국방전산정보원이 통합 정보보호체계를 구축한다.

국방전산정보원은 지속적으로 증가하는 정보보호 장비 및 주요 서버를 안정적으로 관리할 수 있도록 통합화된 정보보호시스템을 구축키로 하고 관련 사업 제안요청서(RFP)를 최근 나라장터 홈페이지에 공지했다.

국방전산정보원은 이번주 중으로 정보보호시스템 구축 사업에 대한 제안서 접수를 마감하고, 이어 우선협상대상자를 선정할 계획이다. 프로젝트 기간은 이르면 이달 말이나 내달 착수돼 50일 동안 진행될 예정이다. 사업규모는 11억원 정도다.

이번 사업 범위는 정보보호 장비 추가 도입 및 통합보안관제(ESM) 구축 등이다. 이에 따라 도입되는 장비는 △침입방지시스템(IPS) △웹 방화벽 이중화 장비 △B-1망 자료 유출 방지체계 △웹 취약점 점검 체계 △프로그램 소스코드 보안관리 도구 △통합보안관리체계(ESM) △IP통합통제시스템 △웹애플리케이션서버 소프트웨어(SW) △휴대 물품 검색장비 △DB접근통제 체계 등이다.

이번 프로젝트는 그동안 수 관리자에 의해 정보보호 장비가 운영됨에 따라 장비에 대한 정확한 침해사항 검출 및 대응 체계가 미흡했기 때문에 추진되는 것이다. 또 산별적 정보보호 장비 도입으로 장비별 보호 수준의 차이가 발생되고 보호 설정에 대한 통일성이 결여됐기 때문이기도 하다. 이와 함께 급증하는 정보체계 위협요소에 대한 통합적 분석 및 대응 기술에 대한 미흡도 하나의 원인이기도 하다.

국방전산정보원은 프로젝트가 완료되면 통합 정보보호 관리체계 구축을 통한 정보보호 능력이 극대화되고 보호체계 요약 정보를 활용한 대내외 업무협력이 강화될 것으로 기대하고 있다.

신혜권기자 hkshin@etnews.co.kr

☞ 국방부 국방전산정보원-통합정보보호체계 구축사업 제안요청서 바로가기