국산 파이어월의 현황

김상균/기술이사, Founder & CTO

(주)사이버게이트인터내셔널

서울시 영등포구 여의도동 13-4 동우국제빌딩 3층

E-mail : skkim@cgii.co.kr

URL : http://www.cgii.co.kr

국산 파이어월의 현황

Abstract:

인터넷의 폭발적인 성장에 대해서는 이제 더 이상 언급할 필요조차 없는 상황이다. 인터넷환경이 오늘날과 같이 큰 폭으로 확대될 수 있었던 것은 그 기반을 이루는 여러 가지 요인중 시스템의 개방성을 가장 큰 특징으로 볼 수 있다. 그러나 이제 인터넷 성장의 기반이 되었던 시스템의 개방성은 오히려 시스템 보안의 문제점으로 드러나고 있으며, 그로 인해 최근의 인트라넷을 필두로한 다양한 인터넷 서비스의 질적, 양적 확산에 장애요인이 되고 있다. 위와 같은 상황 속에서, 인터넷 정보보안의 첨병역할을 해주는 방화벽 시스템, 그 중에서도 국내의 방화벽 시스템 개발환경 및 상황에 대해서 살펴보고, 현 상황이 지니고 있는 문제점 및 그 방향성에 대해서도 생각해 보고자 한다.

Keywords:

정보보안, 방화벽

1. 서론

1.1 방화벽시스템의 개요

방화벽 시스템이란 인터네트 등의 공중망으로부터 기업내부의 사설망을 보호하는 보안장치로 사설망과 공중망 사이에 위치해 공중망에서 사설망으로 접근하는 트래픽을 제어하는 시스템을 말한다. 즉 내부망과 외부망을 논리적, 물리적으로 분리해 사내 정보에 대한 사용자의 접근을 제어하고, 침입 및 내부사용자의 불법정보유출을 방지해 기업네트워크 보안정책을 구현할 수 있는 시스템이 방화벽 시스템인 것이다.

방화벽 시스템은 사설망에 대한 접근을 제어하고, 집중화된 보안성을 확보하며, 주소를 은닉하여 보안성을 향상시킬 수 있다. 또한 보안성을 확보하고 사용내역 통계를 위해 접속내역을 저장할 수 있어야 하고, 관리자에 게 보안과 관련된 사안이 발생했을 때 이를 통보하고 각종 암호화 인증기능을 수행하는 등의 기능을 갖고 있다.

1.2 방화벽 시스템의 구성요소

□ 스크리닝 라우터

□ 배스천 호스트

□ 듀얼홈드 게이트웨이

□ 스크린드호스트 게이트웨이

□ 스크린드 서브넷

1.3 방화벽 시스템의 구성방식

□ 패킷필터링 방식

□ 서킷레벨 게이트웨이 방식

□ 애플리케이션 게이트웨이 방식

2. 국내 방화벽 시스템의 동향

2.1 방화벽 시스템의 구성방식에 대한 변동

기존에는 방화벽 시스템에 대해 패킷필터링, 애플리케이션게이트웨이, 하이브리드 방식 등으로 분류하였으며, 그 기반 상에서 일부 또는 복수의 시스템을 선정하여 도입하는 것이 일반적이었다. 그러나 이러한 상황은 근래 들어 대부분의 제품이 어플리케이션 계층에서 네트워크 처리능력에 영향을 최소화하면서 정보보안을 수행하는 방향으로 변동되고 있다. 이러한 상황 속에서 이제 방화벽 시스템이 갖는 경쟁요소중의 하나가 바로 각 어플리케이션마다 보유해야하는 프록시에 대한 지원이다. 위의 상황과 함께 생각해 볼 수 있는 또다른 변동요인은 방화벽 시스템이 갖고 있는 기능의 다변화이다. 이는 기존의 방화벽이 단순히 외부망으로 부터 내부망을 보호한다는 개념에서 발전하여 내부망과 외부망과의 통신을 위한 보안성확보 및 내부망 사용자들의 편의성 배려 등의 요소 등이 고려된 새로운 기능들이 추가되고 있다는 것이다. 그 중 몇 가지 살펴볼 수 있는 것이 외부에 존재하는 또다른 방화벽 시스템과의 암호화 통신을 위한 VPN기능, 내부 IP주소 관리를 위한 NAT 기능, 내외부망 연결단에 대한 정보의 모니터링기능 등이다.

2.2 외국업체의 각축전

□파이어월-1

□건틀릿

□이글

□사이버가드

2.3 국산 방화벽 시스템 제작업체의 현황

2.3.1 국산 제품의 출현

□대정정보통신

□한국전산원

□포스데이타 : CyberCOPS

□사이버게이트인터내셔널 : 수호신Internet

2.3.2 지각변동의 시작

□대정정보통신, 한국전산원의 후퇴

□포스데이타의 보안사업계획 백지화

□사이버게이트인터내셔널의 '수호신'제품군 마일스톤 발표

2.4 KISA, 전산망침입차단시스템 평가기준안 발표

2.4.1 7단계의 평가안

KISA는 각종 해킹, 컴퓨터 범죄 등으로부터 안전하고 신뢰성 있는 정보유통을 지원하고, 보호수 준에 부합하는 적정 등급의 정보보호시스템을 운영하면서 다양한 정보보호시스템 시장을 창출하기 위해 이와 같은 평가체계를 마련했다고 밝혔다. 이 평가기준에 따르면 보안기능과 보증에 대한 요구사항들을 기본 구조로 각 세부항목에 대한 평가를 거친 후 7개 등급으로 평가한다. 또 여기에 전송되는 데이터의 불법적인 노출을 방지하기 위해 암호기능을 제공하는 비밀성 항목을 두어 등급 뒤에 E자를 붙여 비밀성 제공 여부를 밝히겠다고 한다.

2.4.2 위기에 처한 외국제품

평가등급 체계를 보면 K1(최저등급)부터 K7(최고등급)까지 7개등급으로 나뉘어져 있다. 이 등급은 보안기능에 대한 요구사항인 신분확인, 접근통제, 무결성, 비밀성, 감사기록 및 추적, 보안관리 등 6개 항목에 대한 부분과 보증 요구사항인 개발, 시험, 형상관리, 개발 및 운용환경, 설명서, 취약성 등 6개 항목에 관한 부분에 대한 평가를 통해 해당 등급을 부여한다는 것이다. 그런데 실제로는 K4에 해당하는 등급을 받지 못하면 사실상 함량미달의 방화벽이 되고 말 것이라는 것이 관계자들의 지적이다. 소스코드를 제출한다는 것은 방화벽의 가장 큰 위험요소가 될 수 있는 백도어의 존재 유무에 대해 확인할 수 있기 때문에 K4 등급을 받게 된다면 안전도에 있어 보증을 받는 것이다. 그러나 현재 외국제품의 경우 국내 시장에 대해서 과연 어느 업체가 소스코드를 제출할 수 있을 것인지가 의문이다.

2.4.3 평가 제도의 정당성

미국에서는 1985년부터 이미 TCSEC라는 평가기준을 마련해 등급을 부여하고 있으며, 현재는 CC로 모습이 바뀌었다. 미국뿐 아니라 영국, 독일, 프랑스 등 유럽의 국가들이 평가기준을 갖고 있다. 미국의 경우만이 아니라 이제 정보보호는 곧 국가 안보수준의 중대사가 되고 있고, 어느 국가나 자국의 정보보호를 위해 자국의 정보보호 정책을 수립하고 있는 것이 사실이다. 현재까지 국내 정보보안의 현실은 우리 보안을 외산 제품에 맡기고 있는 것이나 다름없는 허술한 상태이었던 것이 사실이며, 결국 국내의 정보보호를 위해서는 국가적 정보보호 정책에 입각한 대책이 수립되어야 하는 것이 당연하다. 이번 평가기준안에 따라 등급체계를 부여함으로써 국내에서 어떤 보안시스템을 어떻게 적용하여야 할지를 국가적으로 제시할 수 있게 된 계기를 마련한 것이다.

3. 결론

3.1 방화벽 시스템 시장의 재편

외산방화벽을 공급하는 한 업체는 그 동안 꾸준히 영업을 벌여왔던 각 지방자치단체의 방화벽 공급이 거의 결정된 상황이었는데 이번 평가기준안 발표에 따라 일체의 도입이 보류됐다. 즉, 위의 기준 안에 맞추어 등급이 결정된 제품에 대한 구매를 하고자 대기하고 있는 것이다. 결국 이러한 상황 속에서 국내 방화벽 시스템 시장은 전면적인 개편이 이루어질 것으로 예상된다.

3.2 국산 방화벽 시스템 제작 업체의 약진

국산 방화벽 시스템 제작업체는 포스데이타를 포함한 거대 공룡들의 사업백지화 또는 대대적인 후퇴를 통해 현재는 사이버 게이트인터내셔널만이 홀로 외로운 싸움을 벌이고 있는 상황이다. 하지만, '수호신' 제품군을 통한 전체적 보안솔루션의 라인업을 통해 국내정보보안을 책임지기 위해 부단한 노력을 기울이고 있다. 멀지 않은 시간 내에 사이버게이트인터내셔널의 험난한 여정을 함께 헤쳐나갈 또다른 국산보안솔루션 제작 업체가 나서야 할 것이다.