디지털포렌식 악성코드 및 침해사고 분석 대응 전문기업인 인섹시큐리티(대표 김종광)는 오늘, 주요 인프라 보호(CIP) 분야의 글로벌 리더인 옵스왓(OPSWAT)이 국가망 보안체계(National Network Security Framework, N²SF) 전환에 대응해 소프트웨어 공급망 보안부터 파일 전송, 망간 데이터 이동까지 아우르는 ‘소프트웨어 공급망 통합 보안 플랫폼’을 발표했다.

SW 공급망 보안에서는 SCA + 악성코드 검사 + 악성 패키지 분석 + 보안 정책 기반 차단 (Policy Enforcement)을 함께 적용해야한다. 

국가 망 보안체계(N²SF)는 국가·공공기관의 업무 정보를 중요도에 따라 기밀·민감·공개 정보로 분류하고, 정보의 중요도와 위험 수준에 따라 차등적인 보안 통제를 적용하는 보안체계다. 생성형 AI와 클라우드 등 새로운 업무 환경이 확산되면서 기존의 물리적인 망분리 중심 보안에서 벗어나 데이터와 업무 특성, 위험 수준에 따라 보안 통제를 적용하는 방식이 중요해지고 있다. 한국인터넷진흥원(KISA) 역시 2026년 N²SF 도입 지원사업을 추진하며 실제 업무환경에서의 적용을 지원하고 있다. 이에 따라 서로 다른 보안 영역 간 데이터와 소프트웨어의 이동이 증가하는 환경에서는 단순히 네트워크를 분리하는 것뿐 아니라, 이동하는 파일과 소프트웨어의 안전성을 검증하고 악성코드와 민감정보가 보안 경계를 넘어가지 않도록 통제하는 기술이 중요해지고 있다.

소프트웨어 개발·빌드·배포 전 과정, 메타디펜더 소프트웨어 공급망으로 검증

소프트웨어 공급망 영역에서는 메타디펜더 소프트웨어 공급망((MetaDefender Software Supply Chain)을 통해 소프트웨어의 개발·빌드·배포 전 과정에서 무결성, 취약점, 악성코드, 비밀정보 및 오픈소스 구성요소 등을 검증할 수 있다.

최근 소프트웨어 개발환경에서는 오픈소스 소프트웨어(OSS)와 외부 구성요소 활용이 확대되고 있으며, 소프트웨어 저장소, 컨테이너, CI/CD 파이프라인 등을 기반으로 개발·빌드·배포가 이뤄지고 있다. 이에 따라 최종 소프트웨어뿐 아니라 개발 과정에서 사용되는 구성요소와 코드, 저장소, 컨테이너 및 빌드·배포 과정 전반에 대한 보안 검증이 필요하다.

따라서, SW 공급망 보안에서는 SCA + 악성코드 검사 + 악성 패키지 분석 + 보안 정책 기반 차단 (Policy Enforcement)을 함께 적용해야한다. 

메타디펜더 소프트웨어 공급망은 멀티 안티바이러스 검사(Multi A/V), 소프트웨어 자재 명세서(SBOM), 취약점 진단(Vulnerability Assessment), 비밀정보 탐지(Secrets Detection), 라이선스 검사(License Inspection) 등을 결합해 소프트웨어 공급망 전반의 위험을 관리할 수 있도록 지원한다.

주요 기능은 ▲소프트웨어 취약점 및 종속성 탐지 ▲멀티 안티바이러스 검사(Multi A/V)를 통한 악성코드 탐지·차단 ▲소프트웨어 자재 명세서(SBOM) 생성 및 구성요소 추적 ▲소스코드 내 개인정보 및 민감정보 탐지 ▲소프트웨어 저장소(Repository) 위험요소 검사 ▲컨테이너 악성코드 및 위험요소 검사 ▲CI/CD 파이프라인 위험 탐지 및 빌드·배포 제어 ▲라이선스 위반 검사 등이다.

특히 SBOM을 활용하면 소프트웨어에 포함된 오픈소스 및 외부 구성요소와 이들 간의 의존성을 파악하고, 각 구성요소의 취약점과 라이선스 위험을 지속적으로 관리할 수 있다. SPDX와 CycloneDX 등 표준 형식을 지원해 소프트웨어 구성요소에 대한 가시성과 관리 효율성도 높일 수 있다.

또한 비밀정보 탐지(Secrets Detection)와 선제적 데이터 유출 방지(Proactive DLP)를 통해 소스코드에 포함될 수 있는 개인정보(PII), 비밀번호, API 키, 접근 토큰, 인증정보, 프라이빗 키, 클라우드 자격증명 등 중요 정보를 탐지할 수 있다. 이와함께 GitHub, GitLab, Bitbucket 등의 개발환경과 컨테이너 레지스트리 및 CI/CD 환경에도 연계할 수 있어 개발자가 사용하는 기존 환경에 보안 검증을 적용하고, 위험이 발견된 경우 빌드 및 배포 과정에서 정책에 따라 통제할 수 있다.

즉, 소프트웨어 공급망 보안은 단순히 소프트웨어에 포함된 구성요소를 확인하는 데 그치지 않고, “무엇으로 구성됐는가”를 파악하고, “어떤 위험이 존재하는가”를 진단하며, 위험이 있는 소프트웨어의 빌드·배포를 통제하는 방식으로 확대되고 있다.

파일이 들어오는 순간부터 검사·통제, 메타디펜더 MFT

개발된 소프트웨어와 업무 파일이 실제 조직 내부 또는 외부로 이동하는 단계에서는 메타디펜더 관리형 파일 전송MetaDefender Managed File Transfer(MFT)을 통해 파일 전송 과정에 보안 검증과 정책 기반 통제를 적용할 수 있다. 메타디펜더 MFT는 IT 및 OT 환경에서 파일을 자동으로 전송하면서 멀티 안티바이러스 검사(Multi A/V), 콘텐츠 무해화 및 재구성(Deep CDR), 선제적 데이터 유출 방지(Proactive DLP), 파일 기반 취약점 평가(File-Based Vulnerability Assessment), 적응형 샌드박스(Adaptive Sandbox) 등을 적용한다.

또한 파일 분석(File Analysis) 과정에서 ▲파일 유형 검증(File Type Verification) ▲아카이브 추출(Archive Extraction) 등을 수행해 파일의 실제 유형과 내부 콘텐츠를 확인할 수 있다. 이를 통해 파일을 단순히 목적지로 전달하는 것이 아니라 악성코드 유입 여부, 파일의 안전성, 취약점, 민감정보 포함 여부 등을 검증한 후 보안정책에 따라 전송 여부를 결정할 수 있다.

예를 들어 이메일, 파일 공유, 외부 협력사와의 자료 교환, 클라우드 및 SaaS(Software as a Service) 등 외부 환경에서 파일이 유입되는 경우에도 파일을 검사한 뒤 안전성이 확인된 파일만 내부 환경으로 전달하는 방식의 보안 통제를 적용할 수 있다.

서로 다른 보안 영역 간 데이터 이동, 교차 도메인 솔루션과 데이터 다이오드로 통제

N²SF 환경에서는 업무 중요도와 보안 수준이 서로 다른 네트워크 사이에서 필요한 데이터와 소프트웨어를 안전하게 이동시키는 것이 중요한 과제가 된다.

옵스왓의 교차 도메인 솔루션(CDS, Cross-Domain Solution)은 서로 다른 신뢰 수준 또는 보안 등급을 가진 네트워크 간 데이터 이동을 통제하기 위한 솔루션 아키텍처다. 통합 악성코드 대응 플랫폼인 메타디펜더(MetaDefender)의 위협 방지 기술과 데이터 다이오드(Data Diode), 보안 게이트웨이 및 정책 기반 통제 기능 등을 결합해 데이터 반입·반출 과정에서 보안 검증과 통제를 적용할 수 있다.

여기에 MetaDefender의 파일 검사 기술을 결합하면 데이터의 이동 방향과 이동할 수 있는 데이터의 안전성을 동시에 통제할 수 있다. 즉, Data Diode가 ‘데이터가 어느 방향으로 이동할 수 있는가’를 통제한다면, MetaDefender의 보안 엔진은 ‘어떤 데이터가 이동할 수 있는가’를 검증하는 역할을 한다.

특히 데이터 이동 과정은 정책(Policy), 필터링(Filtering), 감사(Audit)의 단계로 관리할 수 있다. 정책(Policy) 단계에서는 사용자 인증, 안전한 자료 전송, 저장·전송 과정의 암호화, 사용자·부서·업무별 전송 권한 및 관리자 승인 등을 적용한다. 필터링(Filtering) 단계에서는 멀티 안티바이러스 검사(Multi A/V), 콘텐츠 무해화 및 재구성(Deep CDR), 샌드박스(Sandbox), 파일 기반 취약점 평가 등을 통해 악성코드 유입을 차단하고, 선제적 데이터 유출 방지(Proactive DLP)를 통해 개인정보와 기밀정보 등 민감정보의 유출을 방지한다. 감사(Audit) 단계에서는 보안 검사 및 로그, 무결성, 실시간 모니터링 등을 통해 파일 이동 과정에 대한 가시성과 추적성을 확보할 수 있다.

데이터 다이오드로 이동 방향 통제, MetaDefender로 이동 데이터 검증

데이터 다이오드(Data Diode)는 데이터가 이동할 수 있는 방향을 한쪽으로만 제한하는 기술이다. 옵스왓의 메타디펜더 광학 데이터 다이오드(MetaDefender Optical Diode)는 하드웨어 기반의 단방향 데이터 전송을 통해 서로 분리된 IT·OT 네트워크 간 데이터 이동을 지원하며, 역방향 연결을 차단해 보안 경계를 강화한다.

여기에 메타디펜더(MetaDefender)의 파일 검사 기술을 결합하면 데이터의 이동 방향뿐만 아니라 이동하는 파일의 안전성까지 함께 통제할 수 있다. 즉, 데이터 다이오드가 ‘데이터가 어느 방향으로 이동할 수 있는지’를 통제한다면, MetaDefender는 ‘이동하는 데이터가 안전한지’를 검사·검증하는 역할을 한다. 이를 통해 서로 다른 보안 영역 간 데이터 이동 과정에서 전송 경로와 데이터 자체를 함께 보호하는 다계층 보안 체계를 구축할 수 있다.

파일 이동 과정에서는 ▲멀티 안티바이러스 검사(Multi A/V) ▲콘텐츠 무해화 및 재구성(Deep CDR) ▲파일 유형 검증(File Type Verification) ▲선제적 데이터 유출 방지(Proactive DLP) ▲파일 기반 취약점 평가(File-Based Vulnerability Assessment) ▲위협 인텔리전스(Threat Intelligence) ▲소프트웨어 자재 명세서(SBOM) ▲아카이브 추출(Archive Extraction) ▲AI 콘텐츠 검사(AI Content Inspector) ▲예측형 AI(Predictive AI) 등의 기술을 활용할 수 있다.

단방향 데이터 전송과 파일 보안 결합, 고보안 환경의 소프트웨어 이동 지원

소프트웨어 공급망에서 생성된 패키지와 아티팩트를 고보안 환경으로 이동해야 하는 경우에도 이러한 기술을 적용할 수 있다. 메타디펜더 소프트웨어 공급망은 데이터 다이오드(Data Diode) 기술을 활용한 교차 도메인 전송(Cross-Domain Transfer) 기능을 통해 소프트웨어 패키지와 아티팩트를 보안이 강화된 환경으로 단방향 전달할 수 있도록 지원한다. 이 과정에서 단순히 파일을 한쪽 방향으로 전달하는 것이 아니라, 소프트웨어와 파일의 보안성을 먼저 검증한 후 허용된 데이터만 보안 경계를 넘어 이동시키는 방식을 적용할 수 있다.

이는 개발환경과 고보안 환경이 분리된 정부·국방·중요 인프라 환경 등에서 소프트웨어를 안전하게 이동시키는 데 활용할 수 있다. 이를 통해 물리적으로 망을 분리하는 것뿐 아니라 이동 대상 소프트웨어 자체의 안전성과 이동 경로를 함께 통제할 수 있다.

옵스왓 메타디펜더, 악성코드 탐지부터 무해화·민감정보 탐지까지 전과정 다계층 보안 구현

이러한 통합 보안 전략의 기반에는 메타디펜더(MetaDefender) 통합 악성코드 대응 플랫폼의 다계층 보안 기술이 있다. 멀티 안티바이러스 검사(Metascan Multi-Scanning)는 여러 안티멀웨어 엔진을 활용해 악성코드 탐지 역량을 높이고, 콘텐츠 무해화 및 재구성(Deep CDR)은 파일에 포함될 수 있는 잠재적인 악성 콘텐츠를 제거한 후 안전한 형태로 재구성한다. 선제적 데이터 유출 방지(Proactive DLP)는 파일과 소스코드에 포함된 개인정보 및 민감정보를 탐지하고, 파일 기반 취약점 평가는 파일 자체에 존재할 수 있는 취약점을 확인한다. 또한 위협 인텔리전스(TI)와 AI 콘텐츠 검사, 예측형 AI 등을 활용해 파일과 콘텐츠에 대한 추가적인 보안 검증을 수행할 수 있다.

결과적으로 MetaDefender 플랫폼은 소프트웨어 공급망에서 구성요소를 확인하는 단계부터 파일의 악성코드와 취약점을 검사하는 단계, 민감정보를 탐지하는 단계, 그리고 보안 경계를 넘어가는 데이터의 이동 방향과 정책을 통제하는 단계까지 서로 다른 보안 기술을 연계할 수 있다.

옵스왓 팀 유(Tim Yu) GCRK 지역 영업 관리자는 “N²SF 환경에서 요구되는 보안은 단순히 ‘망을 분리하는 것’에서 끝나는 것이 아니라, 소프트웨어와 파일이 보안 경계를 넘어 이동하는 모든 단계에서 무엇이 이동하는지 확인하고, 안전성을 검증하며, 필요한 경우 차단하는 것으로 확대되고 있다”라고 말하며, “옵스왓은 소프트웨어 공급망에서 구성요소와 취약점을 확인하고, 파일 전송 단계에서 악성코드와 민감정보를 검사하며, 망간 데이터 이동 단계에서 이동 방향과 정책을 통제하고, 최종적으로 안전성이 검증된 데이터와 소프트웨어만 목적지에 전달하는 다계층 보안 체계를 제공한다”라고 말했다.

옵스왓 국내 총판을 맡고 있는 인섹시큐리티 김종광 대표는 “N²SF 전환은 단순히 네트워크를 분리하는 기존 방식에서 벗어나 데이터와 업무의 중요도, 위험 수준에 따라 적절한 보안 수준을 적용하는 방향으로 보안 패러다임이 변화하고 있다는 의미다”라고 말하며, “실제 업무환경에서는 소프트웨어와 파일, 데이터가 지속적으로 이동하기 때문에 어떤 데이터가 이동하는지 확인하고, 이동 과정에서 악성코드와 민감정보를 검증·통제할 수 있는 보안 체계가 중요하다. 옵스왓의 MetaDefender 플랫폼은 소프트웨어 개발·빌드·배포 과정의 공급망 보안부터 파일 전송, 망간 데이터 이동까지 연결하는 통합 보안 환경을 제공해 N²SF 전환을 추진하는 정부·공공기관과 국방, 중요 인프라 등 고보안 환경의 보안 요구에 대응해 나갈 것이다”라고 말했다.