소프트위드솔루션의 망간메일연계솔루션
'CrossNet MailEx V5.2'

소프트위드솔루션(대표 김태현)은 NH투자증권의 '외부메일 수신연계 솔루션 구축 사업'에 망간메일 연계솔루션 'CrossNet MailEx V5.2'을 공급했다고 23일 밝혔다.

NH투자증권은 이를 계기로 외부 수신 메일의 본문·첨부파일 보안 기능 적용을 통한 보안 위험을 최소화 해 외부 메일을 보안 변환 후 반입해 메일 본문 재사용에 따른 업무 효율성을 증대할 것으로 기대했다.

NH투자증권은 기존 망분리 환경에서 외부메일의 악성코드 유입을 방지하기 위해 본문을 이미지로 변환하여 내부로 반입했다. 이에 따라 본문을 재사용 하지 못해 업무 효율성이 떨어졌고, 본문을 이미지로 변환한 파일과 첨부 파일들이 분리된 파일 형태로 내부로 유입돼 사용자가 파일들을 관리하여야 하는 불편함이 있었다.

'CrossNet MailEx V5.2'는 타제품처럼 망간자료 전송시스템의 일부 기능으로 만들어서 단순 기능을 제공하는 것이 아니라 전문적인 메일보안 변환 솔루 션으로 다양한 기능들을 제공한다. 여러 메일 보안 필터링 기능을 제공해 외부 메일을 안전하게 내부 업무망으로 메일을 전달할 수 있다.

특히, 기존 버전들과 다르게 정책 템플릿 형태의 설정 기능을 제공해 부서별·사용자별로 다른 정책들을 설정 사용할 수 있도록 한다.

또한 오피스파일과 아래아한글 파일에 객체(실행파일, 배치파일, 매크로)를 삽입한 경우 보안검사를 통해 차단하는 기능을 포함하고 있어 더 일반적인 악성코드보다 더 높은 수준의 검사 기능을 제공한다.

소프트위드솔루션(대표 김태현)은 최신 망간 메일 연계 솔루션 '크로스넷 메일Ex(MailEx) v5.1'을 미래 에셋생명에 약 두 달 만에 구축, 망 분리 환경에서 자료전송체계를 통해 메일을 연계하는 서비스에 들어 갔다고 25일 밝혔다.

미래에셋생명은 재택근무자가 외부에서 업무를 진행하기 위해 인터넷망과 내부 업무망 간 파일을 전송해야 하지만 보안 문제 탓에 사내 망간 자료전송 시스템을 사용할 수 없었다.이를 개선하기 위해 소프트위드솔루션의 '망간 메일연계 솔루션'을 도입했다.

'크로스넷 메일Ex v5.1'은 다양한 메일 보안 필터링 기능을 통해 재택근무 직원들이 안전하게 내부 업무망에 메일을 전달하는 지원 역할을 한다.지능형지속보안위협(APT) 솔루션과 콘텐츠 무해화(CDR) 솔루션을 연동해 외부에서 내부망으로 반입 되는 메일 내 첨부 파일에 대해 1차로 APT 검사를 수행한다.

이어 안전하게 판명된 첨부 파일들은 2차로 CDR 솔루션에서 검사를 수행하고, 안전하게 판명된 첨부 파일들을 '크로스넷 메일Ex'에서 3차로 필터링 검사를 수행한 후 메일을 재조립해 안전한 첨부 파일이 포함된 메일을 내부망에 전달해 안전한 메일 첨부 파일을 열람할 수 있다.

소프드위드솔루션 관계자는 “미래에셋생명은 이번 망간 메일 연계 솔루션 구축 서비스를 통해 재택근무자가 외부에서 업무 연속성을 보장받는 것은 물론 업무 효율성을 극대화할 수 있게 됐다”고 말했다.

소프트위드솔루션 ‘크로스넷 메일EX ’

소프트위드솔루션(대표 김태현)은 NH투자증권의 '외부메일 수신연계 솔루션 구축 사업'에 망간메일 연계솔루션 'CrossNet MailEx V5.2'을 공급했다고 23일 밝혔다.

NH투자증권은 이를 계기로 외부 수신 메일의 본문·첨부파일 보안 기능 적용을 통한 보안 위험을 최소화 해 외부 메일을 보안 변환 후 반입해 메일 본문 재사용에 따른 업무 효율성을 증대할 것으로 기대했다.

NH투자증권은 기존 망분리 환경에서 외부메일의 악성코드 유입을 방지하기 위해 본문을 이미지로 변환하여 내부로 반입했다. 이에 따라 본문을 재사용 하지 못해 업무 효율성이 떨어졌고, 본문을 이미지로 변환한 파일과 첨부 파일들이 분리된 파일 형태로 내부로 유입돼 사용자가 파일들을 관리하여야 하는 불편함이 있었다.

'CrossNet MailEx V5.2'는 타제품처럼 망간자료 전송시스템의 일부 기능으로 만들어서 단순 기능을 제공하는 것이 아니라 전문적인 메일보안 변환 솔루 션으로 다양한 기능들을 제공한다. 여러 메일 보안 필터링 기능을 제공해 외부 메일을 안전하게 내부 업무망으로 메일을 전달할 수 있다.

특히, 기존 버전들과 다르게 정책 템플릿 형태의 설정 기능을 제공해 부서별·사용자별로 다른 정책들을 설정 사용할 수 있도록 한다.

또한 오피스파일과 아래아한글 파일에 객체(실행파일, 배치파일, 매크로)를 삽입한 경우 보안검사를 통해 차단하는 기능을 포함하고 있어 더 일반적인 악성코드보다 더 높은 수준의 검사 기능을 제공한다.

‘ CrossNet MailEx V5.1 ’ 로그인 화면

‘ CrossNet MailEx V5.1 ’ 메인화면

소프트위드솔루션의 망연계솔루션 'CrossNet MailEx V5.1'은 망 분리 환경에서 외부로부터 내부로 반입되는 메일의 위험 요소들을 제거, 안전하게 변화해 내부 메일서버에 전달한다. 이미 많은 금융기관에서 사용하고 있다.

CrossNet MailEx V5.1은 이전 버전 대비 관리자 관리 기능과 보안 기능을 대폭 강화한 것이 특징이다. CrossNet MailEx V5.1은 우선 추가로 메일연계 보안 필터링 정책을 복수로 설정할 수 있다. 또 관리자가 보안 필터링 정책 우선순위를 정해 지정된 순위에 따라 작용한다.

반입 혹은 반출되는 메일은 로그 기록뿐만 아니라 메일 헤더, 본문, 첨부파일 정보를 데이터베이스에 기록·관리해 관리자 감사 기능을 강화했다. 재전송 기능을 통해 관리자는 필요할 때 메일을 다시 반입하거나 반출할 수 있다.

기존 첨부파일 바이러스 검사와 위·변조 검사 후 위험 파일 제거, 안내메시지 전송, 메일 본문 이미지변환 혹은 위험 태그 제거 방식 이외에 추가적으로 첨부파일에 대한 화이트 리스트 통제 혹은 블랙 리스트 통제를 통해 첨부 파일 반입 유형에 대한 통제가 가능하도록 한다.

메일 주소, 메일 도메인 혹은 메일서버 IP에 대한 차단 정책 설정도 할 수 있다.

본문 내에 URL 주소에 대한 변환기능을 통해 이전 버전처럼 링크를 안전하게 제거해 관리자 확인이 불가능했던 URL 주소에 특정 글자를 추가해 연결되지 않는 안전한 링크로 표시할 수 있다. 이는 관리자가 스팸 또는 피싱 메일 여부를 확인할 수 있도록 정보를 제공하는 기능이 추가된다.

CrossNet MailEx V5.1은 한국인터넷진흥원 스팸메일 등 위협 메일에 대한 신고 수집·분석을 하는 상황 관제팀에도 납품돼 외부에서 신고되는 메일을 안전한 메일 주소, 메일 도메인 및 메일 서버 IP로부터 수신된 것만 폐쇄망 메일서버로 안전하게 변환해 연계하는 용도로 구축했다. 현재 대형 금융권에서 지속적으로 도입을 진행 중이다.

이에 망 분리가 아닌 기관에서는 스팸 차단 서버에서 직접 외부 메일서버로 전송하던 환경에서, 스팸 차단 서버와 외부메일 서버 사이에 CrossNet MailEx V5.1 서버를 추가해 메일 보안을 강화할 수 있다.

CrossNet V4.0

소프트위드솔루션(대표 김태현)은 망분리 환경에 필요한 망연계솔루션을 개발 및 공급한다. 회사의 'CrossNet V4.0 망연계 제품'은 망간 자료 전송(CrossNet Data Transfer), 망간 스트림연계('CrossNet Secure Tunnel)와 망간메일보안 연계(CrossNet MailEx)솔루션으로 구분된다.

CrossNet 망연계 제품은 2010년부터 중앙부처와 지자체, 공공 기관, 은행, 보험, 카드, 캐피탈 등의 금융기관, 개인정보 취급 업체, 군방산업체, 학교, 병원 등 200여곳 이상 다양한 기관에서 사용 중이다. 대기업, 금융기관 선호도가 높고 다수 중앙부처 에서도 사용되는 제품이다.

특히 대형 금융기관 및 대기업이 요구하는 보안, 성능, 안정성 및 기술지원 4대 요소를 충족해 신뢰도가 높다. 솔루션을 도입한 금융기관이 만족도도 높다. 실제로 초기에 1세트를 도입한 금융 기관이 몇 년 후 수십 세트 이상을 도입하여 망분리 환경 여러 영역에서 사용하는 사례도 있다. 중앙부처도 도입 후 지속적으로 제품을 사용하고 있다는 점에서 공공기관에서 요구하는 보안성 및 많은 사용자 환경에 적합하다는 것이 검증 됐다.

현재 국내 시중에 유통되는 여러 보안제품의 경우 망연계 솔루션의 핵심 개발 요소인 암호화 모듈을 자체 개발하지 못하고 있는 실정이다.

대부분 '상용 암호화 라이브러리'를 구매 사용하는 방식을 채택하고 있지만 소프트위드솔루션은 원천적인 보안 기술 개발을 통하여 CrossNetlib V1.0을 개발, 국가정보원 검증필암호(KCMVP) 인증을 받았다. 이러한 CrossNetlib V1.0의 암호 기술은 CrossNet 제품 전반에 적용된다. 검증필암호 개발은 소프트위드솔루션의 보안원천기술 개발 능력이 높다는 것을 증명하는 것이다.

이러한 보안원천기술을 망연계제품인 CrossNet에 적용하여 망연계솔루션이 작동될 때 더 보안성이 높고 안정적으로 운영될 수 있도록 하여, CrossNet 제품을 사용하는 고객사들이 안심하고 사용할 수 있도록 한다.

최근에는 망간 메일보안연계 솔루션인 '크로스넷 메일EX 4.0' 영업을 강화하고 있다. 크로스넷 메일EX 4.0은 인터넷으로부터 수신된 메일을 분해해 스크립트와 위험 태그를 제거한다.

또 첨부파일에 대한 악성코드 검사·위변조 검사를 수행해 안전한 파일 중 관리자가 지정한 형식 파일만 다시 첨부해 재조립 후 내부로 망간자료 전송 기능을 활용해 반입한다. 외부로 반출 시 승인결재 과정을 거쳐 필요한 이메일만 인터넷으로 반출하는 기능도 제공한다.