엑스게이트, 양자보안 & SSL VPN으로 기업 보호 나서

엑스게이트, 양자보안 & SSL VPN으로 기업 보호 나서
[이미지: 엑스게이트]
💡
Editor Pick
- 기업 대상 대규모 사이버 공격 급증… 검증된 보안 솔루션 수요 UP
- 자체 검증필 암호모듈 ‘퀀텀보안’, 무사고 지속 ‘SSL VPN’으로 위협 봉쇄

최근 통신, 금융, 일반 기업 등, 대규모 해킹사고가 잇따라 발생하며 정보자산 보호에 대한 중요성이 커지고 있다. 네트워크 보안 기업 엑스게이트(대표 주갑수)가 고도화된 양자암호 보안과 SSL VPN 솔루션을 통해 공격자 위협을 사전 차단, 기업 정보 자산 보호 실현에 나섰다.

자체개발 검증필 암호모듈로 ‘하이브리드’ 양자암호 플랫폼 구축

엑스게이트는 지난 상반기 독립 브랜드 ‘AX-Quantum’의 특허청 상표 등록을 완료, 양자암호 플랫폼 구축에 투자를 이어가고 있다. AX퀀텀은 QRNG(양자난수생성기)와 PQC(양자내성암호) 기술을 융합한 ‘하이브리드’ 양자보안 솔루션이다.

하드웨어 방식의 QRNG 기술은 자체 개발한 암호모듈을 사용한다. KCMVP 인증을 완료한 솔루션이다. VPN에 탑재돼 예측 불가능한 암호키를 생성한다. 연산 능력을 가진 양자컴퓨팅 환경서도 해독 불가능한 네트워크 구축이 가능하다.

양자내성암호 알고리즘을 적용한 소프트웨어 방식의 PQC도 지원한다. 엑스게이 트 OS에는 미국 NIST(국립표준기술연구) 표준 선정 PQC알고리즘(CRYSTALS KYBER) 사용이 가능하다.

K-PQC 4종 기술개발도 연내 완료될 예정이다. 현재 국내 PQC 알고리즘 표준화 작업이 검토 중으로, 표준안 확정 시 엑스게이트 KCMVP(검증필암호모듈) 중심으로 보안 기술이 검토될 것으로 예상된다.

휴대용 통신기, 웨어러블 시스템, 홈네트워크 등 다양한 산업군 적용이 가능하다. 방산 분야는 대규모 프로젝트에 수주를 확정하고 지속 납품을 시작했다.

엑스게이트 관계자는 “최근 ‘선수집-후해독’(Harvest Now, Decrypt Later) 개념으로, 중요 데이터를 미리 수집해 둔 뒤 향후 양자컴퓨터 상용화 시 이를 해독 및 공격 하는 방식이 떠오르는 중”이라며 “현재와 미래 사이버 보안의 핵심은 '불확실성' 에 대한 대비이며, 안전한 정보 자산 보호를 위해 ‘AX-Quantum’의 새로운 보안 패러다임이 필요하다”고 강조했다.

SSL VPN : 편의성·확장성 UP, 보안사고 이력 無

엑스게이트 SSL VPN은 보안사고와 보안 이행조치 이력이 없는 솔루션이다. ▲강력한 보안성 ▲뛰어난 확장성 및 유연성 ▲직관적인 사용 자 인터페이스 등을 통해 기업 정보 자산 보호를 뒷받침한다. PC/모바일을 포함한 다양한 단말 시스템 지원은 물론, 클라우드 인증시스템 연동, 서비스 형태의 VPN 제공, 양자보안 적용 등 경쟁사 대비 뛰어난 기능 확장성으로, 업무환경에 맞는 보안 환경을 지원한다.

특히 영업·기술·개발·컨설팅 등 SSL VPN 전문 전담인력이 솔루션 고도화와 함께, 고객 맞춤형 기술 구성에 집중하고 있다. 전문 침해사고대응팀의 취약점 점검과 모니터링, 인증팀의 지속적인 보안 효력 유지관리, 협력사 대상 정기 보안 교육 등을 통해 보안 사고 발생을 예방한다는 게 회사 설명이다.

엑스게이트 관계자는 “국가주도의 국책사업인 ▲KERIS E-VPN ▲행정안전부 ‘온북’ ▲도로교통공단의 교통신호제어기 ▲버스정보시스템(BIS) ▲국방 대테러 사업 등 대규모 사업에 참여하며 보안성과 확장성을 이미 입증했다”며, "앞으로도 지속적 인 연구 개발과 기술 분석을 통해 변화하는 IT 환경에 선제적으로 대응하고, 고객 에게 최고의 보안 가치를 제공하기 위해 노력할 것"이라고 덧붙였다.


대성학력개발연구소, 해킹 당해 개인정보 유출
💡Editor Pick - 해커, 지난 18일 무단 사내 시스템 접속해 개인정보파일 접근 - 성명·휴대전화번호·이메일 주소·아이디·생년월일, 등 총 9건 항목 유출 - 잔존 위협, 인증체계 강화 등 교육 서비스 기업 대성학력개발연구소가 외부 해킹을 당해 개인정보가 유출됐다. 대성학력개발연구소는 21일 ”해커가 지난 18일 오후 2시~2시 30분경 사이 무단으로
“SGI보증보험, 치명적 보안실수..외부 침입할 수 있도록 포트 열어놔”
💡Editor Pick - SGI보증보험, 4월 17일 SSH서비스를 외부 침투할 수 있도록 열어놔 - 포트 변경 미흡, 접근통제 미흡이 해킹 주요 요인으로 ‘지목’ SGI보증보험이 해커로 부터 랜섬웨어 공격을 받은 가운데, 외부에서 침입할 수 있도록 포트가 열린 정황이 포착됐다. 지난 4월 17일 SGI보증보험이 사용 중인 VPN안에 SSH서비스가 외부에서 접속할 수 있도록 열려있었던
中 해킹 조직, 전 세계 가정용·소형 네트워크 장비 1천여 대 장악…‘스파이망’ 구축 정황
💡Editor Pick - LapDogs, 중국과 연계된 해킹조직으로 정보 탈취의 첩보활동 수행 - 리눅스 기반 SOHO 장비를 대상으로 ShortLeash 백도어 활용 - 네트워크 장비의 펌웨어 업데이트 및 관리자 비밀번호 변경 필수 중국과 연계된 해킹 조직이 미국, 동남아, 한국 등지의 가정용·소형 오피스(SOHO) 네트워크 장비 1,000여 대를 감염시켜 장기 사이버

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin