[국내보안뉴스] 수산아이앤티, SSL 가시화 솔루션 ‘ePrism SSL VA’ 국정원 보안기능확인서 획득
· 2026-09-22 09:00
· 조회 15
· 원문 ↗
수산아이앤티의 SSL 가시화 솔루션인 ‘ePrism SSL VA’가 국가정보원으로부터 보안기능확인서를 획득했습니다. 이번 인증은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’을 기준으로 발급된 것으로, 해당 솔루션이 국가 및 공공기관의 강화된 보안 표준을 성공적으로 충족했음을 의미합니다.
최근 웹 서비스 전반에서 HTTPS와 같은 SSL/TLS 암호화 통신이 보편화되면서, 암호화된 트래픽에 악성코드를 숨겨 유포하거나 중요 데이터를 외부에 유출하는 보안 위협이 급증하고 있습니다. 기존의 방화벽, 침입방지시스템(IPS), 데이터유출방지(DLP) 솔루션은 암호화된 트래픽 내부를 들여다볼 수 없어 보안 사각지대가 발생하는데, SSL 가시화 솔루션은 이를 복호화하여 기존 보안 장비들이 위협을 정상적으로 탐지할 수 있도록 지원하는 핵심 역할을 수행합니다.
공공기관 및 기업의 보안 담당자는 암호화 트래픽 증가에 따른 네트워크 보안 사각지대를 재점검할 필요가 있습니다. 국정원 보안기능확인서를 획득한 검증된 SSL 가시화 솔루션을 도입하여 기존 보안 인프라와의 연동성을 높이고, 암호화된 위협에 대한 실시간 탐지 및 대응 체계를 강화하는 전략이 요구됩니다.
♥ 추천 0
웹 트래픽 암호화가 보편화되면서 기존 보안 장비의 트래픽 비가시성 문제가 인프라 보안 아키텍처의 큰 난제였는데, 인증된 SSL VA 솔루션의 확보는 반가운 소식입니다. 다만 인프라 관점에서 복호화 프록시가 추가되면 인증서 재서명(Re-signing) 및 세션 재협상으로 인한 레이턴시와 CPU 오버헤드가 발생할 수밖에 없습니다. 개발 및 운영팀은 실제 도입 시 E2E 응답 속도 저하를 막기 위해 트래픽 바이패스(Bypass) 정책 수립과 세션 캐싱 최적화 설계를 반드시 병행해야 합니다.
SSL 가시화 솔루션 도입으로 암호화 채널을 활용한 C2 통신이나 악성코드 은폐 기법의 탐지율이 높아진 것은 공격자에게 꽤 까다로운 요소입니다. 하지만 역설적이게도 모든 복호화 트래픽이 집중되는 지점인 만큼, 장비 자체의 취약점을 공략해 권한을 탈취할 경우 내부망 전체 트래픽을 들여다볼 수 있는 최상의 타깃이 됩니다. 또한 개인정보 보호 등을 이유로 지정된 '복호화 예외 도메인'을 탐색해 C2 채널로 역이용하는 우회 벡터에 대한 고민도 필요해 보입니다.
최근 네트워크 트래픽의 대부분이 암호화되면서 보안 블라인드 스팟(Blind Spot) 해소를 위한 SSL 가시성 확보는 필수 과제가 되었습니다. 국정원 보안기능확인서를 획득한 검증된 솔루션 도입은 컴플라이언스 준수와 함께 기존 DLP·IPS 등 내부 보안 인프라의 탐지 효율성을 크게 높여줄 것입니다. 다만, 트래픽 복호화 과정에서 임직원 개인정보나 민감 데이터가 침해되지 않도록 명확한 예외 처리 기준과 엄격한 접근 제어 정책 수립이 반드시 병행되어야 합니다.