보안기능 확인서는 국가·공공기관에서 IT제품을 도입할 시 보안적합성 검증을 생략할 수 있도록 공인된 시험기관으로부터 보안기능 시험을 거쳐 인증을 받는 제도다. 이로써 레드햇 오픈스택 플랫폼 17.1은 제품의 보안 안전성과 기능성 등을 모두 검증받았다.
최근 클라우드 전환이 가속화됨에 따라 오픈소스 활용도 확대되고 있다. 이는 빠르게 진화하는 기술 환경과 짧아지는 제품 수명주기와 맞물려 기술지원종료(EOS)와 취약점에 따른 보안위협으로도 이어지고 있어 지속적인 모니터링과 대응이 요구된다.
레드햇은 오픈소스 코드를 엄격한 품질 관리와 테스트 과정을 거쳐 엔터프라이즈급 제품으로 전환한다고 강조했다. 제품 보안 전담 대응팀(Product Security Team)이 취약점 발견 시 즉각적인 분석과 패치 제공을 수행한다. 레드햇 보안 대응 팀(Red Hat Security Response Team)은 24시간 상시체제로 운영되며, 보안취약점 데이터베이스(DB)를 관리하고 고객에게 실시간 보안 권고를 제공한다.
레드햇은 "이번 레드햇 오픈스택 플랫폼의 보안기능 확인서 획득은 국정원의 보안 요구사항을 충족함으로써 공공기관이 안심하고 프라이빗 클라우드를 구축할 수 있는 기반을 마련하며 공공부문 클라우드 도입 확대에 중요한 의미를 갖는다"면서 "멀티클라우드 환경에서 보안성이 검증된 IaaS 플랫폼을 제공함으로써 디지털전환을 추진하는 공공기관의 신뢰할 수 있는 파트너로서의 위치를 공고히 할 예정"이라 전했다.팽동현기자 dhp@dt.co.kr
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
