼 내부와 외부를 구분하는 방식이 아니라 사용자와 단말, 업무 환경, 접근 목적 등을 지속적으로 검증해 최소 권한 원칙에 따라 접근을 허용하는 것이 핵심이다.
이니텍은 이번 과제를 통해 실제 운영 환경에서 필요한 신원 확인과 권한 관리, 정책 판단, 대응 절차를 하나의 보안 체계로 통합하는 데 주력했다고 설명했다. 특히 망구조가 복잡하고 외부 협력사 등 다양한 접속 주체가 존재하는 환경에서도 일관된 보안 정책을 적용할 수 있어 향후 활용 범위가 확대될 것으로 기대했다.
회사는 국가 망 보안체계 전환이 본격화되면서 공공기관과 금융권, 기업 환경에서 사용자별 권한 관리와 접속 환경 기반 인증, 정책 자동화 기술의 중요성이 커지고 있는 만큼 INI-ICAM과 INI-ZEROTRUST를 중심으로 관련 사업을 확대할 계획이다.
이니텍 관계자는 "정보보호의 날을 맞아 한국도로공사와 함께 추진한 N2SF 및 제로트러스트 성과를 공유하게 돼 의미가 크다"며 "국가 망 보안체계 전환과 제로트러스트 확산에 맞춰 공공기관과 기업이 안심하고 디지털 전환을 추진할 수 있는 보안 기반을 지속적으로 제공하겠다"고 말했다.
한편 이니텍은 이번 AI 특별관 참가를 계기로 실제 대규모 네트워크 환경에서 검증한 보안 기술을 알리고 AI 시대에 필요한 신뢰 기반 보안 체계 확산에도 적극 나설 계획이다. 이니텍은 한국도로공사와의 실증을 통해 제로트러스트 기반 보안 기술의 현장 적용 가능성을 입증하며 국가 망 보안체계 시장 공략을 강화하고 있다.