안정적인 원격 솔루션의 기준, 아란타

혁신적인 기술로 비즈니스의 가능성을 연결합니다.

썸네일 이미지

N2SF 원격접속 보안통제, 주요 요구사항과 대응 방안은?

N2SF 환경에서 외부 용역업체의 원격 유지보수는 모든 접속을 차단하기보다, 작업에 필요한 접속을 사전에 승인하고 작업 전 과정을 통제·기록하는 방식으로 관리해야 합니다.국가정보원 「국가 망 보안체계 보안 가이드라인 1.0」(2025.9)은 원격접속(RA) 통제항목 10개를 제시하고 있습니다. 아란타의 위즈헬퍼원은 접속 전 승인·검증, 작업 중 자료 반출 통제, 작업 후 영상·로그 기록 기능 등을 통해 이러한 요구사항에 대응하는 온라인 용역통제 시스템입니다. 이제는 외부 접근을 단순히 제한하는 것을 넘어, 필요한 접근을 얼마나 안전하게 관리할 수 있는지가 중요합니다.🌐 N2SF가 중요해진 배경은 무엇인가요?생성형 AI와 클라우드, 데이터 연계 등 디지털 기술의 활용 범위가 넓어지면서 공공기관의 업무환..

썸네일 이미지

경상국립대학교병원, 위즈헬퍼원으로 외부 원격접속 통합 관리

병원에서는 전산시스템과 의료기기 등 다양한 IT 시스템을 운영하고 있으며, 정기점검과 장애대응을 위해 외부 전문업체의 원격 유지보수가 필요합니다.경상국립대학교병원은 업체별로 서로 다른 원격지원 방식을 사용하면서 접속 현황과 작업 내역을 통합적으로 관리하는 데 어려움이 있었습니다. 이에 '외주용역업체 원격접속 관리시스템 구매' 사업을 추진하고, 아란타의 온라인 용역통제 시스템 위즈헬퍼원을 도입했습니다. 이번 구축사례에서는 도입 배경과 원격접속 통합 관리체계 구축 과정, 주요 도입 효과까지 살펴보겠습니다.🏥 경상국립대학교병원의 원격접속 관리 과제경상국립대학교병원은 전산시스템 유지보수 업체와 의료기기 공급사 등 다양한 외부 업체의 원격지원이 필요한 환경입니다. 기존에는 업체마다 원격접속 방식이 달라 전산부서..

썸네일 이미지

위즈헬퍼원, 조달청 10월 '이달의 주목할 만한 조달제품' 선정

아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperOne)'이 조달청의 2026년 10월 '이달의 주목할 만한 조달제품'에 선정되었습니다! 🎉 위즈헬퍼원은 외부 유지보수 인력의 원격접속을 안전하게 관리하고, 작업 과정에서 발생할 수 있는 보안 위협을 통제하는 원격접속 통제 솔루션입니다. 이번 조달청 주목상품 선정 소식과 함께 위즈헬퍼원의 주요 기능과 공공기관 도입 효과를 소개합니다.🏆 위즈헬퍼원, 조달청 10월 주목상품 선정조달청은 '조달 ON AIR'를 통해 공공기관에서 활용할 수 있는 다양한 조달제품을 소개하고 있습니다.아란타의 위즈헬퍼원이 2026년 10월 주목할 만한 조달제품으로 선정되어 공공기관 구매 담당자들에게 소개되었습니다. 위즈헬퍼원은 KISA 정보보호제품 신속확인과 GS인증..

썸네일 이미지

위즈헬퍼원 3.0, 정보보호제품 신속확인서 2년 연장

아란타의 온라인 용역통제 시스템 위즈헬퍼원(WizHelperOne) 3.0이 KISA 정보보호제품 신속확인서의 효력을 2년 연장했습니다. 이번 연장은 제품 변경사항과 보안 취약 요소 등을 검토하는 재확인 절차를 거쳐 연장됐다는 점에서 의미가 있습니다. 제품명: 위즈헬퍼원(WizHelperOne) v3.0관리번호: 제2024-002호연장 유효기간: 2028년 10월 31일까지 1. 정보보호제품 신속확인제란 무엇일까요?정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 기능을 확인하고, 공공부문 도입을 지원하는 제도입니다. 보안기능 확인: 제품의 주요 보안기능 검토취약점 점검: 악용 가능한 보안 취약 요소 확인소프트웨어 보안약점 진단: 잠재적인 보안 ..

썸네일 이미지

부산항만공사 온라인 유지보수 구축사례|위즈헬퍼원으로 외부 작업 통제

부산항만공사는 정보인프라 개선 사업을 통해 온라인 유지보수 및 장애관리 영역에 아란타의 위즈헬퍼원(WizHelperOne) v2.1을 구축했습니다.이번 구축은 외부 유지보수 업체의 원격 작업을 접속 전 → 작업 중 → 작업 종료 후 단계로 나누어 관리할 수 있도록 구성한 것이 특징입니다.🔧 부산항만공사 온라인 유지보수 구축 환경이번 사업에서는 다음과 같은 정보인프라 환경을 구성했습니다.업무용 PC 및 Windows 11 환경IT 인프라 관리·모니터링 솔루션온라인 유지보수 및 장애관리 환경이 가운데 위즈헬퍼원은 외부 유지보수 업체가 원격으로 시스템에 접속해 작업하는 영역에 적용했습니다.즉, 부산항만공사 전체 IT 인프라를 관리하는 것이 아니라 외부 업체의 온라인 유지보수 작업을 안전하게 관리하기 위한 영..

썸네일 이미지

AI 해킹 시대, 외부에 노출된 접속 경로를 어떻게 관리해야 할까요?

최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 금융권에서 해킹 및 정보 유출 사례가 잇따르고 있습니다.특히 이번 사례에서 주목할 점은 고객이 직접 이용하는 금융거래망뿐 아니라 대출 조회 서비스, 직원용 업무지원시스템, 영업지원시스템 등 외부와 연결된 업무 영역​이 공격 경로로 활용됐다는 것입니다. 🚨 금융권 해킹, 외부 연결 시스템도 공격 대상주요 사례를 살펴보면 다음과 같습니다.- 신한은행 : 대출모집인용 조회 서비스를 통한 비정상 접근으로 약 2만 5천 명의 고객 정보 유출- KB국민은행 : 직원용 모바일 업무지원시스템에서 비정상적인 외부 접속 확인- 하나은행 : 영업지원시스템(ODS)에서 비정상적인 외부 접속 발생- BNK부산은행 : 외주 개발직원 관련 정보 노출 사례 확인또..

썸네일 이미지

원격접속 보안, 외부 접속부터 정보유출까지 통제하는 방법

재택근무와 원격근무가 확대되면서 사무실 밖에서 업무시스템에 접속하는 환경도 자연스럽게 늘어나고 있습니다.문제는 사무실 내부에서 업무할 때와 달리 원격 환경에서는 사용자, 접속 단말, 네트워크 환경을 통제하기 어렵다는 점​입니다.이 때문에 최근 원격접속 보안에서도 제로트러스트 관점이 중요해지고 있습니다.제로트러스트는 말 그대로 기본적으로 신뢰하지 않고, 사용자와 단말을 지속적으로 확인하며 필요한 권한만 부여하는 방식​입니다.따라서 원격근무 환경에서는 누가 접속하는지, 어떤 단말인지, 어떤 권한을 사용하는지, 접속 이후 어떤 작업을 하는지​를 지속적으로 관리할 수 있는지가 중요합니다. 그렇다면 재택·원격근무 환경에서 실제로 확인해야 할 보안 요소는 무엇일까요? 🔐 사용자 인증부터 확실하게 관리해야 합니다..

썸네일 이미지

KISA 정보보호제품 신속확인 획득한 위즈헬퍼원

공공기관의 시스템 운영에서는 서버·네트워크 점검, 장애 대응 등 외부 용역업체가 원격으로 유지보수 작업을 수행하는 경우가 많습니다.이때 중요한 것은 단순히 원격으로 접속할 수 있는 환경을 구축하는 것이 아닙니다.누가 접속하는지, 어떤 작업을 수행하는지 사전에 확인하고 승인된 작업만 수행하도록 통제하며, 작업 과정과 결과를 기록할 수 있어야 합니다.특히 공공기관에서 사용하는 보안제품이라면 기능뿐만 아니라 제품의 보안성과 공공부문 적용 가능성까지 함께 확인할 필요가 있습니다.이러한 제품을 검토할 때 확인할 수 있는 기준 중 하나가 정보보호제품 신속확인입니다.🔎 정보보호제품 신속확인이란 무엇인가요? 정보보호제품 신속확인 : 기존 인증 기준에서 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 안..

N2SF 원격접속 보안통제, 주요 요구사항과 대응 방안은?

N2SF 원격접속 보안통제의 주요 요구사항과 대응 방안

N2SF 환경에서 외부 용역업체의 원격 유지보수는 모든 접속을 차단하기보다, 작업에 필요한 접속을 사전에 승인하고 작업 전 과정을 통제·기록하는 방식으로 관리해야 합니다.

국가정보원 「국가 망 보안체계 보안 가이드라인 1.0」(2025.9)은 원격접속(RA) 통제항목 10개를 제시하고 있습니다. 아란타의 위즈헬퍼원은 접속 전 승인·검증, 작업 중 자료 반출 통제, 작업 후 영상·로그 기록 기능 등을 통해 이러한 요구사항에 대응하는 온라인 용역통제 시스템입니다. 

 

이제는 외부 접근을 단순히 제한하는 것을 넘어, 필요한 접근을 얼마나 안전하게 관리할 수 있는지가 중요합니다.

🌐 N2SF가 중요해진 배경은 무엇인가요?

생성형 AI와 클라우드, 데이터 연계 등 디지털 기술의 활용 범위가 넓어지면서 공공기관의 업무환경과 보안 요구사항도 달라지고 있습니다.

기존 망분리 중심의 보안체계는 외부 연결을 제한하는 데 초점을 맞췄지만, 변화하는 디지털 업무환경에서는 보안 수준을 유지하면서 필요한 연결을 안전하게 허용하는 방식이 요구되고 있습니다.

N2SF가 중요해진 배경

N2SF의 필요성이 커진 배경은 다음과 같습니다. 

 

  • 디지털 업무환경 확대: 생성형 AI·클라우드·데이터 연계 및 협업 증가
  • 기존 망분리의 한계: 외부 연결을 제한하는 방식으로는 유연한 업무 수행에 제약
  • 보안관리 방식의 변화: 정보 중요도와 위험 수준을 고려한 차등 보안통제 필요

 

이러한 환경 변화에 대응하기 위해 마련된 국가 망 보안체계(N2SF)는 중요 정보에 대한 보호 수준을 유지하면서, 업무상 필요한 연결은 적절한 보안통제 아래 허용하는 방향을 제시합니다.


🔐 N2SF는 기존 망분리와 무엇이 다를까요?

기존 망분리가 네트워크 경계를 기준으로 접근을 제한하는 방식이었다면, N2SF는 사용자·단말·권한·정보흐름·데이터 등 여러 요소를 종합적으로 고려해 보안통제를 적용합니다.

 

특히 보호 대상 정보를 중요도에 따라 세 가지 등급으로 구분합니다.

 

  • C (Classified, 기밀): 높은 수준의 보호가 필요한 정보
  • S (Sensitive, 민감): 업무상 보호가 필요한 민감정보
  • O (Open, 공개): 공개 가능한 정보

 

즉, 모든 정보시스템에 일률적인 보안 기준을 적용하기보다 업무 특성과 정보의 중요도, 보안 위험을 고려해 적합한 통제 수준을 설정하는 것이 핵심입니다.

기존 망분리와 다른 N2SF


🛡️ N2SF의 주요 보안통제 항목은 무엇인가요?

N2SF는 정보와 시스템의 안전한 보호를 위해 보안통제를 여러 영역으로 나누어 제시하고 있습니다.

대표적인 보안통제 영역은 다음과 같습니다.

 

영역 핵심 내용
권한 필요한 사용자에게 최소한의 접근 권한 부여
인증 사용자와 단말의 신뢰성 검증
분리 및 격리 정보, 시스템 보호 및 침해 확산 방지
통제 접근과 정보 흐름 관리
데이터 데이터 저장, 전송 과정의 보호
정보자산 단말, 정보시스템 등 자산 식별 및 관리

이러한 보안 원칙은 기관 내부 사용자뿐 아니라 외부 용역업체가 정보시스템에 접근하는 원격 유지보수 환경에서도 적용할 필요가 있습니다.


🔍 N2SF 원격접속(RA), 무엇을 통제해야 할까요?

공공기관에서는 시스템 점검과 장애대응을 위해 외부 유지보수 업체의 원격접속이 필요한 경우가 많습니다.

하지만 외부 작업자에게 상시 접근 권한을 부여하거나 작업 과정에 대한 관리가 충분하지 않다면 비인가 접근, 과도한 권한 사용, 자료 유출, 작업 이력 누락 등의 보안 위험이 발생할 수 있습니다.

「N2SF 보안통제 항목 해설서」(부록 1, 2025.9)는 원격접속(RA)을 별도의 보안통제 영역으로 구분하고, 총 10개 항목을 제시하고 있습니다.

 

통제항목 항목명 요구 내용
RA-1 원격접속 모니터링 및 통제 원격접속 활동 모니터링 및 통제
RA-2 원격접속 세션 암호화 통신구간 암호화를 통한 세션 기밀성, 무결성 보호
RA-3 원격접속 위치통제 보안관리, 통제가 가능한 물리적 공간 또는 기술적 대책 적용
RA-4 관리자 권한 통제 제한된 조건에서 관리자 권한 허용, 실행 명령어 이력 등 유지
RA-5 원격접속 정보 유출 방지 원격접속 관련 정보의 무단 사용 및 외부 유출 방지
RA-6 원격접속 자동 종료 및 비활성화 일정 시간 경과 시 자동 종료, 목적 달성 시 비활성화
RA-7 원격 명령 신뢰성 검증 인증 체계를 활용한 명령의 무결성, 출처 검증
RA-M1 원격접속 정책 수립 및 예외 관리 허용 대상, 시간, 인증수단 정책 수립 및 예외 승인 절차 마련
RA-M2 원격접속 로그 보존 및 감사 원격접속 활동 기록 수집하고 정기 감사가 가능하도록 보존
RA-M3 원격접속 보안 점검 주기 운영 정책 이행 여부와 취약 구성을 주기적으로 점검

📋 N2SF 원격접속(RA) 통제항목, 위즈헬퍼원은 어떻게 대응할까요?

위즈헬퍼원은 외부 용역업체의 원격접속을 중계하고, 접속 신청과 승인부터 작업 종료 후 감사까지 전 과정을 통합 관리하는 온라인 용역통제 시스템입니다. 

 

N2SF 원격접속 통제항목과 연계되는 위즈헬퍼원의 주요 기능은 다음과 같습니다.

 

통제항목 위즈헬퍼원 대응 기능
RA-1 모니터링 및 통제 승인 기반 접속, 접속 및 활동 로그, 작업 영상 기록
RA-2 세션 암호화 ARIA/SSL 암호화 통신
RA-3 위치통제 지정 단말 IP 및 MAC 주소 검증, 단말기 OS 검사
RA-4 관리자 권한 통제 승인된 작업에 한해 접속, 작업 영상 및 접속 로그 기록
RA-5 정보 유출 방지 인쇄/캡처/클립보드 차단, 파일 송수신 차단, 폴더락
RA-6 자동 종료, 비활성화 작업시간 및 유휴시간 초과 시 접근 차단, 일회성 접속, 세션 강제 종료
RA-7 원격 명령 신뢰성 검증 사용자 2차 인증(MFA) 지원
RA-M1 정책 수립, 예외 관리 관리자 승인 절차, 정책 변경 이력 관리
RA-M2 로그 보존, 감사 접속 및 활동 로그, 작업 영상, 파일 송/수신 이력 보관
RA-M3 보안 점검 주기 운영 정책 변경 이력 및 로그를 점검 자료로 활용

위즈헬퍼원은 접근관리·작업통제·이력확보를 중심으로 원격접속 보안 요구사항에 대응할 수 있는 다양한 기능을 제공합니다.

또한 통신구간에 ARIA/SSL 암호화를 적용하며, 기관에서 운영하는 SSL VPN을 통해 접속한 이후 위즈헬퍼원을 이용하는 방식으로 구성할 수 있습니다.

통신 구간에는 ARIA/SSL 암호화가 적용되며, 기관이 운영하는 SSL VPN으로 접속한 뒤 위즈헬퍼원을 이용하는 구조


🏛️ 공공기관이 선택해 온 온라인 용역통제, 위즈헬퍼원

N2SF 환경에서는 원격접속 기능을 제공하는 것만으로 충분하지 않습니다. 누가, 언제, 어떤 단말을 이용해, 어떤 작업을 수행하는지 확인하고 접속과 작업 전반을 관리할 수 있는 체계를 마련해야 합니다.

위즈헬퍼원

 

 

 

- 공공 점유율 89%

- 국내 300여 개 공공·금융기관 도입

- KISA 정보보호제품 신속확인서 보유

- GS인증 1등급 우수제품

 

 

 

 

 


우리 기관 원격 유지보수, 이 5가지부터 점검하세요

N2SF 원격접속 보안통제에 대비하려면 현재 기관에서 운영하는 외부 유지보수 환경부터 확인할 필요가 있습니다.

 

□ 외부 작업자에게 불필요한 상시 계정이나 권한이 부여되어 있지 않은가?

□ 원격접속 전 작업 대상과 시간을 관리자가 승인하는가?

□ 지정된 단말과 IP·MAC 외에는 접속을 제한하고 있는가?

□ 파일 전송·인쇄·캡처 등 자료 반출 경로를 통제하고 있는가?

□ 원격 작업 영상과 활동 로그를 통해 작업 내역을 사후 확인할 수 있는가?

 

위 항목 중 하나라도 충족하지 못한다면 현재 운영 중인 원격 유지보수 보안통제 체계를 점검해 볼 필요가 있습니다.


💬 FAQ - 자주 묻는 질문

Q1. N2SF를 적용하면 기존 망분리 체계를 변경해야 하나요?

A. 반드시 변경해야 하는 것은 아닙니다. N2SF는 업무환경과 정보의 중요도에 따라 보안통제를 차등 적용하는 체계입니다. 따라서 기존 망분리의 유지 또는 변경 여부는 기관의 업무 특성, 정보 등급, 위협 분석 결과 등을 종합적으로 검토해 결정할 수 있습니다. 

 

Q2. N2SF 환경에서도 VPN을 활용한 원격 유지보수가 가능한가요?

A. 네, 가능합니다. N2SF는 VPN 사용을 일괄적으로 금지하지 않으며, VPN은 암호화된 원격접속을 구현하는 방법 중 하나로 활용할 수 있습니다.

다만 사용자 인증, 접근권한 관리, 작업 모니터링 등의 보안통제를 함께 적용해야 합니다. 위즈헬퍼원은 기관의 SSL VPN 접속 이후 관리자 승인, 원격 작업 통제, 이력관리 기능을 제공하여 안전한 온라인 유지보수 환경 구축을 지원합니다. 

 

Q3. 외부 용역업체에 상시 계정을 부여하면 안 되나요?

A. 상시 계정은 작업이 종료된 이후에도 접근 권한이 유지될 수 있어 계정 탈취나 권한 오남용 위험이 높아질 수 있습니다. 위즈헬퍼원은 승인된 작업에 한해 단발성 접속을 지원하여 불필요한 상시 접근을 최소화합니다.

 

Q4. 원격접속 기록은 얼마나 보관해야 하나요?

A. RA-M2 항목에는 모든 기관에 동일하게 적용되는 단일 보관 기간이 명시되어 있지 않습니다. 따라서 기관에 적용되는 지침과 내부 보안 정책을 기준으로 보관 기간을 설정해야 합니다. 위즈헬퍼원은 접속 로그와 작업 영상을 기관의 관리 정책에 따라 보관할 수 있도록 지원합니다.


✅ 결론

위즈헬퍼원의 원격 유지보수 보안관리 3단계

N2SF 원격접속 보안통제는 외부 접근을 무조건 차단하기보다, 필요한 접속을 허용하되 작업 전 과정을 체계적으로 관리하는 데 중점을 둡니다. 

 

특히 공공기관의 원격 유지보수 환경에서는 다음 세 가지 보안관리 요소를 확인해야 합니다.

 

  1. 접근관리: 외부 작업자의 신원과 단말을 검증하고 승인된 사용자만 접속 허용
  2. 작업통제: 허용된 시간과 작업 범위 내에서 원격접속을 관리하고 자료 반출 제한
  3. 이력확보: 원격 작업 영상과 활동 로그를 기록하여 사후 확인 및 감사 지원

 

이러한 요구사항을 충족하려면 접근관리·작업통제·이력확보를 개별적으로 운영하기보다 하나의 체계로 연계해 관리하는 것이 효과적입니다. 아란타의 위즈헬퍼원은 외부 용역업체의 접속 승인부터 작업 통제와 이력관리까지 통합적으로 제공하는 온라인 용역통제 시스템입니다. 

 

N2SF 대응을 준비하거나 외부 원격 유지보수 보안을 강화하려는 공공기관이라면, 위즈헬퍼원을 활용한 통합 원격접속 관리체계 구축을 검토할 필요가 있습니다. 

 

 

우리 기관의 외부 유지보수 환경이 N2SF 원격접속 통제항목에 어떻게 대응하고 있는지 확인해 보세요

 

경상국립대학교병원, 위즈헬퍼원으로 외부 원격접속 통합 관리

위즈헬퍼원을 도입한 경상국립대학교병원

병원에서는 전산시스템과 의료기기 등 다양한 IT 시스템을 운영하고 있으며, 정기점검과 장애대응을 위해 외부 전문업체의 원격 유지보수가 필요합니다.

경상국립대학교병원은 업체별로 서로 다른 원격지원 방식을 사용하면서 접속 현황과 작업 내역을 통합적으로 관리하는 데 어려움이 있었습니다. 이에 '외주용역업체 원격접속 관리시스템 구매' 사업을 추진하고, 아란타의 온라인 용역통제 시스템 위즈헬퍼원을 도입했습니다.

 

이번 구축사례에서는 도입 배경과 원격접속 통합 관리체계 구축 과정, 주요 도입 효과까지 살펴보겠습니다.


🏥 경상국립대학교병원의 원격접속 관리 과제

경상국립대학교병원은 전산시스템 유지보수 업체와 의료기기 공급사 등 다양한 외부 업체의 원격지원이 필요한 환경입니다. 기존에는 업체마다 원격접속 방식이 달라 전산부서에서 외부 작업자의 접속 현황과 유지보수 활동을 일관되게 관리하기 어려웠습니다.

경상국립대학교병원의 원격접속 관리 과제

주요 관리상의 어려움은 다음과 같습니다.

​

  • 접속 현황 분산 : 업체별 원격접속 여부와 작업 현황을 한눈에 파악하기 어려움
  • 작업 이력 관리 : 시스템별 유지보수 내역을 통합적으로 확인하기 어려움
  • 사후 대응 제약 : 보안 이슈 발생 시 업체별 기록을 개별적으로 확인해야 하는 한계

​

이에 경상국립대학교병원은 외부 유지보수 인력의 접속부터 작업 이력까지 일관된 기준으로 관리할 수 있는 환경을 마련하고자 했습니다.


🔐 위즈헬퍼원 기반 원격접속 통합 관리체계 구축

 

경상국립대학교병원은 위즈헬퍼원을 도입해 외부 유지보수 업체의 원격접속을 전산부서 중심으로 관리할 수 있는 체계를 구축했습니다. 업체마다 달랐던 원격지원 절차를 공통된 관리 기준으로 운영하고, 접속 신청부터 작업 종료 이후의 이력 확인까지 단계별로 관리할 수 있도록 했습니다.

① 접속 전|작업 신청 및 승인

  • 외부 작업자의 접속 신청 및 관리자 승인
  • 접속 사용자·단말 확인 및 승인된 작업만 허용

② 접속 중|원격 작업 통제

  • 승인된 작업 범위에 따른 원격접속 통제
  • 작업 행위 통제 및 화면녹화

③ 접속 후|작업 이력관리

  • 접속·작업기록 및 영상 확인
  • 사후 추적과 보안 감사 자료 활용

 

이처럼 위즈헬퍼원은 접속 전·중·후 전 과정을 일관된 기준으로 관리하여 병원의 외부 유지보수 보안체계 구축을 지원합니다.


🛡️ 원격접속 통합 관리에 따른 주요 구축 효과

위즈헬퍼원 도입으로 경상국립대학교병원은 외부 유지보수 업체의 원격접속을 개별적으로 관리하던 방식에서 벗어나, 전산부서가 접속 현황과 작업 내역을 통합적으로 확인하고 관리할 수 있는 기반을 마련했습니다.

​

주요 구축 효과는 다음과 같습니다.

 

접속 현황 통합 관리
여러 외부 업체의 원격접속 현황을 한곳에서 파악
관리 효율성 향상
공통된 승인·통제 절차로 유지보수 업무를 일관되게 관리
사후 대응 강화
접속 및 작업기록을 활용한 이력 추적과 보안 감사 지원

 

특히 전산부서에서 외부 작업자의 접속을 승인하고 유지보수 활동을 확인할 수 있어, 원격접속에 대한 관리 책임과 통제 기준을 보다 명확하게 적용할 수 있게 됐습니다.

이를 통해 경상국립대학교병원은 정기점검과 장애대응에 필요한 원격 유지보수를 지원하면서도, 외부 작업에 대한 보안 관리를 강화할 수 있는 환경을 구축했습니다.


💡 안전한 온라인 유지보수 환경을 위한 선택

정보보호제품 신속확인을 획득하고 국가 사이버보안 기본지침과 국가공공기관 용역업체 보안관리 가이드라인을 준수하는 위즈헬퍼원

경상국립대학교병원 구축사례는 여러 외부 업체가 참여하는 원격 유지보수 환경에서 접속 승인과 작업 통제, 이력 관리를 하나의 관리체계로 운영할 수 있다는 점을 보여줍니다.

아란타의 위즈헬퍼원은 이러한 원격접속 관리에 필요한 기능을 제공하는 온라인 용역통제 시스템으로, 제로트러스트 보안 원칙을 반영한 접근통제를 지원합니다.

또한 KISA 정보보호제품 신속확인을 획득하고 효력을 연장했으며, '국가 사이버보안 기본지침 (舊 국가 정보보안 기본지침)'과 '국가·공공기관 용역업체 보안관리 가이드라인'을 준수합니다.

 

외부 유지보수 업체의 원격접속 관리가 고민이라면, 
위즈헬퍼원을 통해 안전하고 체계적인 온라인 유지보수 환경을 구축해보세요.

 

 

경상국립대학교병원, 위즈헬퍼원으로 외부 원격접속 통합 관리

위즈헬퍼원, 조달청 10월 '이달의 주목할 만한 조달제품' 선정

위즈헬퍼원, 조달청 10월 '이달의 주목할 만한 조달제품' 선정

아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperOne)'이 조달청의 2026년 10월 '이달의 주목할 만한 조달제품'에 선정되었습니다! 🎉 위즈헬퍼원은 외부 유지보수 인력의 원격접속을 안전하게 관리하고, 작업 과정에서 발생할 수 있는 보안 위협을 통제하는 원격접속 통제 솔루션입니다.

 

이번 조달청 주목상품 선정 소식과 함께 위즈헬퍼원의 주요 기능과 공공기관 도입 효과를 소개합니다.


🏆 위즈헬퍼원, 조달청 10월 주목상품 선정

조달청은 '조달 ON AIR'를 통해 공공기관에서 활용할 수 있는 다양한 조달제품을 소개하고 있습니다.

아란타의 위즈헬퍼원이 2026년 10월 주목할 만한 조달제품으로 선정되어 공공기관 구매 담당자들에게 소개되었습니다.

 

위즈헬퍼원은 KISA 정보보호제품 신속확인과 GS인증 1등급을 확보한 제품으로, 공공기관의 보안 요구에 대응하는 다양한 원격접속 통제 기능을 제공합니다.

또한 300여 공공기관 및 지방자치단체 구축 경험을 바탕으로 다양한 공공 IT 환경에서 활용되고 있습니다.

 

 

[조달 ON AIR] 10월, 이달의 주목할 만한 조달제품

10월 #조달온에어 에 선정된 이달의 주목할 만한 조달기업 제품들을 소개합니다! 한국산업안전공단 인증 안...

blog.naver.com

 


위즈헬퍼원이란? 원격접속 전 과정을 관리하는 온라인 용역통제시스템

원격접속 전 과정을 관리하는 온라인 용역통제 시스템

 

공공기관은 정보시스템 점검과 장애 대응을 위해 외부 전문업체의 원격 유지보수가 필요한 경우가 많습니다.

하지만 외부 인력이 기관 내부 시스템에 접근하는 과정에서는 비인가 접속, 권한 오남용, 중요 정보 유출 등의 보안 위험이 발생할 수 있습니다. 이러한 위험을 줄이기 위해서는 단순한 원격제어를 넘어 접속 권한부터 작업 과정, 이력까지 체계적으로 관리하는 용역통제 보안체계가 필요합니다.

 

위즈헬퍼원은 원격접속 신청·승인부터 작업 통제, 기록 관리까지 전 과정을 통합 관리하는 온라인 용역 통제시스템입니다.

 

  • 접속 전: 사용자·단말기 검증 및 관리자 승인
  • 접속 중: 원격작업 모니터링 및 자료유출 통제
  • 접속 후: 작업기록 보존 및 보안 감사 지원

 

특히 모든 접근을 사전에 검증하고 필요한 권한만 부여하는 제로트러스트(Zero Trust) 보안 원칙을 적용한 원격접속 통제 기능을 제공합니다.

이를 통해 공공기관은 외부 유지보수 인력의 원격접속을 기관의 보안관리 체계 안에서 통제하고, 안전한 원격 유지보수 환경을 구축할 수 있습니다.


🔐 위즈헬퍼원의 주요 보안 기능

위즈헬퍼원은 원격접속 전·중·후 단계에 필요한 보안 기능을 제공하여 외부 용역업체의 접근과 작업 과정을 체계적으로 관리합니다.

위즈헬퍼원 통제 구조

① 철저한 사전 검증과 접근 권한 통제

외부 작업자의 신원과 접속 단말기의 보안 상태를 확인하고, 승인된 사용자에게만 필요한 접근 권한을 부여합니다.

이는 사용자와 단말기를 검증하고 최소 권한을 부여하는 제로트러스트 보안 원칙과 연결되는 접근관리 방식입니다.

 

관리자 사전 승인 및 다중요소인증(MFA)
IP·MAC 주소 기반 단말기 검증
백신 및 운영체제 보안 상태 점검
Non-Agent 기반 단발성 원격접속

② 실시간 작업 통제와 자료유출 방지

원격접속이 승인된 이후에도 작업 과정에서 발생할 수 있는 보안 위협을 지속적으로 관리합니다.

온라인 유지보수 및 장애대응 중에도 원격작업자의 활동을 모니터링하고, 승인된 작업 범위를 벗어나는 행위를 제한하여 보안성을 강화합니다.

위즈헬퍼원의 실시간 모니터링, 즐겨찾기, 단축키 지원, 듀얼모니터 기능

 

파일 송·수신 및 클립보드 사용 제한 화면 캡처 통제
원격작업 실시간 모니터링 유휴시간·작업시간 초과 시 접속 차단

 

③ 작업기록 관리 및 보안 감사 지원

원격 유지보수 작업이 종료된 이후에도 모든 작업 내역을 체계적으로 관리할 수 있습니다.

장애대응 및 시스템 점검 과정에서 수행된 작업을 기록하여 사후 확인과 보안 감사에 활용할 수 있도록 지원합니다.

 

원격작업 화면 녹화
작업 영상 및 활동 로그 1년 이상 보존
정책 변경·파일 송수신 이력 관리
작업캘린더 기반 유지보수 일정 관리

위즈헬퍼원 도입 효과 : 보안 강화부터 업무 효율 향상까지

위즈헬퍼원은 외부 유지보수 인력의 원격접속 보안을 강화하는 동시에 공공기관의 유지보수 관리 업무를 효율적으로 운영할 수 있도록 지원합니다.

 

외부 원격접속 보안 강화 : 사용자·단말기 검증과 관리자 승인 기반 접근 통제를 통해 외부 용역업체의 접속 권한을 체계적으로 관리합니다. 또한 원격작업 중 발생할 수 있는 자료유출 위험을 줄여 기관 내부 정보시스템의 보안성을 높일 수 있습니다.

 

유지보수 시간과 업무 부담 절감 : 외부 전문 인력이 현장 방문 없이 원격으로 시스템을 점검하고 장애에 대응할 수 있어 유지보수 업무의 신속성과 효율성을 높입니다. 작업 신청과 승인, 일정 관리도 체계화하여 담당자의 관리 부담을 줄일 수 있습니다.

 

체계적인 보안 관리 및 감사 대응 : 원격작업 영상과 접속 로그를 통합 관리하여 외부 인력의 작업 내역을 확인할 수 있습니다. 보안사고 발생 시 관련 작업을 추적하고, 내부 점검 및 보안 감사에 필요한 자료를 확보하는 데 도움이 됩니다.

 

공공기관 보안관리 요구사항 대응 : 국가정보원 「국가 사이버보안 기본지침(舊국가 정보보안 기본지침)」및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수합니다. 이를 통해 공공기관은 외부 유지보수 과정의 보안관리 체계를 강화하고 보다 체계적으로 원격접속을 관리할 수 있습니다.


🛒 조달청 디지털서비스몰에서 위즈헬퍼원을 만나보세요

외부 유지보수 인력의 원격접속부터 작업 이력 관리까지 체계적인 보안 환경 구축을 지원하는 위즈헬퍼원

 

공공기관의 안전한 온라인 유지보수 환경 구축을 고민하고 계신가요?

 

위즈헬퍼원(WizHelperOne)은 조달청 디지털서비스몰에 등록된 온라인 용역통제 시스템으로, 외부 유지보수 인력의 원격접속부터 작업 이력 관리까지 체계적인 보안 환경 구축을 지원합니다.

 

조달청 디지털서비스몰에서 ‘위즈헬퍼원’ 또는 ‘용역통제’를 검색해 제품의 상세 정보를 확인하고 구매해 보세요.

 

👉 조달청 디지털서비스몰 바로가기

 

외부 유지보수 인력의 접속 승인부터 자료유출 통제, 작업기록 관리까지!
공공기관의 안전하고 효율적인 원격 유지보수 환경, 위즈헬퍼원으로 구축해보세요.

위즈헬퍼원 3.0, 정보보호제품 신속확인서 2년 연장

정보보호제품 신속확인 효력을 2년 연장한 위즈헬퍼원 3.0

아란타의 온라인 용역통제 시스템 위즈헬퍼원(WizHelperOne) 3.0이 KISA 정보보호제품 신속확인서의 효력을 2년 연장했습니다. 이번 연장은 제품 변경사항과 보안 취약 요소 등을 검토하는 재확인 절차를 거쳐 연장됐다는 점에서 의미가 있습니다.

 

  • 제품명: 위즈헬퍼원(WizHelperOne) v3.0
  • 관리번호: 제2024-002호
  • 연장 유효기간: 2028년 10월 31일까지

 


1. 정보보호제품 신속확인제란 무엇일까요?

정보보호제품 신속확인제 주요 검증 항목

정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 기능을 확인하고, 공공부문 도입을 지원하는 제도입니다.

 

  • 보안기능 확인: 제품의 주요 보안기능 검토
  • 취약점 점검: 악용 가능한 보안 취약 요소 확인
  • 소프트웨어 보안약점 진단: 잠재적인 보안 위험 요소 점검

 


2. 신속확인 획득의 장점은 무엇일까요?

정보보호제품 신속확인은 제품의 보안성과 기능을 확인할 수 있는 근거를 제공하고, 공공기관의 제품 도입을 지원합니다.

 

  • 공공시장 진입 마련: 기존 평가기준을 적용하기 어려운 정보보호제품의 공공부문 도입 기반 마련
  • 보안성 및 기능 확인: 보안기능 확인과 취약점 점검 등을 통한 검증 근거 확보
  • 도입 검토 지원: 공공기관이 제품의 보안성과 도입 요건을 검토할 때 활용할 수 있는 근거 제공

 

관련 기준에 따라 나·다군 기관은 별도의 보안적합성 검증 없이 신속확인 제품을 도입할 수 있으며, 가군 기관은 별도의 보안적합성 검증이 필요합니다.

 


3. 신속확인서 효력 연장은 어떤 의미가 있을까요?

정보보호제품 신속확인서의 효력 연장은 단순한 유효기간 갱신이 아닙니다.

최초 확인 이후 변경된 사항과 취약점, 소프트웨어 보안약점 등 제품의 보안성과 안전성에 영향을 미칠 수 있는 요소를 재확인하는 절차가 필요합니다.

 

  • 제품 변경사항: 최초 확인 이후 변경사항과 보안 영향 검토
  • 보안 취약 요소: 악용 가능한 취약점 재확인
  • 연장 요건 확인: 점검 및 시험 결과를 바탕으로 효력 연장 여부 결정

 

위즈헬퍼원 3.0 역시 이러한 재확인 절차를 거쳐 신속확인서의 효력을 2년 연장했습니다.

 


4. 신속확인서 효력을 연장한 위즈헬퍼원의 보안 기능

위즈헬퍼원은 외부 유지보수 인력이 공공기관 내부 정보시스템에 원격으로 접속할 때 발생할 수 있는 보안 위협을 통제하는 온라인 용역 통제시스템입니다.

외부 인력의 접속을 허용하는 데 그치지 않고, 접속 전 검증부터 작업 중 통제, 자료유출 방지, 사후 이력 관리까지 원격 유지보수 전 과정을 관리합니다.

① 사전 검증과 승인으로 비인가 접근 통제

원격 유지보수 환경에서는 외부 작업자의 신원과 접속 단말의 보안 상태를 사전에 확인하는 것이 중요합니다.

위즈헬퍼원은 보안서약서를 기반으로 관리자의 사전 승인을 지원하며, 다중요소인증(MFA)과 IP·MAC 주소 검증을 통해 접속 보안을 강화합니다.

또한 외부 단말의 백신 상태와 운영체제(OS) 보안 수준을 점검하여 보안 위험이 있는 접속 환경을 관리합니다.

 

관리자 승인 기반 원격접속 MFA 및 사용자, 단말 검증 외부 단말 보안 상태 점검

 

② 최소 권한 원칙에 따른 원격접속 관리

위즈헬퍼원의 원격접속 보안통제 기능

외부 유지보수 인력에게 불필요한 계정이나 상시 접속 권한이 부여되면 계정 탈취 및 비인가 접근 위험이 증가할 수 있습니다.

위즈헬퍼원은 Non-Agent 기반 무계정·단발성 원격접속을 지원하여 필요한 작업이 있을 때만 접속하도록 관리합니다.

또한 사전에 승인된 작업 조건에 따라 접근을 제한하고, 작업시간이나 유휴시간을 초과하면 접속을 차단하여 불필요한 접근을 최소화합니다.

 

무계정, 단발성 원격접속 지원 승인된 작업 범위 내 접근 통제 작업시간 및 유휴시간 기반 접속 제한

 

③ 원격 작업 통제와 중요 정보 보호

위즈헬퍼원의 작업통제 및 자료유출 방지 기능

원격접속이 승인된 이후에도 작업 과정에서 발생할 수 있는 보안 위협을 통제해야 합니다.

위즈헬퍼원은 비인가 프로그램 실행과 네트워크 접근을 차단하고, 원격 작업자의 활동을 실시간으로 모니터링할 수 있도록 지원합니다.

특히 파일 송·수신, 화면 캡처, 클립보드, 인쇄 등 주요 자료유출 경로를 통제하며, 워터마크와 폴더락 기능을 통해 중요 정보 보호를 강화합니다.

 

비인가 프로그램 및 네트워크 접근 차단 파일 이동 및 화면 정보 유출 경로 통제 워터마크, 폴더락을 통한 중요 자료 보호

 

④ 작업 이력 기록과 사후 감사 지원

원격 유지보수 보안은 작업이 종료된 이후에도 누가 어떤 작업을 수행했는지 확인할 수 있어야 합니다.

위즈헬퍼원은 원격 작업 영상을 녹화하고 접속·활동 로그를 1년 이상 보존하여 보안사고 발생 시 관련 작업 내역을 추적할 수 있도록 지원합니다.

또한 정책 변경과 파일 송·수신 이력을 관리하며, 작업캘린더를 통해 유지보수 일정과 작업 현황을 체계적으로 파악할 수 있습니다.

 

작업 영상 및 활동 로그 1년 이상 보존 정책 변경 및 파일 송수신 이력 작업캘린더 기반 유지보수 일정 관리

 

이처럼 위즈헬퍼원은 공공기관의 안전한 원격 유지보수 환경 구축을 지원합니다.

 


공공시장 점유율 89%, 위즈헬퍼원 신속확인 효력 연장

위즈헬퍼원 v3.0, 신속확인서 효력 연장

온라인 용역 통제 시스템 분야 최초로 KISA 신속확인서를 획득했던 위즈헬퍼원 3.0의 효력이 2년 연장되었습니다.

이번 연장으로 위즈헬퍼원 3.0은 2028년 10월 31일까지 신속확인서 효력을 유지합니다.

 

  • 온라인 용역 통제 시스템 분야 최초 획득
  • 주요 국가·공공기관 및 지자체 300여 곳 도입
  • 공공 시장 점유율 89% 달성
공공기관의 안전한 원격접속 및 외부 유지보수 보안 환경 구축,
위즈헬퍼원으로 지금 시작해 보세요.

부산항만공사 온라인 유지보수 구축사례|위즈헬퍼원으로 외부 작업 통제

위즈헬퍼원을 구축한 부산항만공사

부산항만공사는 정보인프라 개선 사업을 통해 온라인 유지보수 및 장애관리 영역에 아란타의 위즈헬퍼원(WizHelperOne) v2.1을 구축했습니다.

이번 구축은 외부 유지보수 업체의 원격 작업을 접속 전 → 작업 중 → 작업 종료 후 단계로 나누어 관리할 수 있도록 구성한 것이 특징입니다.


🔧 부산항만공사 온라인 유지보수 구축 환경

이번 사업에서는 다음과 같은 정보인프라 환경을 구성했습니다.

  • 업무용 PC 및 Windows 11 환경
  • IT 인프라 관리·모니터링 솔루션
  • 온라인 유지보수 및 장애관리 환경

이 가운데 위즈헬퍼원은 외부 유지보수 업체가 원격으로 시스템에 접속해 작업하는 영역에 적용했습니다.

즉, 부산항만공사 전체 IT 인프라를 관리하는 것이 아니라 외부 업체의 온라인 유지보수 작업을 안전하게 관리하기 위한 영역에 구축한 것입니다.

외부 업체의 원격 작업을 관리하기 위해서는 다음과 같은 과정이 필요합니다.

① 작업 승인 및 접속 환경 확인 → ② 원격 작업 과정 통제 → ③ 작업 종료 후 이력 확인

위즈헬퍼원은 이러한 작업 흐름에 맞춰 외부 유지보수 작업을 단계별로 관리할 수 있도록 구성됐습니다.


🔐 ① 접속 전|작업 승인부터 단말 확인까지

외부 유지보수 업체가 시스템에 접속하기 전 다음 과정을 거치도록 구성했습니다.

작업 승인

  • 관리자 작업 승인
  • 승인된 작업에 한해 원격접속 진행

무계정·1회성 접속

  • 난수번호를 이용한 접속
  • 별도의 특정 계정 없이 1회성으로 접속
  • 외부 작업자의 상시 계정 사용 최소화

접속 단말 보안 확인

  • OS 빌드 버전 확인
  • 로그인 비밀번호 설정 여부 확인
  • 화면보호기 설정 여부 확인
  • IP/MAC 주소 검증

→ 보안 기준 미충족 또는 IP/MAC 주소 불일치 시 접속 차단

 

이를 통해 원격접속 전에 승인된 작업인지, 어떤 단말에서 접속하는지, 해당 단말이 보안 기준을 충족하는지 확인할 수 있도록 했습니다.


🛡️ ② 접속 중|외부 업체의 원격 작업 통제

접속이 허용된 이후에는 실제 작업 과정에서 발생할 수 있는 정보유출 및 비인가 행위를 관리합니다.

자료 유출 방지

  • 파일 송수신 제한
  • 화면 캡처 제한
  • 클립보드 사용 제한
  • 인쇄 제한
  • 워터마크 적용

작업 환경 통제

  • 사전에 인가된 프로그램만 사용
  • 정해진 작업시간 초과 시 접속 차단

→ 단순히 외부 업체의 원격접속을 허용하는 것이 아니라 원격 작업에서 발생할 수 있는 정보유출 및 비인가 행위까지 관리할 수 있도록 구성했습니다.


📹 ③ 접속 종료 후|작업 이력과 과정 확인

원격 작업이 종료된 이후에도 누가 접속했고 어떤 작업이 진행됐는지 확인할 수 있도록 관련 기록을 관리합니다.

작업 내용 관리

  • 작업자가 작업일지 작성
  • 수행한 작업 내용 확인

접속 및 작업 기록 관리

  • 원격접속 로그 기록
  • 작업자 화면 녹화 영상 보관

→ 작업 종료 후에도 외부 업체의 접속 및 작업 과정을 확인하고 필요한 경우 작업 내용을 추적할 수 있습니다.


🚨 정기 유지보수부터 장애 대응까지

온라인 유지보수 환경에서는 정기적인 시스템 점검뿐만 아니라 장애 발생 시 외부 전문업체의 긴급한 원격 지원이 필요한 경우도 있습니다.

이때도 무조건적인 원격접속을 허용하기보다 작업 필요성을 확인하고, 접속 환경과 작업 과정을 통제한 뒤, 종료 후 이력을 확인하는 관리 체계가 필요합니다.

위즈헬퍼원은 이러한 외부 원격 작업을 단계별로 관리할 수 있도록 지원합니다.

작업일지 작성 및 승인
↓
접속 단말 보안 확인
↓
무계정·1회성 접속
↓
원격 작업 환경 통제
↓
작업 이력 및 영상 확인

📊 부산항만공사 온라인 유지보수 관리 범위

단계 주요 관리 내용
접속 전 작업일지 및 관리자 승인, 단말 보안 검사, IP/MAC 검증, 무계정·1회성 접속
접속 중 파일·캡처·클립보드·인쇄 통제, 프로그램 사용 제한, 워터마크, 작업시간 관리
작업 후 작업일지, 접속 로그, 작업자 화면 녹화 영상 확인

 

이번 부산항만공사 구축에서는 외부 유지보수 업체의 원격접속을 허용하는 것에서 끝나지 않고, 작업 승인부터 접속 환경 확인, 작업 과정 통제, 사후 이력 관리까지 이어지는 온라인 유지보수 관리 환경을 구성했습니다.

외부 업체의 원격 작업이 필요한 환경이라면 단순히 원격접속 기능을 도입하는 것보다 누가, 어떤 환경에서, 어떤 작업을 수행하는지 단계별로 관리할 수 있는지 확인하는 것이 중요합니다.

 

위즈헬퍼원은 외부 유지보수 업체의 온라인 작업을 접속 전부터 작업 종료 후까지
체계적으로 통제하고 관리할 수 있도록 지원합니다.

AI 해킹 시대, 외부에 노출된 접속 경로를 어떻게 관리해야 할까요?

AI 해킹 시대, 외부에 노출된 접속 경로를 관리하는 법

최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 금융권에서 해킹 및 정보 유출 사례가 잇따르고 있습니다.

특히 이번 사례에서 주목할 점은 고객이 직접 이용하는 금융거래망뿐 아니라 대출 조회 서비스, 직원용 업무지원시스템, 영업지원시스템 등 외부와 연결된 업무 영역​이 공격 경로로 활용됐다는 것입니다.


🚨 금융권 해킹, 외부 연결 시스템도 공격 대상

주요 사례를 살펴보면 다음과 같습니다.

- 신한은행 : 대출모집인용 조회 서비스를 통한 비정상 접근으로 약 2만 5천 명의 고객 정보 유출
- KB국민은행 : 직원용 모바일 업무지원시스템에서 비정상적인 외부 접속 확인
- 하나은행 : 영업지원시스템(ODS)에서 비정상적인 외부 접속 발생
- BNK부산은행 : 외주 개발직원 관련 정보 노출 사례 확인

또한 AI 기반 침투 도구가 활용된 정황까지 확인되면서 외부에 연결된 시스템과 접근 경로에 대한 지속적인 관리의 중요성이 커지고 있습니다.

금융당국은 공격 IP를 공유하고 외부 노출 자산과 취약점에 대한 자체 점검을 요청했으며, 점검 과정에서 총 523건의 취약점이 확인됐습니다.

결국 외부와 연결된 시스템은 공격 가능성을 고려해 누가, 어떤 환경에서, 어떤 범위로 접근하는지 지속적으로 관리하는 것이 중요합니다.


🔗 외부 접근, 차단보다 ‘통제’가 중요합니다

위즈헬퍼원의 외부 유지보수 원격접속 보안관리 체계

외부에서 시스템에 접근하는 환경에서는 단순히 접근을 허용하거나 차단하는 것만으로 충분하지 않습니다.

접근이 필요한 경우에도 다음과 같은 단계별 관리가 필요합니다.

① 접속 전 : 누가 접근하는지, 어떤 단말과 환경인지 검증
② 접속 중 : 필요한 범위에서만 시스템과 권한 허용, 접근 과정에서 발생할 수 있는 정보유출 행위 통제
③ 접속 후 : 작업 이력과 활동 기록 확인

즉, 외부 접근을 무조건 차단하는 것이 아니라 필요한 접근은 허용하되, 접속 전부터 이후까지 단계적으로 통제할 수 있는 환경​이 필요합니다.

이러한 접근통제 원칙은 외부에서 내부 시스템에 접근하는 다양한 업무 환경에서 중요한 보안 기준으로 활용될 수 있습니다.


🔐 필요한 외부 접근, 위즈헬퍼원으로 통제할 수 있습니다

아란타의 위즈헬퍼원(WizhelperOne)은 외부 용역업체의 내부 시스템 접근을 대상으로 접속 전부터 작업 이후까지 관리하는 온라인 용역통제 시스템입니다.

위즈헬퍼원은 원격접속 자체에 초점을 두기보다 접속 전 승인 → 접근 범위 통제 → 작업 중 정보유출 방지 → 작업 후 이력 관리로 이어지는 단계별 통제 환경을 제공합니다.


01. 접속 전 : 승인된 작업만 접근 허용

외부 작업자가 시스템에 접속하기 전에 작업의 필요성과 사용자·단말 환경을 확인할 수 있습니다.

작업승인제 기반 위즈헬퍼원

- 관리자 사전 작업 승인
- 사용자 MFA 인증
- 보안서약서 징구
- 단말 OS 업데이트·백신 상태 등 보안사항 검사
- IP·MAC 주소 검증

또한 Non-Agent 기반 무계정 접속을 지원해 별도의 외부 업체 계정을 생성하지 않고도 필요한 작업에 한해 일회성 접속이 가능합니다.

관리자가 생성한 난수번호를 작업자가 입력하는 방식으로 접속하기 때문에 상시 계정을 운영하지 않고도 승인된 작업을 진행할 수 있습니다.


02. 접속 중 : 필요한 범위에서만 작업 통제

 

접속이 승인된 이후에도 모든 시스템과 기능에 자유롭게 접근할 수 있도록 할 필요는 없습니다.

위즈헬퍼원은 업체별 권한과 대상 시스템, 접속 시간 등을 기준으로 작업 범위를 제한하고 관리할 수 있습니다.

- 업체별 접근 권한 설정
- 대상 시스템별 접근 관리
- 접속 가능 시간 설정
- 승인되지 않은 접근 제한

여기에 원격 작업 과정에서 발생할 수 있는 정보유출 행위도 함께 통제합니다.

위즈헬퍼원의 폴더락 기능

- 화면 캡처·인쇄·클립보드 차단
- 파일 송·수신 차단
- 폴더락 기능을 통한 중요 폴더 및 파일 관리
- 작업 화면 워터마크 적용

 

따라서 단순히 “접속할 수 있는가”를 넘어 “접속 후 무엇을 할 수 있는가”까지 관리​할 수 있습니다.


03. 작업 후 : 접속과 작업 이력까지 관리

작업이 종료된 이후에는 승인된 작업이 실제로 수행됐는지 확인하고, 문제가 발생했을 때 관련 기록을 추적할 수 있어야 합니다.

위즈헬퍼원은 접속 및 작업 정보를 기록해 사후 확인과 감사 대응을 지원합니다.

- 접속 및 작업 이력 기록
- 작업 화면 영상 녹화
- 작업일지 관리
- 작업 캘린더를 통한 일정 및 진행 상태 관리
- 정책 변경 이력 확인

 

이를 통해 누가, 언제, 어떤 승인에 따라 접속했으며 어떤 작업을 수행했는지 사후에 확인할 수 있습니다.


🏢 공공기관 환경에서 검증된 온라인 용역통제

위즈헬퍼원은 국가·공공기관 및 지방자치단체를 중심으로 구축·운영되며 공공 분야의 보안 요구사항에 대응해왔습니다.

 

  • 공공기관 및 지방자치단체 300여 곳 구축·운영
  • 공공시장 점유율 89%
  • 정보보호제품 신속확인제 획득

 

특히 위즈헬퍼원은 「국가 사이버보안 기본지침」 및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수한 외부 용역 접근통제 환경을 지원합니다.


✅ 필요한 접근만 허용하는 보안 환경

금융권 사례처럼 외부와 연결된 시스템을 대상으로 한 공격 가능성이 커지는 환경에서는 단순히 접근을 차단하는 것만으로는 충분하지 않습니다.

누가 접근하는지 확인하고, 필요한 권한만 부여하며, 작업 과정과 이력까지 관리하는 것​이 중요합니다.

위즈헬퍼원은 단계별 통제를 통해 외부 용역 업무의 전체 접근 과정을 관리할 수 있도록 지원합니다.

 

 

필요한 외부 접근을 무조건 차단하기보다,
위즈헬퍼원으로 누가 접속하고 어떤 범위에서 작업할 수 있는지 통제하는 환경부터 점검해보시기 바랍니다.

원격접속 보안, 외부 접속부터 정보유출까지 통제하는 방법

원격접속 보안, 외부 접속부터 정보유출까지 통제하는 방법

재택근무와 원격근무가 확대되면서 사무실 밖에서 업무시스템에 접속하는 환경도 자연스럽게 늘어나고 있습니다.

문제는 사무실 내부에서 업무할 때와 달리 원격 환경에서는 사용자, 접속 단말, 네트워크 환경을 통제하기 어렵다는 점​입니다.

이 때문에 최근 원격접속 보안에서도 제로트러스트 관점이 중요해지고 있습니다.

제로트러스트는 말 그대로 기본적으로 신뢰하지 않고, 사용자와 단말을 지속적으로 확인하며 필요한 권한만 부여하는 방식​입니다.

따라서 원격근무 환경에서는 누가 접속하는지, 어떤 단말인지, 어떤 권한을 사용하는지, 접속 이후 어떤 작업을 하는지​를 지속적으로 관리할 수 있는지가 중요합니다.

 

그렇다면 재택·원격근무 환경에서 실제로 확인해야 할 보안 요소는 무엇일까요?


🔐 사용자 인증부터 확실하게 관리해야 합니다

위즈헬퍼원SE의 다중요소인증 보안체계

제로트러스트에서는 네트워크 내부에 있거나 이미 인증을 받았다는 이유만으로 사용자를 신뢰하지 않습니다.

원격근무자가 업무시스템에 접근할 때도 접속을 요청한 사용자를 확인하고, 해당 사용자에게 필요한 권한만 부여하는 과정​이 필요합니다.

 

위즈헬퍼원 SE는 다음과 같은 인증 및 사용자 관리 기능을 제공합니다.

  • 2-Factor 인증 및 생체인증
  • 사용자별 접근 권한 설정
  • IP·MAC 기반 접속 검증
  • 인사 DB 연계

 

특히 사용자별 권한을 구분하면 모든 원격근무자에게 동일한 접근 범위를 제공하지 않고 업무에 필요한 수준으로 접근 권한을 제한할 수 있습니다.

이는 ‘한 번 인증된 사용자는 계속 신뢰한다’는 방식에서 벗어나 사용자와 권한을 기준으로 접근을 통제하는 제로트러스트의 기본 원칙과 연결됩니다.


💻 접속 환경의 보안 상태도 함께 확인해야 합니다

위즈헬퍼원SE의 OS 보안 통합검증

제로트러스트에서는 사용자만 확인해서는 충분하지 않습니다.

같은 사용자라도 어떤 단말에서 접속하는지에 따라 보안 위험이 달라질 수 있기 때문입니다.

재택근무 환경에서는 회사에서 관리하는 PC뿐 아니라 다양한 외부 환경에서 업무가 이루어질 수 있으므로, 원격접속 보안에서는 접속 단말의 보안 상태까지 함께 고려해야 합니다.

위즈헬퍼원 SE는 외부 단말의 OS 보안 상태를 확인하고, 네트워크 및 비인가 프로그램에 대한 통제를 지원합니다.

사용자 확인 → 단말 보안 상태 확인 → 접근 허용

과 같이 접속 조건을 세분화하여 원격근무 환경의 접근통제를 강화할 수 있습니다.


🛡️ 원격 업무 중 정보가 외부로 유출되지 않도록

위즈헬퍼원SE의 블랙스크린, 워터마크 기능

제로트러스트의 핵심은 로그인 순간에 모든 보안 검증이 끝나는 것이 아닙니다.

정상적으로 인증된 사용자라도 원격 업무 중에는 파일을 외부로 전송하거나 화면을 캡처하는 등 새로운 보안 위험이 발생할 수 있기 때문입니다.

따라서 원격접속 보안은 접속 전 검증과 함께 접속 이후의 업무 행위까지 통제하는 방향으로 확장되어야 합니다.

 

위즈헬퍼원 SE는 원격 작업 과정에서 발생할 수 있는 주요 정보유출 경로를 통제합니다.

  • 파일 송·수신 차단
  • 클립보드 사용 제한
  • 화면 캡처 차단
  • 워터마크 적용
  • 폴더락 기능을 통한 중요 폴더 잠금

 

또한 블랙 스크린 기능을 통해 원격근무 중 업무용 단말의 화면을 차단하여, 주변에 업무 화면이 노출되는 상황을 방지할 수 있습니다.

즉, 원격접속을 허용한 이후에도 업무 정보가 어떤 방식으로 외부에 노출되거나 반출될 수 있는지까지 관리하는 것입니다.


📝 원격근무 과정은 기록으로 남아야 합니다

원격으로 이루어지는 업무는 관리자가 직접 현장을 확인하기 어렵습니다.

때문에 문제가 발생했을 때 어떤 접속이 이루어졌고 어떤 업무가 진행됐는지 확인할 수 있는 기록이 필요합니다.

 

위즈헬퍼원 SE는 원격 업무와 관련된 다양한 이력을 관리합니다.

  • 원격 세션 기록
  • 작업 과정 녹화
  • 접속 이력 관리
  • 작업 일지 관리
  • 사용자 및 업무 관련 로그 관리

 

이러한 기록은 원격근무 환경에서 발생한 업무를 사후에 확인하고, 필요한 감사 및 보안 점검에 활용할 수 있습니다.


📋 보안 기준까지 고려한 원격접속 환경

원격접속 보안 솔루션을 도입할 때는 기능만 확인하는 것이 아니라 조직에 적용되는 보안 기준과 요구사항을 함께 살펴볼 필요가 있습니다.

 

위즈헬퍼원 SE는 다음의 컴플라이언스를 준수합니다.

  • 「국가 사이버보안 기본지침」 
  • 「재택근무 보안 안내서 」
  • 「전자금융감독규정 시행세칙」 <별표7> 

 

따라서 보안 요구 수준이 높은 국가·공공기관 및 금융기관의 원격근무 환경에서도 관련 기준을 고려한 보안 통제 체계를 구축할 수 있습니다.


✅ 원격접속 보안, 연결보다 중요한 것은 ‘통제’입니다

재택근무와 원격근무 환경에서 중요한 것은 단순히 밖에서도 업무시스템에 접속할 수 있는 환경을 만드는 것이 아닙니다.

사용자 인증 → 접속 환경 확인 → 원격 업무 중 정보유출 통제 → 업무 이력 관리

 

원격 업무가 이루어지는 전체 과정에서 필요한 보안 통제가 함께 적용되어야 합니다.

위즈헬퍼원 SE는 제로트러스트를 기반으로 한 재택근무 및 원격근무 환경을 위한 원격접속 보안 솔루션으로, 사용자 인증과 권한 관리부터 단말 보안, 정보유출 방지, 작업 기록 관리까지 원격 업무 환경에 필요한 보안 기능을 제공합니다.

 

원격접속부터 업무 과정까지 체계적으로 관리하고 싶다면,
위즈헬퍼원 SE로 원격근무 환경의 보안을 강화해보세요.

KISA 정보보호제품 신속확인 획득한 위즈헬퍼원

공공기관의 시스템 운영에서는 서버·네트워크 점검, 장애 대응 등 외부 용역업체가 원격으로 유지보수 작업을 수행하는 경우가 많습니다.

이때 중요한 것은 단순히 원격으로 접속할 수 있는 환경을 구축하는 것이 아닙니다.

누가 접속하는지, 어떤 작업을 수행하는지 사전에 확인하고 승인된 작업만 수행하도록 통제하며, 작업 과정과 결과를 기록할 수 있어야 합니다.

특히 공공기관에서 사용하는 보안제품이라면 기능뿐만 아니라 제품의 보안성과 공공부문 적용 가능성까지 함께 확인할 필요가 있습니다.

이러한 제품을 검토할 때 확인할 수 있는 기준 중 하나가 정보보호제품 신속확인입니다.


🔎 정보보호제품 신속확인이란 무엇인가요?

KISA 한국인터넷진흥원

 

정보보호제품 신속확인 : 기존 인증 기준에서 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 안전성을 심의하여 공공부문에 신속하게 적용할 수 있도록 하는 제도

  • 목적 : 신기술 및 융복합 제품의 신속한 공공시장 진입 지원
  • 심의 기준 : 신기술 및 융복합제품 해당여부, 제품의 기능, 제품의 안전성, 제품 유지보수 방안의 적절성

즉, 신속확인제는 단순한 제품 기능 소개가 아니라, 공공기관이 안심하고 도입할 수 있음을 증명하는 공인된 보안 확인 절차입니다.


정보보호제품 신속확인을 받은 제품, 공공기관에 왜 좋을까요?

① 객관적인 보안성 확보

단순 기능 비교를 넘어 국가 공인 기관(KISA)을 통해 공공기관 내부 시스템 접속에 필요한 보안성을 검증받았으므로, 도입 제품의 보안 신뢰성을 객관적으로 확보할 수 있습니다.

 

② 도입 검토 절차 단축

신속확인을 획득한 제품은 '나'·'다' 그룹에 해당하는 공공기관에서 별도의 보안적합성 검증 없이 도입할 수 있습니다. 이에 따라 공공기관은 제품 검토에 드는 시간과 부담을 획기적으로 줄일 수 있습니다.


🏆 정보보호제품 신속확인을 획득한 위즈헬퍼원

이러한 신속확인을 획득한 온라인 용역 통제시스템이 바로 위즈헬퍼원입니다.

  • 신속확인제 시행 이후 8번째 확인 제품
  • 온라인 용역 통제시스템 분야 중 최초로 KISA 신속확인제를 획득

제품명 위즈헬퍼원 3.0
관리번호 제 2024-002호
인증일 2024.11.1~2026.10.31
인증기관 한국인터넷진흥원(KISA)

 

위즈헬퍼원은 이러한 신속확인을 바탕으로 공공기관의 외부 용역 원격접속 환경에서 필요한 보안 통제와 작업 관리 기능을 제공합니다.


🛡️ 위즈헬퍼원은 외부 용역 작업을 어떻게 통제할까요?

위즈헬퍼원의 핵심은 원격접속 자체가 아니라 외부 용역 작업의 전 과정을 관리하는 것입니다.

① 접속 전 : 사용자·단말·작업 검증

접속하기 전에 필요한 조건을 먼저 확인합니다.

  • 사전 작업 신청 → 관리자 승인 후 접속
  • AI 사용자 2차 검증
  • 접속 단말의 OS 버전·업데이트 상태 등 보안 검사
  • IP·MAC 주소 검증을 통한 허용 단말 확인
  • 보안서약서 작성
  • 조건을 충족하지 못한 경우 접속 제한

특히 용역업체에 상시 계정을 발급하지 않고, 4자리 난수번호를 활용한 Non-Agent 방식을 적용할 수 있어 외부 계정 관리 부담을 줄일 수 있습니다.

② 접속 중 : 승인된 작업 범위 통제

접속이 허용된 이후에도 승인된 작업 조건을 기준으로 원격 작업 환경을 관리합니다

  • 유휴시간 초과 시 접속 제한
  • 허용된 네트워크 외 연결 차단
  • 비인가 프로그램 실행 제한
  • 화면 캡처·클립보드·인쇄 차단
  • 파일 송·수신 제한 및 워터마크 적용

또한 폴더락 기능을 통해 작업에 필요한 폴더만 접근하도록 설정할 수 있습니다.

중요 데이터가 외부 작업자에게 불필요하게 노출되는 것을 줄이고, 접근 범위를 작업 목적에 맞게 제한할 수 있다는 점이 특징입니다.

③ 작업 후 : 접속 및 작업 이력 기록

원격 유지보수 환경에서는 작업이 끝난 뒤에도 누가 접속했고 무엇을 수행했는지 확인할 수 있어야 합니다.

위즈헬퍼원은 다음과 같은 정보를 기록·관리합니다.

  • 로그인 및 접속 이력
  • 작업 이력 및 작업일지
  • 작업 영상
  • 파일 전송 이력
  • 정책 변경 이력
  • 통합 감사 로그

고도화된 기록 관리로 정보 보안을 체계적으로 강화하고 감사 대응의 효율을 극대화시킬 수 있습니다.


✅ 온라인 용역 통제시스템 도입 체크리스트

공공기관에서 온라인 용역 통제시스템 도입을 고려하고 있다면, 다음 항목을 기준으로 제품의 적합성을 확인해 볼 수 있습니다.

[  ] 정보보호제품 신속확인제를 획득한 제품인가?
[  ] 원격 접속 전 작업 신청 및 관리자 승인 절차를 지원하는가?
[  ] 상시 계정 없이(Non-Agent) 필요한 작업에 한정하여 접속할 수 있는가?
[  ] 접속 작업자의 신원과 단말 보안 상태를 확인할 수 있는가?
[  ] 승인되지 않은 작업이나 비인가 접근을 차단하는가?
[  ] 파일, 화면, 출력 등 데이터 유출 경로를 통제하는가?
[  ] 접속 및 작업 이력을 기록하고 사후 감사에 활용할 수 있는가?

위즈헬퍼원은 위 체크리스트의 모든 항목을 완벽히 충족하며,「국가사이버보안 기본지침」 제 52조 및「국가·공공기관 용역업체 보안관리 가이드라인」의 보안 요구사항을 반영한 온라인 용역 통제 환경을 제공합니다.


🔐 공공기관 온라인 용역 통제의 기준, 위즈헬퍼원

관련 법적 규제 및 지침 준수
- 국가 사이버보안 기본지침
- 국가·공공기관 용역업체 보안관리 가이드라인
KISA 신속확인 인증
한국인터넷진흥원(KISA) 신속확인 인증으로
신뢰성과 품질 검증
GS인증 1등급
품질과 기능성을 국가 공인 시험기관으로부터
검증받은 GS인증 1등급 제품
전구간 암호화 통신
국정원 검증필 암호 모듈과 ARIA 암호화 적용으로
신뢰성 높은 보안 통신 제공
보안성 검토 통과 사례
국가기관 및 공공기관의 보안성 검토 대상
시스템 구축에 적용된 운영 사례 보유
국내 점유율 1위
- 국내 300여개의 국가·공공기관 및 지자체
- 온라인 용역 통제시스템 점유율 1위

 

온라인 용역 통제시스템 도입 시 가장 중요한 것은 단순히 ‘원격 연결이 잘 되는가’가 아닙니다. 접속 주체를 명확히 확인하고, 승인된 작업만 통제하며, 그 과정을 투명하게 기록하는 보안 체계가 핵심입니다.

정보보호제품 신속확인을 획득한 위즈헬퍼원으로 
공공기관의 외부 용역업체 원격접속 환경을 체계적으로 관리해 보세요

 

 

KISA 정보보호제품 신속확인을 획득한 위즈헬퍼원