[Case Study] 시민이 행복한 서울! 보안도 으뜸!

서울특별시청, 본청과 산하기관에 안철수연구소의 V3 IS 8.0과 APC 적용

서울특별시(www.seoul.go.kr, 이하 서울시)는 대한민국의 수도이자, 대한민국의 전체 인구의 1/4에 해당하는 1천만 명 이상이 거주하고 있는 대한민국 최대 도시이다. 또한 대한민국의 정치•경제•문화•교육의 중심지이다.
이 뿐만 아니라 서울시는 IT 분야에서도 최고 도시로서의 면모를 보여주고 있다. 특히, 2년에 한번 실시하는 세계 100대 도시 전자정부평가에서 2003년부터 현재까지 4회 연속 1위를 차지하면서 ‘세계 IT 수도’란 영광스런 타이틀을 얻기도 했다.
이러한 서울시의 행정을 총괄하는 서울특별시청(이하 서울시청)은 2005년부터 현재까지 7년 동안 안철수연구소의 보안 제품을 사용해 안전한 클라이언트 PC 환경을 조성하고 있다.
서울시청이 안철수연구소의 보안 제품을 어떻게 활용하고 있는지, 그리고 도입 효과를 살펴보았다.

 

서울시청, 안전한 PC 관리를 위해 안티바이러스 솔루션 도입

서울시청은 서울시의 자치행정을 총괄하는 행정기관이다. 서울시 소속 행정기관은 서울 시민과 관련된 주요 업무를 총괄하는 본청과 특정 목적을 수행하면서 수익사업을 하는 29개의 직속기관과 사업소가 있다. 또한 서울시에서 위임된 사무와 자치 사무를 처리하는 기초지방자치단체로서 25개 자치구와 424행정동이 있다.
서울시는 이러한 모든 행정기관에 안티바이러스 솔루션을 설치해 통합 관리하고 있다.
서울시청 정보화기획단 이동엽 주무관은 “서울시는 바이러스와 해킹 툴로 인한 업무용 PC의 정보 유출과 네트워크 장애를 예방하기 위해 본청과 산하기관 그리고 자치구 등에 안티바이러스 솔루션 도입했다”고 배경을 설명했다.
이에 따라 서울시청은 본청과 산하기관의 업무용 PC(Personal Computer)에 안철수연구소의 안티바이러스 솔루션인 V3 Internet Security 8.0(이하 V3 IS 8.0)을 설치했다. 이와 함께 서울시청은 서버용 보안 솔루션인 AhnLab V3Net Windows Server 7.0(이하 V3Net 7.0)도 도입해 서버를 안전하게 보호하고 있다.
자치구의 경우에는 해당 자치구가 개별적으로 원하는 안티바이러스 솔루션을 선정해 시스템에 적용하도록 하고 있다. 이들 25개의 자치구 중 70%에 해당하는 자치구가 현재(2011년 4월) 안철수연구소의 V3 IS 8.0을 선택해 사용 중이다.

V3 IS 8.0의 네트워크 침입차단•PUP 기능‘Good’

시울시청의 PC 보안을 담당하고 있는 V3 IS 8.0은 안티바이러스 및 안티스파이웨어 기능뿐만 아니라 네트워크 보안, 웹 보안, 메일 보안, PC 관리 등 최신 보안 위협을 대응할 수 있는 PC 통합 보안 솔루션이다.
특히 지난해 클라우드 컴퓨팅 기술인 ASD(AhnLab Smart Defense)가 적용돼 PC 내 파일의 악성코드 여부를 실시간 확인함으로써 진단율이 한층 향상되었다.
서울시청 담당자가 평가하는 V3 IS 8.0의 가장 만족스러운 기능은 ‘네트워크 침입 차단과 불필요한 프로그램(Potentially Unwanted Program, 이하 PUP) 삭제다.
V3 IS 8.0의 네트워크 침입 차단 기능은 네트워크로 유입/유출되는 모든 트래픽을 모니터링하여 웜, 트로이목마 등과 같이 비정상적인 트래픽을 유발하는 악성코드의 접근을 신속하게 차단해 준다.
이동엽 주무관은 “최근 몇 년 동안 ARP 스푸핑과 컨피커 웜과 같이 네트워크를 이용한 악성코드들의 기승을 부리고 있다. 하지만 V3 IS 8.0을 사용하고 있는 서울시청의 경우 이 같은 악성코드로 인한 문제가 발생하지 않았다”고 설명했다.
또한 PUP 삭제 기능에 대한 만족감도 표시했다. PUP 삭제 기능은 사용자 동의 하에 설치되지만 시스템에 문제를 일으키는 등 사용자에게 불편을 초래할 가능성이 있는 프로그램을 자동 삭제하는 기능이다. 이 PUP 삭제 기능이 적용된 후 서울시청 전산장애 헬프데스크(HelpDesk)에 PC 장애 신고 건수가 줄어들 정도로 효과적이었다고 한다.
이동엽 주무관은 “최신 트렌드에 맞게 V3 제품의 기능이 빠르게 업그레이드되고 있다. 그러나 담당자 입장에서는 새로운 기능을 적용할 때는 항상 장애에 대한 걱정 때문에 조심스럽게 접근하기 마련이다. 하지만 최근 V3 제품의 기능 업그레이드시에는 장애 없이 처리되고 있어 무척 만족스럽다”며 제품 안정성에 대해 높이 평가했다.

서울시청, APC로 통합 관리 편의성 향상

서울시청은 안철수연구소의 V3 IS 8.0과 V3Net 7.0을 통합 관리해주는 솔루션인 AhnLab Policy Center(이하 APC)를 통해 서울시청 및 산하기관에 설치되어 있는 V3 제품군을 본청에서 통합 관리하고 있다.
APC는 기관 및 기업의 보안 정책에 따른 보안 제품 관리는 물론 바이러스 확산 방지를 위한 사전 방역 기능 및 원격지원과 같은 데스크톱 매니지먼트 기능을 제공하는 제품이다. 이를 통해 기관 및 기업 내 전체 PC에 대한 제어와 발생 가능성이 있는 보안 위협에 효과적으로 대처할 수 있다.
이동엽 주무관은 “현재 서울시청에서 관리하고 있는 산하기관들이 지리적으로 떨어져 있기 때문에 통합 관리 솔루션이 반드시 필요하다. APC를 통해 안티바이러스 솔루션인 V3 IS 8.0을 본청에서 효과적으로 관리할 수 있어 편리하다”고 설명했다.
서울시청은 APC를 통해 V3의 엔진 및 패치 업데이트를 일괄적으로 관리하고 있다. 또한 APC 에서 수집되는 로그를 통해 각 기관별 보안 현황을 실시간을 모니터링할 수 있어 보안 위협에 빠르게 대응할 수 있다.
이어 이동엽 주무관은 “산하기관의 경우 각 기관별로 사업 특성에 사업장의 규모가 각기 다르다. 따라서 보안 관리 수준도 차이가 있기 마련이다. 하지만 APC를 통해 일괄 관리가 가능하기 때문에 PC 보안 측면에서는 별다른 문제가 발생하지 않고 있다”고 덧붙였다.

V3와 APC의 장기고객이 된 이유

서울시청이 안철수연구소의 V3와 APC를 도입한 것은 지난 2005년.
서울시청은 당시부터 현재까지 매년 재계약을 통해 꾸준하게 안철수연구소의 V3와 APC를 사용하고 있다. 이것이 벌써 7년째이다.
제품을 선정하는 해당 기관의 담당자 입장에서는 더 좋은 솔루션, 더 좋은 조건의 솔루션을 도입하기 위해 여러 가지 제품들을 검토하기 마련이다. 그럼에도 불구하고 안철수연구소의 제품을 선택하게 된 이유는 무엇일까.
이에 대해 이동엽 주무관은 ‘안철수연구소와 안철수연구소의 제품에 대한 신뢰 때문’이라고 설명한다.
그는 “가장 큰 이유는 그 동안 안철수연구소의 제품을 사용하면서 제품의 기능이나 서비스 지원 측면에서 만족스러웠기 때문이다. 또 지난 3•4 DDoS 공격 방어에서 보여준 것과 같이 기술력과 대응력 측면에서 뛰어난 역량을 지닌 기업이라는 판단에 따라 이 같은 결정이 이루어졌다”고 말했다. 서울시청은 안철수연구소의 서비스 지원뿐만 아니라 최신 보안 이슈에 대한 교육 등 보안 콘텐츠 제공에 대해서도 만족감을 표시했다.
서울시청과 안철수연구소는 단순히 제품을 이용하는 ‘고객과 공급사’ 관계가 아닌 보안 파트너로서 다각적인 협력을 지속해왔다.
서울시와 안철수연구소는 지난 2009년에는 건전한 전자상거래 구현을 위한 양해각서(MOU)를 체결해 서울시의 ‘사기사이트 자동적발 경고 시스템’에 안철수연구소의 ‘사이트가드’를 탑재해 사기 피해 방지를 위한 사기사이트 자동적발 경고 시스템을 무료로 배포했다. 또한 2005년에는 서울시 홈페이지를 통해 안철수연구소의 온라인 백신인 MyV3와 바이러스 정보 등의 보안 콘텐츠를 시민에게 무료로 서비스했다. 이처럼 서울시와 안철수연구소는 민관이 협력하여 시민들이 안전한 인터넷을 이용할 수 있는 다양한 프로그램을 지속적으로 선보여왔다.

[Interview]

 

“안철수연구소 제품에 대한 제 점수는요~”

서울특별시 정보화기획단 이동엽 주무관
 

Q: IT 시스템이나 보안 제품 도 입시 서울시청이 가장 우선하는 원칙이 있다면
A: 제품을 도입할 때에는 성능, 가격, 브랜드 등 모든 면을 종합적으로 검토하여 최적의 제품을 선정한다. 특히 서울시청은 공공기관이기 때문에 보안 제품의 경우에는 국가 인증을 획득했는지가 가장 중요한 기준이 되고 있다. 즉, 도입하는 제품에 구현된 보안 기능의 안전성과 신뢰성을 국가로부터 보증 받은 제품인지를 최우선 고려하는 것이다. 
또한, 브랜드도 중요한 선정 요소 중 하나다. 브랜드는 단순히 그 회사가 얼마나 알려져 있는가 뿐만 아니라 제품의 성능과 고객을 지원하는 회사의 능력 모두가 포함되어 있다고 생각한다. 예를 들어, ‘안철수연구소’라는 브랜드에는 한국에서 가장 유명한 보안업체라는 것뿐만 아니라 제품의 우수성, 빠른 대응, 원활한 기술 지원 등 모든 것을 대변하는 것이라고 본다. 이러한 이유 때문에 브랜드를 제품 도입시 검토하는 중요한 요소 중의 하나로 삼고 있는 것이다.

Q: 안철수연구소 제품과 서비스 지원에 대한 만족도는
A: 우선 서비스 지원에 대한 평가는 긴급 대응이나 장애 발생 시 어떻게 대처하느냐로 보고 판단할 수 있다고 생각한다. 안철수연구소 제품을 이용하는 동안 긴급 대응이나 장애 등 서비스 지원을 평가할 만한 사건이 발생하지 않았다. 그래서 서비스 지원에 대해 평가가 불가능하다. 담당자 입장에서는 앞으로도 평가할 만한 사건이 발생하지 않았으면 하는 것이 솔직한 마음이다.
제품에 대해 평가를 내리자면, 우선 V3 IS 8.0과 APC를 사용하면서 보안 문제가 발생한 적이 거의 없다. 이는 곧 제품 측면에서 ‘보안 위협 방어’라는 제 역할을 제대로 하고 있기 때문이라고 해석할 수 있다. 이러한 이유로 제품에 대한 평가는 10점 만점에 9점 이상이다. 물론 제품의 가격적인 측면을 제외한 경우다. 가격적인 측면을 포함시키면 점수는 하향 조정되어야 한다. (웃음)

Q: 안철수연구소의 제품 도입 효과는
A: 보안 제품의 도입 효과를 정량적, 혹은 정성적으로 측정하기는 힘들다.
특히 보안상 이슈가 발생해서 이를 해결하기 위해서 도입한 것이 아니라 서울시청의 클라이언트 보안을 강화하기 위해서였기 때문에 더욱 그렇다.
하지만 그 동안 꾸준하게 문제가 되었던 ARP 스푸핑이나 컨피커 웜으로 인한 장애로부터 서울시청은 자유로울 수 있었다는 점에서 보안성이 한층 강화되었다고 평가할 수 있다. 또한 APC 를 통해 서울시청 본청은 물론 산하기관까지 효과적으로 관리할 수 있으므로, 관리의 편의성도 향상되었다.@