보안 기업 시큐아이의 자체 개발 무선침입방지 시스템 ‘블루맥스 WIPS’가 IT보안인증사무국으로부터 EAL4 등급의 공통평가기준(CC) 인증을 획득했다.
CC(Common Criteria) 인증은 각 국의 정보보호시스템 평가결과를 상호 인증하고 신뢰할 수 있도록 제정된 국제 표준으로, 정보보안제품의 안정성과 신뢰성을 검증한다. 블루맥스 WIPS가 획득한 EAL4(Evaluation Assurance Level)는 국내용 인증 중 최고 등급이다.
블루맥스 WIPS는 국내 최초로 와이파이6 환경에서 인가된 단말의 정상적인 무선 연결을 방해하지 않고, 비인가 단말의 액세스 포인트(AP) 연결 시도를 탐지하고 차단하는 무선보안 제품이다.
특히 기존 WIPS제품은 와이파이6 환경에서 PMF를 사용하는 비인가 단말이 AP와 연결을 시도할 경우, 비인가 단말은 물론 정상 단말도 모든 AP와의 통신을 차단해 서비스 장애가 발생한다.
하지만 블루맥스 WIPS는 악의적인 공격자들이 위조된 관리 프레임을 이용해 AP 등의 무선 장치를 공격하지 못하도록 하는 ‘PMF(Protected Management Frames, 보호관리 프레임) 적용 장치 차단기술’ 탑재로 AP에 접속하는 비인가 단말만 개별 차단할 수 있다.
아울러 블루맥스 WIPS는 센서-AP-단말-행위-조치 등 주요 이벤트를 중심으로 심층 분석해 신속하고 정확하게 무선 보안 위협에 대응이 가능하다. 탐지 위치 정보를 시간 별로 기록하는 시계열 이벤트 분석 기능도 탑재돼 빠르고 효율적으로 무선 접근 동선을 파악할 수 있다.
최환진 시큐아이 대표는“CC EAL4 인증을 계기로 공공, 금융, 기업 등 다양한 무선 보안 시장을 적극 공략하겠다”고 밝혔다.
