전체기사

2026.01.22 (목)

  • 맑음동두천 -13.5℃
  • 맑음강릉 -8.2℃
  • 맑음서울 -11.5℃
  • 맑음대전 -8.8℃
  • 맑음대구 -6.6℃
  • 맑음울산 -6.7℃
  • 흐림광주 -5.4℃
  • 맑음부산 -5.2℃
  • 흐림고창 -5.9℃
  • 제주 0.9℃
  • 맑음강화 -11.3℃
  • 흐림보은 -9.0℃
  • 맑음금산 -8.4℃
  • 흐림강진군 -4.5℃
  • 맑음경주시 -7.0℃
  • 맑음거제 -4.4℃
기상청 제공

히든기업

【코로나19 극복 2022 우수 유망 중소기업을 찾아서 - ②】 ㈜엠엘소프트

URL복사

디지털(사이버) 팬데믹에 선제적으로 대응해야
초연결‧초지능시대 맞아 국가 5대 전산망 시스템 보안 필수
북 해킹 계기…정부 군 금융기관 사이버보안 인식 전환 다행
기술패권주의시대에는 보안이 보장된 xTECH산업이 살 길

 

 

보안 분야 올해 화두는 “제로트러스트와 SDP가 될 듯”

 

[시사뉴스 박성태 대기자] <시사뉴스>는 엄중한 코로나19 상황에서도 위기를 극복한 히든기업, 강소기업을 찾아 그들의 생존과 미래, 실천전략 등에 대해 기획특집 시리즈 기사로 지난 2020년 9월부터 2021년12월까지 모두 6차례에 걸쳐 총 90여개의 히든기업을 소개한 바 있다. 특히 대기업군은 아니지만 해당 분야에서 경쟁력을 갖고 있는 중소기업, 스타트업, 산학협력우수기업을 취재 보도하여 소비자는 물론, 정부, 학계, 산업계까지 전 방위적으로 히든기업과 스타트업의 성공을 확산시키고자 했다. 
본지는 2022년을 맞아 그동안 본지에 게재된 히든기업 중 지난 1년간 코로나19 상황을 잘 극복하여 오히려 경영상황이 개선되고 발전한 기업들을 포함하여 새로운 신기술 개발 등으로 새롭게 성장전략을 짜고 있는 유망 중소기업들을 찾아 그들의 신기술을 소개하고 경영전략 등에 대해 신년 기획특집 시리즈 기사로 보도하고자 한다. 

그 두 번째로 클라우드시스템 보안전문기업인 ㈜엠엘소프트를 소개한다. [편집자 주]

 

"미래는 사이버월드를 지배할 수 있는 기술패권주의시대가 될 것이다. 새로운 시대 새로운 산업은 xTECH가 매우 중요한 산업으로 자리매김 될 것이다. 현재 금융분야는 핀테크, 생명과학쪽은 바이오테크, 교육쪽은 에듀테크, 국방쪽은 밀리테크 등인데 언택트, 초연결 · 초지능시대에는 xTECH산업이 주를 이루게 되면 클라우드 네트워크 시스템을 제어할 수 있는 나라, 기업만이 살아남게 될 것이다. 클라우드 시스템의 보안이 보장되지 않는다는 것은 국방이나 치안이 보장되지 않는 나라와 다름없다. 

 

실제로 작년 6월 북한에 의해 방위산업체 전산망이 해킹당했는데 VPN(Virtual Private Network : 분산된 사설망들을 공중망을 이용하여 사설망처럼 사용하는 것)서버의 중요 정보가 해킹당했다. 이 사건은 당시 국회에서 사이버테러 비상사태선포를 촉구할 정도로 심각했는데 이 사건을 계기로 정부나 금융기관, 군에서 사이버보안의 심각성에 대해 인식하고 제로트러스트와 SDP구축에 관심을 갖기 시작했다. 그동안 규제 일변도였던 사이버보안정책의 변화가 감지되고 있다. 


실제로 지난 연말 금융위원회가 사이버보안에 제로트러스트 개념 도입을 도입해 금융플랫폼 혁신을 하겠다고 발표하는 등 규제완화를 하겠다고 나서 늦었지만 정말 다행이라고 생각한다."

 

엠엘소프트 기업 소개를 하면.

 

엠엘소프트는 한마디로 네트워크접근제어, 보안 전문기업이다. 휴대폰, PC등 다양한 통신단말기들을 시스템에 연결하는 엔드포인트(Endpoint)분야에서 선두를 달리며, 네트워크접근제어(NAC) 전문기업으로 2년 전 한국전자통신연구소의 원천기술을 도입, SDP(Software Defined Perimeter)기술을 개발, 상용화에 나서면서 인터넷기반에서 인프라에 구애 받지 않고 모든 연결을 보호하는 제로트러스트(Zero Trust Network Access : ZTNA)를 달성하고 있는 기업이다. 


2018년에 새롭게 개발한 ‘티게이트 SDP’가 새로운 기술력으로 인정받으면서 2020년 미국 CSA(Cloud Security Alliance) 솔루션 공급사(Solution Provider)분야에 국내 기업으로는 최초로 가입하여 세계적 경쟁력을 갖추게 되었다.

 

드디어 엠엘소프트가 마이크로소프트와 같은 세계 유수의 기업들과 어깨를 나란히 하게 된 것이다. 엠엘소프트가 가입한 CSA는 지난 2008년 12월 미국 시애틀에 본부를 설립, 약 8만명의 회원을 확보하고 있는 ‘보안의 WHO(세계보건기구), NATO(북대서양 조약기구)’ 같은 역할을 한다.

 

 

엠엘소프트의 주요 기술, 콘텐츠, 특장점은.

 

회사 설립이후 자산관리(TCO), 접근통제(NAC) 등 단말기를 관리, 통제하는 솔루션 기술과 많은 고객지원 경험으로 ZTNA 분야에 독보적인 경쟁력을 확보했다. 보안문제를 성공적으로 해결하려면 세계 추세에 따라야 하며 글로벌 보안시장 추세인 ZTNA 와 SDP 개념을 국내에서도 적극 도입해야 한다. 

 

SDP는 미 국방성의 GIG(Global Information Grid) 프로젝트를 클라우드 보안 연합(CSA)이 상용화 한 것과 구글의 비욘드코프가 설계한 모델을 기반으로 한다. 두 접근 방식은 크게 다르지 않지만, CSA는 엔드포인트에 가깝고 비욘드코프는 서비스에 가까운 편으로 구분된다. 

보안의 패러다임을 바꾸는 기술이 SDP다. SDP는 사용자 기기에서 애플리케이션 · 서버까지 안전한 네트워크를 연결해 보안과 유연성을 모두 다 보장한다. 원격 · 재택근무 뿐 아니라 ATM, POS, CCTV, 커넥티드카, 분리된 업무망까지 보안연결을 제공할 수 있으며, 강력한 사용자와 엔드포인트 통제로 VPN보다 강화된 보안을 제공할 수 있다.

 

지난 2년간 VPN 등 핵심 보안솔루션들의 해킹 피해가 속출하는 등

사이버 팬데믹이 예상되는데.

 

재택근무 등 사외에서 SSL_VPN을 통해 망 분리된 사내 업무망으로 접근해 정보 유출의 빈도가 높아졌기 때문이며 이는 시작에 불과하고 조만간 사이버 팬데믹이 발생할 가능성이 높아 이에 대한 대비가 시급히 필요하다. 

 

실제로 지난 2020년 8월 초 약 900개 이상 국내 기업 VPN 서버 암호가 해커에 의해 다크웹(일반 인터넷 검색 엔진에서 검색되지 않고, 특정 환경의 인터넷 브라우저에서만 접속되는 웹사이트)에 유출되었고, 방위산업체 전산망이 해킹당해 방산업체들이 초비상이 걸린 사건이 있었다.  


VPN은 2000년 초부터 20년간 전용선을 대체한 최고의 범용 네트워크 보안 솔루션이었지만 게이트웨이가 퍼브릭IP로 노출되어 있어 필연적으로 디도스 뿐 아니라 해커로부터 각종 공격을 받을 수밖에 없는 구조로 설계되어 있다. 
 

그동안 정부와 금융권에서 적극 추진해 온 망분리, CC 등은 폐쇄망을 기본으로 하는 정보화 시대에는 최고의 보안 정책이었지만 초연결을 기본으로 하는 지능화 시대에는 대대적 수정과 보완이 필요하다. 현재의 보안 방식은 네트워크 경계망 위주로 되어 만약 해커가 경계망 안으로 침입하면 권한의 횡적이동(Lateral Movement)이 가능해 경계망내의 모든 정보가 유출될 수 있는 치명적인 문제를 가지고 있다.


이러한 이유로 국내의 경우 사이버 보안인식에 대한 대대적인 전환이 필요하다. 4차 산업혁명, 디지털뉴딜, 클라우드, 빅데이터, AI 등 미래전략 추진에 가장 큰 걸림돌이 현재의 망분리와 CC 위주의 보안체제이다. 더 이상 안전하지도 않고 오히려 위험을 증가시키고 있어 산업발전에 저해가 되고 있다. 


가깝게는 사이버 팬데믹에 대비해야 하며 디지털 무역 등 국제 통상문제에도 전향적인 대응을 해야 한다. 보안이 더 이상 걸림돌이 되어서는 안 되고 선제적인 조치와 함께 과감하게 디지털영토를 넓혀야 할 때이다.

 

 

어떤 대책이 있을 수 있는가? 제로 트러스트개념과 SDP 기술을 

도입하면 해결책이 될 수 있나?


전 세계적으로 제로트러스트가 사이버 보안의 핵심 대안으로 추진하고 있다. 미국 바이든 정부가 2021년5월 ‘국가 사이버 보안개선에 관한 행정명령’을 내리면서 제로트러스트개념을 도입하고 SDP구축을 독려하는 정책을 펴고 있다. 


제로트러스트는 “아무도 믿지 않는다”라는 상징적인 보안의 개념이며 포괄적인 원칙을 제시하고 있고 기술적 구현 방안으로는 미국 CSA(Cloud Security Alliance)에서 SDP(Software Defined Perimeter)가 산업표준으로 시장을 선도하고 있다.


제로트러스트에는 7가지의 원칙을, SDP에는 5가지의 프로토콜과 6가지의 아키틱처를 제시하고 있으며 핵심은 망위주의 보안 지양, 망내에서 권한의 횡적이동 금지, 실시간 인증과 민첩한 동적정책 수행 등으로 사용주체(Subject)와 정보자원(Resource)간 가장 효율적이고 가장 높은 수준의 보안을 유지하는 데에 주안점을 두고 있다.

 

 

정부나 군 금융기관 등에서 제로트러스트와 SDP 기술을 구축한 사례는.

 


정부나 군 공공기관에서는 아직 VPN과 망분리 위주의 보안을 하고 있는데 금융보안원을 중심으로 내년부터는 제로트러스트에 대한 검토와 도입이 활발히 진행될 것으로 예상된다.


작년 12월 15일과 12월 22일 연이어 금융위에서 발표한 자료를 보면 금융보안원의 내년도 10대 과제 중에 2가지가 디지털 팬데믹에 대한 대비와 제로트러스트보안 정책 활성화로 되어 있다. 


핀테크, 마이데이터 등 국내 산업 육성뿐 아니라 세계 디지털 경제에서 주도권을 갖으려면 세계 보안 표준에 맞춰 나가되 핵심 중요 정보에 대해서는 확실한 보안대책을 병행할 것으로 예상된다. 정부나 군 공공기관은 금융권 보다 보수적이어서 시간이 걸릴 것이나 궁극적으로는 금융권을 모델링하여 보완할 것으로 예상된다. 

 

현재 SDP를 구축한 기관과 기업은 하나금융투자, 한국신용정보원, 빗썸, 강릉아산병원, 반도체기업인 CHEMTRONICS, STEMCO, 대한항공C&D 등이며 올해 구축 기관과 기업이 대폭 늘어날 것으로 전망된다. 
 

기업 경영철학과 최종 목표가 있다면.


공중에 떠다니는 기술, 즉 우주왕복선개발 등은 미국 등 선진국이 우위를 갖고 있지만 땅에 굴러다는 기술, 즉 자동차 등은 우리나라가 경쟁력이 있다. 


마찬가지로 사이버 월드, 즉 AI, 빅데이터, 클라우드 등은 미국 등이 앞서 나갔지만 피지컬 월드(physical world), 즉 드론, 단말기, 자율자동차 등에서는 우리가 우위를 점할 수 있다. 


사이버월드와 피지컬 월드를 연결하는 것이 인터넷을 기반으로 하는 네트워크인데 보안이 보장되지 않으면 안 된다. 그래서 엠엘소프트를 전 세계적인 보안전문기업으로 만드는 것이 최종 목표다. 수익을 추구하는 기업으로서가 아니라 국가 경쟁력 강화에 도움이 되는 기업을 만들고 싶다. 

 

저작권자 Ⓒ시사뉴스
제보가 세상을 바꿉니다.
sisa3228@hanmail.net





커버&이슈

더보기

정치

더보기
서울시의회 국힘 "김경 의원 윤리강령 정면으로 위반…윤리특위, 제명해야"
[시사뉴스 홍경의 기자] 서울시의회 국민의힘이 강선우 국회의원에게 공천 대가로 뇌물 1억원 건넨 혐의를 받는 김경 시의원(무소속·강서1)에게 사퇴를 촉구했다. 서울시의회 국민의힘 의원들은 21일 성명서를 통해 "서울 시민의 민의를 대변해야 할 시의원이 파렴치한 범죄 의혹의 중심에 섰다"며 이같이 밝혔다. 국민의힘은 "공천헌금 1억 상납부터 당원 위장전입, 당비 대납, 업무추진비 사적 유용, 상임위원회 권한을 이용한 수백억 원대 가족 회사 용역 수주, 직원 갑질까지, 제기된 의혹 하나하나가 시의원으로서의 윤리강령을 정면으로 위반했다"고 지적했다. 이어 "특히 김 시의원의 안하무인격 태도는 서울 시민과 동료 의원들을 더욱 분노케 하고 있다"면서 "김 의원은 공천 대가로 1억원을 건넨 사실을 자백하면서도, '나만 그런 게 아니라 다들 하는 일'이라며 후안무치한 발언을 내뱉었다"고 비판했다. 국민의힘은 시의회 윤리특별위원회를 향해 "가장 강력한 징계인 '제명'을 통해 의회의 자정 능력을 증명해야 한다"면서 "더불어민주당 시의원들도 제 식구 감싸기 식의 온정주의를 버리고, 제명 처리에 협조해야 한다"고 말했다. 또 "김 시의원은 구차한 변명 대신 시민 앞에 석고대죄하

경제

더보기

사회

더보기
박홍배 의원, ‘일하는 사람의 권리에 관한 기본법안’ 대표발의
[시사뉴스 이광효 기자] 일하는 사람의 최소한의 권리를 국가가 제도적으로 보장하기 위한 법률안이 발의됐다. 더불어민주당 박홍배 의원(비례대표, 연금개혁 특별위원회, 기후에너지환경노동위원회, 성평등가족위원회, 초선, 사진)은 20일 ‘일하는 사람의 권리에 관한 기본법안’을 대표발의했다. 이 법률안 제2조(정의)는 “이 법에서 사용하는 용어의 정의는 다음과 같다. 1. ‘일하는 사람’이란 고용상의 지위나 계약의 형식에 관계없이 다른 사람의 사업을 위하여 자신이 직접 일하고 이를 통해 보수 등을 받는 사람을 말한다. 2. ‘사업자’란 다음 각 목의 어느 하나에 해당하는 자를 말한다. 가. 일하는 사람으로부터 노무를 제공받아 사업을 하는 자로서 일하는 사람에게 직접 보수를 지급하는 개인, 단체, 법인 그 밖에 이에 준하는 자. 나. 다른 사람에게 일하는 사람을 소개·알선하는 사업을 하는 자로서 일하는 사람의 보수 결정, 노무제공 조건 등에 영향을 미치는 개인, 단체, 법인 그 밖에 이에 준하는 자. 3. ‘일터’란 업무와 관련한 모든 물리적·사회적 공간과 장소(온라인 환경을 포함한다)를 말한다”고 규정하고 있다. 제3조(다른 법률과의 관계)제1항은 “일하는 사람과

문화

더보기
소통이 잘되는 조직을 만드는 요령... 성과·권한·책임이 얽힌 구조적 소통
[시사뉴스 정춘옥 기자] 많은소통 관련 책은 ‘어떻게 말할 것인가’를 이야기한다. 그러나 실제 직장 현장에서는 말을 잘해도 조직은 좀처럼 바뀌지 않는다. 이 질문에서 출발한 책이 바로 ‘직장인 소통의 마력’(저자 화담 김해원, 출판 바른북스)이다. 이 책은 일상적 대화나 관계 중심의 일반 소통과 달리 직장 소통은 성과·권한·책임이 얽힌 구조적 소통이라는 점을 분명히 한다. 저자는 36년간의 직장 생활과 조직 경험을 통해 직장에서의 소통 문제는 개인의 화법이나 성격이 아니라 조직 시스템과 말의 구조에서 비롯된다고 말한다. ‘직장인 소통의 마력’이 기존 소통서와 다른 지점은 명확하다. 공감, 경청, 배려 같은 미덕을 강조하는 대신 이 책은 회의가 왜 실패하는지, 지시가 왜 왜곡되는지, 상사의 말이 왜 조직 분위기를 무너뜨리는지를 현장 사례 중심으로 해부한다. 감정의 문제가 아니라 성과가 멈추는 지점에서 소통을 바라본다는 점이 특징이다. 이 책에서는 소통이 잘되는 조직을 만드는 핵심 요소로 △사람의 힘 △시스템의 힘 △조직문화의 힘이라는 세 가지 축을 제시한다. 이는 개인의 말버릇이나 태도 교정을 넘어 조직 전체의 소통 구조를 점검하는 프레임으로 활용할 수 있도록

오피니언

더보기
【박성태 칼럼】 새해에도 계속 목도하는 ‘공정과 상식’이 무너진 세상
‘공정과 상식’의 아이콘으로 혜성처럼 나타난 대통령이 되었으나 2년10개월여의 재임기간 동안 ‘공정과 상식’을 무너뜨린 사상 최악의 대통령으로 전락한 윤석열 전 대통령. 내란 특검팀은 서울중앙지법 형사합의25부(지귀연 부장판사) 심리로 열린 윤 전 대통령의 내란 우두머리 및 직권남용 권리행사방해 혐의 등 사건 결심공판에서 사형을 구형했다. 선고가 어떻게 날 지는 모르지만 최소한 무기징역은 면하기 어려울 것 같다. 무너진 ‘공정과 상식’은 추악한 과거로 돌리고 병오년 새해에는 그런 일들이 벌어지지 않기를 희망하며 새해를 맞이했다. 그러나 새해 벽두부터 터져 나온 한 장관 후보자의 갑질, 폭언, 투기 등으로 인한 자질 논란과 정치권 인사들의 공천헌금과 관련한 수많은 의혹, 대장동 일당들의 깡통 계좌 등을 지켜보며 우리는 깊은 회의감과 자괴감에 빠진다. 평생을 ‘공정과 상식’이라는 가치를 등불 삼아 살아온 이들이 “불법과 비리를 멀리하고 공명정대하게 살라”, “과유불급을 가슴에 새기고 욕심내지 마라”, “남과 비교하며 상대적 박탈감을 느끼기보다 자존감을 키워라”라고 강조해 온 말들이 무색해지는 순간이다. 법을 만드는 이들과 나라를 이끄는 이들이 정작 그 법과 상식