제로트러스트 환경에 최적화된 SSH 인증·접근 통제 솔루션
[서울=뉴시스]송혜리 기자 = 넷앤드가 SSH(Secure Shell) CA(Certified Authority) 키 관리 솔루션 '시큐어키'를 출시했다고 2일 밝혔다.
시큐어키는 제로트러스트 보안 원칙에 따라 서버와 시스템에 대한 인증을 강화하고 특히 클라우드를 비롯한 동적으로 변화하는 인프라 환경에서 효율적이고 안전한 인증·접근 통제를 구현한다.
넷앤드의 시큐어키는 SSH CA 서명 기술을 적용한 키 관리 솔루션이다. 이 솔루션은 사용자 키를 서버에 직접 등록할 필요 없이 서명된 SSH CA 키만으로 접근 권한을 검증할 수 있도록 한다. 서버는 사용자 키가 아닌 시큐어키가 서명한 키를 신뢰하며 해당 서명이 유효할 경우에만 접근을 허용한다.
시큐어키는 CA를 통해 서명된 SSH CA 키를 중앙에서 일괄 관리함으로써 서버별로 키를 등록하거나 교체할 필요 없이 키 발급, 만료, 권한 변경 등을 효율적으로 처리할 수 있다. 이를 통해 클라우드와 같이 동적으로 변화하는 환경에서도 키의 재배포 없이 안전한 접근 통제가 가능하다.
SSH 키 유출 대응력을 강화한 점도 특징이다. 시큐어키는 CA에서 서명되지 않은 키는 무효화되도록 설계돼, 개인 키가 유출되더라도 인증에 사용될 수 없다. 서명된 키에는 유효기간(Time-to-Live, TTL)을 설정해 일정 시간이 지나면 키가 자동으로 만료되므로 유출된 키의 무단 사용 가능성도 차단할 수 있다고 회사 측은 강조했다.
넷앤드 관계자는 "시큐어키는 보안성, 운영 효율성, 사용자 편의성을 모두 갖춘 SSH CA 기반 키 관리 솔루션으로, 대규모 서버 환경은 물론 클라우드 인프라와 같은 복잡한 IT 환경에 적합하다"며 "특히 공공, 금융, 의료기관 등 높은 수준의 규제 준수가 요구되는 분야에서 효과적으로 활용될 수 있다"고 말했다.
☞공감언론 뉴시스 chewoo@newsis.com <저작권자ⓒ 공감언론 뉴시스통신사. 무단전재-재배포 금지.>
저작권자ⓒ 공감언론 뉴시스통신사. 무단전재-재배포 금지