[뉴스줌인] 클라우드 통해 어디서나 동일한 데스크톱 환경 유지하는 DaaS, 관건은 ‘보안’

IT동아

2022.09.05 22:25:49

조회 134 추천 0 댓글 0

[IT동아 김영우 기자] IT동아 편집부에는 하루에만 수십 건을 넘는 보도자료가 온다. 대부분 새로운 제품, 혹은 서비스 출시 관련 소식이다. IT동아는 이 중에 독자들에게 도움이 될 만한 것 몇 개를 추려 기사화한다. 다만, 기업에서 보내준 보도자료 원문에는 전문 용어, 혹은 해당 기업에서만 쓰는 독자적인 용어가 다수 포함되기 마련이다. 이런 용어에 익숙하지 않은 독자를 위해 IT동아는 보도자료를 해설하는 기획 기사인 '뉴스줌인'을 준비했다.

출처: 가비아(2022년 9월 5일)
제목: ㈜에스피소프트, VDI ‘gDaaS v2.0’로 국정원 보안기능 확인서 획득

DaaS의 구성 및 개념 (출처=가비아)

요약: 가상화 솔루션 전문기업인 에스피소프트가 자사에서 개발한 가상데스크톱(VDI) ‘gDaaS v2.0’으로 국가정보원의 ‘보안기능 확인서’를 획득했다고 5일 밝혔다. 한편 에스피소프트는 클라우드 인프라 공급 기업(CSP)인 가비아와 함께 ‘gDaaS v2.0’를 기반으로 ‘클라우드 보안 인증(CSAP)’도 준비 중에 있다고 전했다. 가비아는 2017년과 2022년에 각각 g클라우드(IaaS)와 공공 메일 하이웍스(SaaS)로 클라우드 보안 인증을 획득한 바 있다

해설: 각종 업무에 이용하는 데스크톱 시스템을 구동하려면 로컬 상의 PC 등의 단말기를 이용하는 것이 일반적이다. 다만 이 경우, 장소에 따라, 혹은 PC의 종류에 따라 운영체제나 탑재 소프트웨어, 그리고 저장 데이터 등의 업무 환경이 달라질 수 있다. 그리고 각 장소마다 설치된 PC의 성능에 큰 차이가 나는 경우, 균일한 업무 효율을 내기 힘들다.

노트북 등의 휴대용 PC를 이용한다면 상대적으로 이러한 단점을 보완할 수 있겠지만 이는 분실이나 도난, 해킹 등의 보안 우려가 더 큰데다 데스크톱 PC 대비 성능이 낮은 것이 단점이다.

DaaS(Desktop as a Service)는 이러한 단점을 보완하기 위해 개발된 클라우드 컴퓨팅 기반 가상 데스크톱 서비스다. DaaS는 운영체제 및 애플리케이션, 그리고 데이터를 비롯한 모든 자원을 클라우드에서 제공받는다. 덕분에 장소나 기기의 종류와 상관없이 언제 어디서 접속하더라도 균일한 환경을 유지할 수 있으며, 연속성 있는 업무를 이어갈 수 있다.

또한 개별 기기가 아닌 클라우드 상에 모든 데이터를 저장하므로 각 기기를 잃어버리거나 망가뜨리더라도 데이터가 손실될 우려가 없다. 또한 각 PC에 일일이 새로운 소프트웨어를 설치하거나 업데이트를 할 필요 없이 클라우드 상에서 소프트웨어를 설치하거나 패치를 하는 등의 방법으로 일괄 관리가 가능하다.

이와 더불어 이용자 수나 필요 소프트웨어, 사양 등의 요구사항에 맞춰 적절한 월 요금만 내고 이용할 수 있으며, 이용자 수나 필요 사양이 변할 경우에도 능동적인 조정이 가능한 것이 특징이다. 가비아의 자회사인 에스피소프트에서 제공하는 ‘gDaaS v2.0’ 역시 위와 같은 DaaS의 일종이다.

다만, DaaS는 모든 리소스를 클라우드에 담기 때문에 DaaS 제공업체가 해킹을 당하거나 보안 위협에 노출될 경우, 클라우드 상의 방대한 데이터가 큰 피해를 입을 수도 있다.

때문에 DaaS는 매우 높은 수준의 보안 시스템을 갖춰야 한다. 특히 공공기관에 납품할 목적의 정보보호시스템 및 네트워크 장비 등은 전자정부법' 및 공공기록물 관리에 관한 법률 시행령에 의거해 보안 적합성 검증을 받아야 한다.

이를 위해 공인 시험기관이 국가용 보안요구사항 만족 여부를 시험해 안전성을 테스트하게 되며, 시험을 통과한 제품은 보안기능 확인서를 발급받을 수 있다. 이를 위해 에스피소프트의 gDaaS v2.0는 국가정보원의 보안적합성 검증제도를 통과한 경우다.

이 제품에 탑재된 보안 기능은 화면 워터마크 및 캡처 금지, 사이트 접근 차단 등이 대표적이다. 그 외에 가상사설망(SSL VPN) 없이도 송수신 데이터를 암호화해 외부에서 가상 PC로 접속할 때도 높은 보안성을 유지할 수 있는 기능도 주목할 만하다.

그 외에도 참고할 만한 보안 적합성 제도로는 클라우드 보안 인증(CSAP)이 있다. 이는 클라우드 컴퓨팅 발전 및 이용자 보호에 관한 법률에 따라 한국인터넷진흥원(KISA)에서 주관하는 클라우드 서비스 보안 인증 제도다. 공공기관에 클라우드 서비스를 납품하고자 하는 업체라면 클라우드 보안 인증은 필수다.

글 / IT동아 김영우(pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 한국오라클 나정옥 부사장 “DB의 오라클 넘어 ‘클라우드의 오라클’로 자리잡을 것”▶ 행정 혁신의 시작은 '협업 툴', 카이스트가 두레이를 선택한 이유는?▶ 중소기업의 하이브리드 근무, 클라우드 아닌 'NAS'로도 구현 가능

고정닉 0

원본 첨부파일 1

20e29e11161942c4-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	사회생활 대처와 처세술이 '만렙'일 것 같은 스타는?	운영자	25/03/31	-	-
5095	[자동차와 法] 모빌리티 시대, 우리가 미처 몰랐던 도로교통 관련 규정	IT동아	04.01	19	0
5094	재난 대비 역량 강화하는 이통3사, ‘통신 두절’ 막는다	IT동아	04.01	19	0
5093	[뉴스줌인] 삼성이 직접 파는 ‘갤럭시 인증중고폰’, 살 만한가?	IT동아	04.01	17	0
5092	립부 탄 인텔 CEO, 비전 2025서 '고객·기술인력 중심 주의' 천명	IT동아	04.01	250	1
5091	법인 가상자산 시장 참여 대비하는 가상자산 거래소	IT동아	04.01	21	0
5090	편리한 전동 캐리어...운전면허 없이 타면 불법 [11]	IT동아	03.31	2430	0
5089	바리코퍼레이션 ‘라이트바겐, 바이크부터 자동차까지 품는 종합 모빌리티 플랫폼을 꿈꾼다’	IT동아	03.31	65	0
5088	불시에 걸려오는 스팸 전화, 수신 거부는 이렇게! [이럴땐 이렇게!]	IT동아	03.31	660	2
5087	[투자를IT다] 2025년 3월 4주차 IT기업 주요 소식과 주가 흐름	IT동아	03.28	184	0
5086	[생성 AI 길라잡이] AI 활용해 만든 게임, 어디까지? [3]	IT동아	03.28	7862	3
5085	NHN두레이 도입 4년 차 맞은 KIST··· '연구 협업은 물론 행정·조직 문화도 진보'	IT동아	03.28	173	0
5084	[리뷰] 팔방미인 노트북, 에이수스 젠북 14 OLED(UX3405)	IT동아	03.28	168	0
5083	달라지는 이륜차 안전관리제도 살펴보니 [1]	IT동아	03.28	167	0
5082	[리뷰] 피부 깊게 닿는 물방울 초음파 기기, 앳홈 톰 더 글로우	IT동아	03.28	169	0
5081	AI 교육·클라우드 양 날개로 나는 엘리스그룹, 2025년은 PMDC 집중의 해	IT동아	03.28	153	0
5080	[크립토 퀵서치] 가상자산 거래 초보자를 위한 오프라인 서비스 공간	IT동아	03.28	186	0
5079	세종시 '창업하기 좋은 도시' 위한 창업 생태계 조성 국회 세미나 개최	IT동아	03.28	151	0
5078	‘기술과 디자인의 조화’ 마이크로닉스 2025년 신제품 공개	IT동아	03.28	172	0
5077	펌웨어 취약점 노리는 IoT 해킹 공격 막으려면 [7]	IT동아	03.27	1993	23
5076	카카오벤처스 “물류 산업 문제 해결하는 테크타카·플로틱”	IT동아	03.27	171	0
5075	소프트뱅크의 암페어 인수로 보는 손정의 회장의 '큰 그림' [1]	IT동아	03.27	935	0
5074	[신차공개] 렉서스 '디 올 뉴 LX 700h'·아우디 'Q6 e-트론' 출시	IT동아	03.27	169	0
5073	“혁신의 새 물결” 강조한 마이크로소프트, M365 코파일럿에 인공지능 추론 더했다	IT동아	03.27	2290	2
5072	델, AI 대응 PC/모니터 발표, 통합 브랜드 ‘델 프로’ 런칭	IT동아	03.26	2198	0
5071	[생활 속 IT] 식약처 AI 검색 서비스, 궁금한 식의약 정보 한번에	IT동아	03.26	186	1
5070	중고차 거래 시 챙겨야 할 '성능·상태 점검 기록부' 핵심 내용 살펴보니	IT동아	03.26	180	0
5069	[주간스타트업동향] 펀진, 호주 최대 국제 에어쇼 ‘아발론 2025’ 참가 外	IT동아	03.26	177	0
5068	"험지라도 걱정 없다" 위성으로 설계하는 철도 인프라	IT동아	03.26	5102	2
5067	[KESIA 프리팁스] 리베타 "국내 우수한 웹소설을 해외 독자에게 소개합니다”	IT동아	03.26	173	0
5066	인공지능 기술 경쟁, 네트워크 장비로도 확대된다	IT동아	03.25	371	0
5065	HP “오멘 맥스 16으로 AI 기반 게이밍 노트북 시대 열 것”	IT동아	03.25	199	0
5064	프리미엄 소형차 브랜드 ‘MINI’... 한국 진출 20년 발자취 살펴보니	IT동아	03.25	418	0
5063	‘ATC 주니어스쿨, 국가 공인 AI 자격증 최초 학생 합격’…노진헌 학생·천대건 교사 만나보니	IT동아	03.25	185	0
5062	[생활 속 IT] 스마트폰 글씨·키보드 크게 바꾸는 법 [7]	IT동아	03.25	5297	0
5061	노드VPN으로 경험해 본 해외 서비스 접속기	IT동아	03.25	203	0
5060	[뉴스줌인] 허가 없이 쓰는 비면허 주파수, 어떻게 활용되나	IT동아	03.24	199	0
5059	‘서울모빌리티쇼’ 개막 임박...12개국 451개사 기업·기관 참여	IT동아	03.24	189	0
5058	거래소 이해상충, 이용자 보호 위해 적절한 규제 필요	IT동아	03.24	742	0
5057	와이파이 암호 기억 안나면 이렇게! [이럴땐 이렇게!]	IT동아	03.24	1100	2
5056	[주간투자동향] 커버써먼, 50억 원 규모 시리즈A 투자 유치 外	IT동아	03.24	178	0
5055	[리뷰] 매력적인 비주류, 낫싱 폰(3a) [6]	IT동아	03.24	2244	2
5054	GTC 2025 이후, 인공지능 반도체 시장은? [1]	IT동아	03.22	7140	0
5053	[르포] AI가 주도하는 보안 시장…세계 보안 엑스포	IT동아	03.21	248	0
5052	[투자를IT다] 2025년 3월 3주차 IT기업 주요 소식과 주가 흐름	IT동아	03.21	253	0
5051	[리뷰] 부분 적층형 센서로 성능·속도 잡은 카메라, 니콘 Z6 III	IT동아	03.21	248	0
5050	서울창경센터, 일본 Z Venture Capital과 함께 한/일 스타트업 투자 활성화 추진	IT동아	03.21	237	0
5049	[생성 AI 길라잡이] 차별화된 검색 서비스 앞세워 전 세계 1100만 사용자 확보 ‘라이너’	IT동아	03.21	231	0
5048	가상자산 폰지사기 주의보, 투자자 유의사항은? [2]	IT동아	03.21	843	0
5047	[스타트업-ing] 테사 “미술품뿐 아니라 다양한 대체자산의 조각투자 지원”	IT동아	03.21	224	0
5046	[시승기] 가솔린과 하이브리드 사이 합리적 대안 ‘더 뉴 스포티지 LPG’	IT동아	03.20	2040	0
뉴스	조보아, 드라마 이혼보험 특별출연 스님 캐릭터로 색다른 변신	디시트렌드	04.01