IT업계에 몸담고 수많은 BMT를 했지만 특별한 기억으로 남는 BMT는 그리 많지 않다. BMT에서 이겨 우선 협상 대상으로 선정되고도 경쟁제품인 리포트디자이너의 가격 후리기로 인해 포기했던 SKT NGM의 웹 리포팅 솔루션 BMT… 멀고먼 목포에서 2박3일로 실시됐던 삼호중공업의 서버통합관리솔루션 도입관련 BMT.. LG필립스LCD의 서버통합관리솔루션 도입 BMT…
최근에 실시된 BMT로는 이제 이야기를 시작할 서버보안S/W (Secure OS) 도입을 위한 금융결제원 BMT다…
전 직장인 포시에스에 근무할 때 인연을 맺었던 eTrust Access Control….
세계시장 No.1을 자랑하는 Secure OS이지만 국내에서는 여러가지 이유로 인해 점점 밀려나고 있다. 금융결제원도 처음에는 외산인 eTrust Access Control을 여러 업무의 서버에서 사용하였지만 2004년 쯤을 기점으로 더 이상 외산인 eTrust Access Control을 도입하고 있지 않다. 대신 안정화 단계에 접어든 국산 Secure OS를 도입하였고 2004년 당시 국산 제품중 가장 선도 업체였던 Secuve TOS를 도입하여 운용하였다.
하지만 2006년 11월… 금융결제원의 ISAC 팀과 VAN사업팀의 주도하에 표준 Secure OS 선정을 위한 작업을 진행하였고 웹서버의 웹페이지에 대한 접근 통제 정책을 적용한 뒤 실시한 웹 부하 테스트와 웹서버 및 웹 미들웨어의 버그를 가상한 해킹 테스트를 포함하는 BMT를 실시하여 당당히 금융결제원의 표준 Secure OS로 선정되기에 이르렀다.
BMT 준비를 위해 밤낮을 잊어가며 요구기능을 추가해준 연구소의 나은성 팀장님, 그리고 박진배 팀장님의 노력이 있었기에 금융결제원의 BMT를 성공적으로 수행하였고 경쟁제품(Secuve TOS, RedOwl)을 물리치고 이길 수 있었다.
그리고 그해 12월… 최초 10여대의 설치를 시작으로 계속적으로 금융결제원의 서버에 RedCastle이 설치되고 있다.
———————————————————————————–
2007년 1월 25일[ 디지털타임즈]
–
” 레드게이트 , 금융결제원 전산시스템 서버보안 솔루션 공급업체로 선정”
– 금융 ISAC 실 주관 BMT 를 통한 기술평가
– 향후 금융권의 서버보안 솔루션 도입 관련 성능평가를 위한 선도사례로 평가
– 국산 서버보안 솔루션의 외산 솔루션 대체를 통한 주류시장 진입 사례
서버보안 전문기업 레드게이트 ( 대표 김기현 , www.redgate.co.kr) 는 금융결제원의 전산시스템용 서버보안을 위해 자사의 서버보안솔루션 , ‘ 레드캐슬 ‘ 이 선정되었다고 1 월 23 일 밝혔다 .
이번 사업은 전자금융연구소 내의 금융 ISAC 실이 금융결제원의 전산시스템 특성에 최적화 된 서버보안 솔루션 선정을 위해 주관한 BMT 를 통해 기술평가가 이루어졌으며 ,
‘ 레드캐슬 ‘ 제품이 금융결제원이 제시한 서버보안 기능요구사항을 대부분 만족시키는 것은 물론 구현기술 중 스케줄링 방식을 통한 자동 무결성 점검 및 정책 별 위험등급 / 대응방법 지정 등의 경쟁사와는 차별화된 서버보안 기술 들이 이번 사업을 수주할 수 있었던 주요 이유였다고 전했다 .
레드게이트는 이번 금융결제원의 BMT를 통한 국산 서버보안 솔루션 도입이 그 동안 외산 제품 및 SI사업을 통한 제안 솔루션을 그대로 사용해 오던 금융권에서, 본격적으로 서버 보안 솔루션에 대한 성능 평가를 통해 도입을 추진하는 시발점이 될 것이며 이는 국산 서버보안 솔루션에 대한 공공기업 분야에서의 오랜 기간의 시장 검증이 완료되었고 이제 은행 , 증권 , 보험 , 카드 등의 금융기관과 민간기업이 주축이 되는 서버보안 솔루션의 주류시장이 개화되는 시기가 오고 있음을 의미한다고 했다 .
레드게이트 김 기현 대표는 “ 이번 BMT 를 통해 선정된 ‘ 레드캐슬 ‘ 제품이 금융결제원 내의 지속적인 서버보안 구축 사업을 위한 솔루션으로 공급될 것이며 , 금융 기관 들의 서버보안체계 구축을 위한 좋은 선도사례로 참조될 수 있을 것 ” 이라고 하며 향후 레드게이트의 금융권 시장에서의 활약상을 기대해 달라는 당부도 전했다 .
레드게이트는 지난 연말 전국 232 개 시 , 군 , 구와 행정자치부의 공통기반 시스템에 대한 서버보안 프로젝트를 무사히 완료했으며 최근에는 ING 생명의 전사 시스템 서버보안 프로젝트 사업을 수주하여 공급을 완료했다고 전했다 .
2007 년 1 월 23 일