안철수연구소는 망 분리 솔루션 ‘트러스존(AhnLab TrusZone)’에 적용된 기술이 국내 특허를 획득하고 PCT 국제 특허(보충설명)를 출원했다고 20일 밝혔다.

최근 중요 정보를 보유한 정부, 공공, 금융 부문에서는 정보 유출과 해킹으로부터 중요 IT 인프라 및 기밀 정보를 보호하기 위해 업무망과 인터넷망을 분리하는 것이 현안 과제다. 이에 트러스존은 한 PC에서 내외부 업무를 모두 볼 수 있어 편리하게 인터넷을 사용하면서도 보안 위협에 대비할 수 있다고 안철수연구소는 설명했다.

이번 특허 기술은 ‘호스트 기반의 망분리 장치 및 방법’으로서 업무를 위한 사내망과 인터넷 접속을 위한 외부망이 동시에 연결되는 호스트 컴퓨터에서 추가 망 구축이나 서버의 증설 없이도 망 분리를 가능케 한다.

호스트 컴퓨터에서 실행되는 프로그램(프로세스)들이 사내 또는 사외 망을 사용할 때, 시스템에 영향을 주거나 해당 프로세스를 직접 조작하지 않고도 미리 설정된 망으로 연결되는 셈이다.

이에 따라 물리적 망분리 제품에 비해 비용이 적게 들고, 컴퓨터 사용을 원활하게 해주는 장점이 있다. 물리적 망분리 제품은 분리된 네트워크 망과 SBC(서버기반컴퓨팅)를 지원하기 위한 서버 증설이 필요하기 때문이다. 또한 여러 명이 동시에 사용하는 서버 상의 가상 PC에서 작업을 하므로 상대적으로 컴퓨팅 성능이 많이 떨어진다.

안철수연구소는 현재 우정사업본부에 트러스존 구축을 진행 중이다.

정태일 기자/killpass@heraldcorp.com