Challenges
공공 · 국방 보안팀이 마주한 과제
국가 배후 공격
오래 잠복하는 APT, 공급망을 타고 들어오는 침투
폐쇄망 운영
탐지 규칙과 모델 업데이트를 밖에서 바로 받을 수 없음
인력 부족
야간과 주말 관제 인력을 채우기 어렵습니다
Compliance map
규제 요구사항과 Genox 대응
규제 요건마다 Genox의 어떤 기능이 관련되는지 정리했습니다.
인증이나 적합성 판정을 대신하지는 않습니다.
| 규제 · 기준 | 요구사항 | Genox 대응 |
|---|---|---|
| 국가 망 보안체계(N2SF) | C·S·O 등급 분류와 등급별 보안 통제 | 등급별 망에 맞춘 분리 배치 설계 |
| 국가 사이버보안 기본지침 | 보안관제, 사이버공격 사고 보고 | 관제 판정과 근거를 붙인 사고 보고서 초안 |
| CSAP | 공공기관이 쓰는 클라우드 서비스의 보안인증 | 클라우드 구성이 필요하면 CSAP 요건을 도입 단계에서 함께 검토 |
| AI 기본법 | 고영향 인공지능의 위험관리, 설명, 이용자 보호 조치 | 기관이 도입하는 AI의 고영향 해당 여부 검토 컨설팅 |
Recommended stack
공공 · 국방에 추천하는 구성
Scenario
공급망 업데이트에 숨은 백도어
서명까지 정상인 업데이트 파일에서 백도어를 찾아내는 과정입니다.
※ 이해를 돕기 위한 가상 시나리오입니다.
- D-0정상 업데이트 배포
서명된 업데이트 파일 배포
- D+1평소와 다른 DNS 질의
Behavioral Analyzer가 DGA 의심 도메인 감지
- D+1샌드박스 재현
일정 시간 뒤 실행되는 백도어 확인
- D+1영향 범위 확인
Correlator가 같은 버전이 설치된 자산 214대 식별
- D+2차단과 보고
근거를 붙인 사고 보고서 작성
연관 콘텐츠로 더 많은 정보를 확인해 보세요
자주 묻는 질문
Genox 제품에 CC 인증이나 보안기능 확인서가 있나요?
현재 Genox가 보유한 CC 인증이나 보안기능 확인서는 없습니다. 공공 도입 사업마다 요구하는 인증 요건이 다르니, 사업 공고 단계에서 먼저 확인해 주셔야 합니다. 인증 준비 현황은 Trust Center에 올립니다.
