사실상 국내 최대 규모의 농협 논리 망분리 사업은 농협정보시스템-LG CNS 컨소시엄(한국MS 제품)에게 돌아갔다.

아울러 한국MS는 신한은행에 이어 농협 사업까지 거머 줘 논리 망분리 사업의 강자로 급부상하게 됐다.

30일 농협 및 업계에 따르면, 농협정보시스템-LG CNS(한국MS 제품), KT(VM크래프트 제품), 현대 유엔아이(미라지웍스) 등 3개 컨소시엄의 제안서 평가(40%), 성능테스트(40%), 가격(20%) 등을 평가, 이같이 결정했다고 밝혔다.

중앙회-조합 등 총 10만대 대상 국내 망분리 최대 규모의 이번 사업은 예산 167억원(망분리 및 망간 자료전송 SW 도입, 이행, 개발비)에 하드웨어 비용 약 70억원, 기타 신규 PC 도입 등 300억원 안팎의 비용이 투입될 예정이다. <그림1 ‘농협 업무용 PC 운용현황’ 참조>

▲ 그림1 ‘농협 업무용 PC 운용현황’

<BI코리아>가 입수한 ‘농협 업무용 PC·단말기 인터넷 망분리’를 위한 제안요청서에 따르면, 이번 사업은 ▲법인별(중앙회·NH농협은행·지역 농축협) PC 계정관리 시스템(액티브 디렉토리) ▲채널 보안통합 관리 시스템(가칭 정보보호 포탈) ▲영업점 망분리 인프라 ▲망간 자료전송 시스템 ▲본점·영업점 망분리 관련 SW 설치 등을 개발 범위로 한다. <그림2 ‘농협 망분리 시스템 개념도’ 참조>

▲ 그림2 ‘농협 망분리 시스템 개념도’

우선 농협은 법인별 개인별 계정관리 및 운영정책을 수립하고 관리시스템을 구축할 예정이다.

농협은 이어 PC 권한관리(Admin) 회수, 애플리케이션 권한 등 관리체계, 망분리 인프라와 연계한 연동체계를 구축하고, 관리기능은 채널보안 통합 관리시스템 내에 구축할 방침이다.

채널보안 통합 관리 시스템 관련, 농협은 ▲망분리 관련 시스템 통합 모니터링 시스템 ▲단말 보안 프로그램 보안 예외 신청 및 승인기능(DRM, DA, 계정관리시스템 등) ▲사용자 메뉴 및 권한 관리 ▲개인별, 사무소별 보안 준수현황 조회 및 관련 소명자료 계통 보고 기능 ▲그룹웨어, 인사정보 등 관련시스템 연동 ▲게시판, 자료실 등 커뮤니케이션 기능 등을 구축한다.

농협은 영업점 망분리 인프라 구축을 위해 양재-안선센터간 이중화된 망분리 게이트웨이, 인터넷PC 관리시스템 구축으로 정리했다.

망간 자료전송 관련, 농협은 인터넷과 내부망 PC(VDI 포함)간 자료교환시스템 구축을 골자로 그룹웨어와 연동한 외부메일 발송시스템, 스트리밍을 이용한 필수 인터넷 사용환경을 개발할 예정이다.

이 밖에도 농협은 전국 영업점 망분리, 망간 자료전송 SW설치 및 계정관리시스템 환경설정 등을구축할 방침이다.

클라이언트 기반 컴퓨팅, 즉 CBC 방식으로 구축되는 농협 망분리 사업은, 양재 안성센터간 로드 밸런싱 및 상호 백업 환경으로 구축한다.

농협은 사용자별 인터넷 PC의 IP 관리기능, 파일시스템·프로세스·메모리·네트워크 등 상호 독립된 환경 보장, 가상화 영역의 다양한 운영체제 지원(윈도의 경우 윈도7 이상 지원), 가상화 영역의 모든 금융거래 제약을 없애는 기술적인 요건도 반영한다.

인터넷 영역의 주기적인 초기화 기능을 통해 보안성을 확보하는 농협은 저장매체 통제방안도 수립할 예정이고, 사용자 접속현황·SW 업데이트 현황·상태 모니터링 기능 등 통합 모니터링 환경을 도입할 예정이다.

◆한국MS ‘윈도7에 윈도7을 얹어 가상화’ = 농협 망분리는 초기부터 적지 않은 잡음에 시달린 사업이다.

우선, 이번 사업에서 탈락한 경쟁사는 농협이 채택한 한국MS ‘버추얼 PC’의 가상화 부문이 국내 CC인증을 받지 못한 제품이라는 공세로 일관했고, 급기야 농협정보시스템 선정을 ‘일감 몰아주기’로 몰고 가는 중이다.

이와 관련 한국MS측은 “‘운영체제 분리를 위한 PC 가상화 기능은 윈도 7에 구성요소로 윈도 7이 국제 공통 평가기준(국제 CC 인증)을 획득한 제품이고, EAL4+, ALC_FLR3. 인증을 획득했다”고 해명했다.

아울러 한국MS는 국제 공통 평가 기준 상호 인정 협정 (CCRA:CommonCriteriaRecognitionArrangement)에 따라, 회원국의 공통 평가 기준(CC) 인증서를 획득한 정보 보호 제품은 다른 회원국에서도 인정하는 CC 기반의 ‘국제 상호 인정 협정’을 적용받고 있다고 덧붙였다.

한국의 경우, 2006년 CCRA에 인증서 발행국(CAP)에 가입, 이 CCRA 규정을 적용받고 있다.

이어 정보보호제품평가인증수행규정(국가사이버안전센터, 2012년 11월) 제7조(인증서 상호인정)에서도 “우리나라 이외의 인증서 발행국이 발행한 인증서는 국제상호인정협정에 의해 국내에서도 인정한다”고 명시중이다.

농협정보시스템 선정 관련, 농협의 입장은 단호하다. 농협의 한 관계자는 “사업자 선정에 철저하게 투명성을 확보한 만큼, 탈락한 회사들의 공세는 음해”라고 일갈했다.

실제로 이번 사업자 선정 이면에는 향후 중앙회-농협은행-조합의 IT시스템 완전 분리와 무관하지 않은 것으로 풀이된다.

현재 농협 단말 부문 유지보수는 전국 AS망을 갖고 있는 LG CNS(과거 LG엔시스 단말 부문 인수)가 맡아 오고 있다.

향후 IT시스템 운영 또는 유지보수가 분리될 경우 영업점 1~2개를 보유한 영세 지역 조합의 IT지원은 난관에 봉착할 수 있다.

이에 따라 농협은 향후 농협정보시스템을 PC 등 유지보수 창구로 단일화하는 방향에서 이번 사업의 운영효율성을 확보한 것으로 분석된다.

<김동기 기자>kdk@bikorea.net