병원에서는 전산시스템과 의료기기 등 다양한 IT 시스템을 운영하고 있으며, 정기점검과 장애대응을 위해 외부 전문업체의 원격 유지보수가 필요합니다.

경상국립대학교병원은 업체별로 서로 다른 원격지원 방식을 사용하면서 접속 현황과 작업 내역을 통합적으로 관리하는 데 어려움이 있었습니다. 이에 '외주용역업체 원격접속 관리시스템 구매' 사업을 추진하고, 아란타의 온라인 용역통제 시스템 위즈헬퍼원을 도입했습니다.

이번 구축사례에서는 도입 배경과 원격접속 통합 관리체계 구축 과정, 주요 도입 효과까지 살펴보겠습니다.

🏥 경상국립대학교병원의 원격접속 관리 과제

경상국립대학교병원은 전산시스템 유지보수 업체와 의료기기 공급사 등 다양한 외부 업체의 원격지원이 필요한 환경입니다. 기존에는 업체마다 원격접속 방식이 달라 전산부서에서 외부 작업자의 접속 현황과 유지보수 활동을 일관되게 관리하기 어려웠습니다.

주요 관리상의 어려움은 다음과 같습니다.

​

• 접속 현황 분산 : 업체별 원격접속 여부와 작업 현황을 한눈에 파악하기 어려움
• 작업 이력 관리 : 시스템별 유지보수 내역을 통합적으로 확인하기 어려움
• 사후 대응 제약 : 보안 이슈 발생 시 업체별 기록을 개별적으로 확인해야 하는 한계

​

이에 경상국립대학교병원은 외부 유지보수 인력의 접속부터 작업 이력까지 일관된 기준으로 관리할 수 있는 환경을 마련하고자 했습니다.

🔐 위즈헬퍼원 기반 원격접속 통합 관리체계 구축

경상국립대학교병원은 위즈헬퍼원을 도입해 외부 유지보수 업체의 원격접속을 전산부서 중심으로 관리할 수 있는 체계를 구축했습니다. 업체마다 달랐던 원격지원 절차를 공통된 관리 기준으로 운영하고, 접속 신청부터 작업 종료 이후의 이력 확인까지 단계별로 관리할 수 있도록 했습니다.

① 접속 전｜작업 신청 및 승인

• 외부 작업자의 접속 신청 및 관리자 승인
• 접속 사용자·단말 확인 및 승인된 작업만 허용

② 접속 중｜원격 작업 통제

• 승인된 작업 범위에 따른 원격접속 통제
• 작업 행위 통제 및 화면녹화

③ 접속 후｜작업 이력관리

• 접속·작업기록 및 영상 확인
• 사후 추적과 보안 감사 자료 활용

이처럼 위즈헬퍼원은 접속 전·중·후 전 과정을 일관된 기준으로 관리하여 병원의 외부 유지보수 보안체계 구축을 지원합니다.

🛡️ 원격접속 통합 관리에 따른 주요 구축 효과

경상국립대학교병원 구축사례는 여러 외부 업체가 참여하는 원격 유지보수 환경에서 접속 승인과 작업 통제, 이력 관리를 하나의 관리체계로 운영할 수 있다는 점을 보여줍니다.

아란타의 위즈헬퍼원은 이러한 원격접속 관리에 필요한 기능을 제공하는 온라인 용역통제 시스템으로, 제로트러스트 보안 원칙을 반영한 접근통제를 지원합니다.

또한 KISA 정보보호제품 신속확인을 획득하고 효력을 연장했으며, '국가 사이버보안 기본지침 (舊 국가 정보보안 기본지침)'과 '국가·공공기관 용역업체 보안관리 가이드라인'을 준수합니다.

외부 유지보수 업체의 원격접속 관리가 고민이라면, 
위즈헬퍼원을 통해 안전하고 체계적인 온라인 유지보수 환경을 구축해보세요.

아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperOne)'이 조달청의 2026년 10월 '이달의 주목할 만한 조달제품'에 선정되었습니다! 🎉 위즈헬퍼원은 외부 유지보수 인력의 원격접속을 안전하게 관리하고, 작업 과정에서 발생할 수 있는 보안 위협을 통제하는 원격접속 통제 솔루션입니다.

이번 조달청 주목상품 선정 소식과 함께 위즈헬퍼원의 주요 기능과 공공기관 도입 효과를 소개합니다.

🏆 위즈헬퍼원, 조달청 10월 주목상품 선정

조달청은 '조달 ON AIR'를 통해 공공기관에서 활용할 수 있는 다양한 조달제품을 소개하고 있습니다.

아란타의 위즈헬퍼원이 2026년 10월 주목할 만한 조달제품으로 선정되어 공공기관 구매 담당자들에게 소개되었습니다.

위즈헬퍼원은 KISA 정보보호제품 신속확인과 GS인증 1등급을 확보한 제품으로, 공공기관의 보안 요구에 대응하는 다양한 원격접속 통제 기능을 제공합니다.

또한 300여 공공기관 및 지방자치단체 구축 경험을 바탕으로 다양한 공공 IT 환경에서 활용되고 있습니다.

위즈헬퍼원이란? 원격접속 전 과정을 관리하는 온라인 용역통제시스템

공공기관은 정보시스템 점검과 장애 대응을 위해 외부 전문업체의 원격 유지보수가 필요한 경우가 많습니다.

하지만 외부 인력이 기관 내부 시스템에 접근하는 과정에서는 비인가 접속, 권한 오남용, 중요 정보 유출 등의 보안 위험이 발생할 수 있습니다. 이러한 위험을 줄이기 위해서는 단순한 원격제어를 넘어 접속 권한부터 작업 과정, 이력까지 체계적으로 관리하는 용역통제 보안체계가 필요합니다.

위즈헬퍼원은 원격접속 신청·승인부터 작업 통제, 기록 관리까지 전 과정을 통합 관리하는 온라인 용역 통제시스템입니다.

• 접속 전: 사용자·단말기 검증 및 관리자 승인
• 접속 중: 원격작업 모니터링 및 자료유출 통제
• 접속 후: 작업기록 보존 및 보안 감사 지원

특히 모든 접근을 사전에 검증하고 필요한 권한만 부여하는 제로트러스트(Zero Trust) 보안 원칙을 적용한 원격접속 통제 기능을 제공합니다.

이를 통해 공공기관은 외부 유지보수 인력의 원격접속을 기관의 보안관리 체계 안에서 통제하고, 안전한 원격 유지보수 환경을 구축할 수 있습니다.

🔐 위즈헬퍼원의 주요 보안 기능

위즈헬퍼원은 원격접속 전·중·후 단계에 필요한 보안 기능을 제공하여 외부 용역업체의 접근과 작업 과정을 체계적으로 관리합니다.

원격접속이 승인된 이후에도 작업 과정에서 발생할 수 있는 보안 위협을 지속적으로 관리합니다.

온라인 유지보수 및 장애대응 중에도 원격작업자의 활동을 모니터링하고, 승인된 작업 범위를 벗어나는 행위를 제한하여 보안성을 강화합니다.

 

위즈헬퍼원 도입 효과 : 보안 강화부터 업무 효율 향상까지

위즈헬퍼원은 외부 유지보수 인력의 원격접속 보안을 강화하는 동시에 공공기관의 유지보수 관리 업무를 효율적으로 운영할 수 있도록 지원합니다.

외부 원격접속 보안 강화 : 사용자·단말기 검증과 관리자 승인 기반 접근 통제를 통해 외부 용역업체의 접속 권한을 체계적으로 관리합니다. 또한 원격작업 중 발생할 수 있는 자료유출 위험을 줄여 기관 내부 정보시스템의 보안성을 높일 수 있습니다.

유지보수 시간과 업무 부담 절감 : 외부 전문 인력이 현장 방문 없이 원격으로 시스템을 점검하고 장애에 대응할 수 있어 유지보수 업무의 신속성과 효율성을 높입니다. 작업 신청과 승인, 일정 관리도 체계화하여 담당자의 관리 부담을 줄일 수 있습니다.

체계적인 보안 관리 및 감사 대응 : 원격작업 영상과 접속 로그를 통합 관리하여 외부 인력의 작업 내역을 확인할 수 있습니다. 보안사고 발생 시 관련 작업을 추적하고, 내부 점검 및 보안 감사에 필요한 자료를 확보하는 데 도움이 됩니다.

공공기관 보안관리 요구사항 대응 : 국가정보원 「국가 사이버보안 기본지침(舊국가 정보보안 기본지침)」및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수합니다. 이를 통해 공공기관은 외부 유지보수 과정의 보안관리 체계를 강화하고 보다 체계적으로 원격접속을 관리할 수 있습니다.

🛒 조달청 디지털서비스몰에서 위즈헬퍼원을 만나보세요

공공기관의 안전한 온라인 유지보수 환경 구축을 고민하고 계신가요?

위즈헬퍼원(WizHelperOne)은 조달청 디지털서비스몰에 등록된 온라인 용역통제 시스템으로, 외부 유지보수 인력의 원격접속부터 작업 이력 관리까지 체계적인 보안 환경 구축을 지원합니다.

조달청 디지털서비스몰에서 ‘위즈헬퍼원’ 또는 ‘용역통제’를 검색해 제품의 상세 정보를 확인하고 구매해 보세요.

👉 조달청 디지털서비스몰 바로가기

외부 유지보수 인력의 접속 승인부터 자료유출 통제, 작업기록 관리까지!
공공기관의 안전하고 효율적인 원격 유지보수 환경, 위즈헬퍼원으로 구축해보세요.

아란타의 온라인 용역통제 시스템 위즈헬퍼원(WizHelperOne) 3.0이 KISA 정보보호제품 신속확인서의 효력을 2년 연장했습니다. 이번 연장은 제품 변경사항과 보안 취약 요소 등을 검토하는 재확인 절차를 거쳐 연장됐다는 점에서 의미가 있습니다.

• 제품명: 위즈헬퍼원(WizHelperOne) v3.0
• 관리번호: 제2024-002호
• 연장 유효기간: 2028년 10월 31일까지

1. 정보보호제품 신속확인제란 무엇일까요?

정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 기능을 확인하고, 공공부문 도입을 지원하는 제도입니다.

• 보안기능 확인: 제품의 주요 보안기능 검토
• 취약점 점검: 악용 가능한 보안 취약 요소 확인
• 소프트웨어 보안약점 진단: 잠재적인 보안 위험 요소 점검

2. 신속확인 획득의 장점은 무엇일까요?

정보보호제품 신속확인은 제품의 보안성과 기능을 확인할 수 있는 근거를 제공하고, 공공기관의 제품 도입을 지원합니다.

• 공공시장 진입 마련: 기존 평가기준을 적용하기 어려운 정보보호제품의 공공부문 도입 기반 마련
• 보안성 및 기능 확인: 보안기능 확인과 취약점 점검 등을 통한 검증 근거 확보
• 도입 검토 지원: 공공기관이 제품의 보안성과 도입 요건을 검토할 때 활용할 수 있는 근거 제공

관련 기준에 따라 나·다군 기관은 별도의 보안적합성 검증 없이 신속확인 제품을 도입할 수 있으며, 가군 기관은 별도의 보안적합성 검증이 필요합니다.

3. 신속확인서 효력 연장은 어떤 의미가 있을까요?

정보보호제품 신속확인서의 효력 연장은 단순한 유효기간 갱신이 아닙니다.

최초 확인 이후 변경된 사항과 취약점, 소프트웨어 보안약점 등 제품의 보안성과 안전성에 영향을 미칠 수 있는 요소를 재확인하는 절차가 필요합니다.

• 제품 변경사항: 최초 확인 이후 변경사항과 보안 영향 검토
• 보안 취약 요소: 악용 가능한 취약점 재확인
• 연장 요건 확인: 점검 및 시험 결과를 바탕으로 효력 연장 여부 결정

위즈헬퍼원 3.0 역시 이러한 재확인 절차를 거쳐 신속확인서의 효력을 2년 연장했습니다.

4. 신속확인서 효력을 연장한 위즈헬퍼원의 보안 기능

위즈헬퍼원은 외부 유지보수 인력이 공공기관 내부 정보시스템에 원격으로 접속할 때 발생할 수 있는 보안 위협을 통제하는 온라인 용역 통제시스템입니다.

외부 인력의 접속을 허용하는 데 그치지 않고, 접속 전 검증부터 작업 중 통제, 자료유출 방지, 사후 이력 관리까지 원격 유지보수 전 과정을 관리합니다.

① 사전 검증과 승인으로 비인가 접근 통제

원격 유지보수 환경에서는 외부 작업자의 신원과 접속 단말의 보안 상태를 사전에 확인하는 것이 중요합니다.

위즈헬퍼원은 보안서약서를 기반으로 관리자의 사전 승인을 지원하며, 다중요소인증(MFA)과 IP·MAC 주소 검증을 통해 접속 보안을 강화합니다.

또한 외부 단말의 백신 상태와 운영체제(OS) 보안 수준을 점검하여 보안 위험이 있는 접속 환경을 관리합니다.

② 최소 권한 원칙에 따른 원격접속 관리

외부 유지보수 인력에게 불필요한 계정이나 상시 접속 권한이 부여되면 계정 탈취 및 비인가 접근 위험이 증가할 수 있습니다.

위즈헬퍼원은 Non-Agent 기반 무계정·단발성 원격접속을 지원하여 필요한 작업이 있을 때만 접속하도록 관리합니다.

또한 사전에 승인된 작업 조건에 따라 접근을 제한하고, 작업시간이나 유휴시간을 초과하면 접속을 차단하여 불필요한 접근을 최소화합니다.

③ 원격 작업 통제와 중요 정보 보호

원격접속이 승인된 이후에도 작업 과정에서 발생할 수 있는 보안 위협을 통제해야 합니다.

위즈헬퍼원은 비인가 프로그램 실행과 네트워크 접근을 차단하고, 원격 작업자의 활동을 실시간으로 모니터링할 수 있도록 지원합니다.

특히 파일 송·수신, 화면 캡처, 클립보드, 인쇄 등 주요 자료유출 경로를 통제하며, 워터마크와 폴더락 기능을 통해 중요 정보 보호를 강화합니다.

④ 작업 이력 기록과 사후 감사 지원

원격 유지보수 보안은 작업이 종료된 이후에도 누가 어떤 작업을 수행했는지 확인할 수 있어야 합니다.

위즈헬퍼원은 원격 작업 영상을 녹화하고 접속·활동 로그를 1년 이상 보존하여 보안사고 발생 시 관련 작업 내역을 추적할 수 있도록 지원합니다.

또한 정책 변경과 파일 송·수신 이력을 관리하며, 작업캘린더를 통해 유지보수 일정과 작업 현황을 체계적으로 파악할 수 있습니다.

이처럼 위즈헬퍼원은 공공기관의 안전한 원격 유지보수 환경 구축을 지원합니다.

공공시장 점유율 89%, 위즈헬퍼원 신속확인 효력 연장

온라인 용역 통제 시스템 분야 최초로 KISA 신속확인서를 획득했던 위즈헬퍼원 3.0의 효력이 2년 연장되었습니다.

이번 연장으로 위즈헬퍼원 3.0은 2028년 10월 31일까지 신속확인서 효력을 유지합니다.

• 온라인 용역 통제 시스템 분야 최초 획득
• 주요 국가·공공기관 및 지자체 300여 곳 도입
• 공공 시장 점유율 89% 달성

공공기관의 안전한 원격접속 및 외부 유지보수 보안 환경 구축,
위즈헬퍼원으로 지금 시작해 보세요.

부산항만공사는 정보인프라 개선 사업을 통해 온라인 유지보수 및 장애관리 영역에 아란타의 위즈헬퍼원(WizHelperOne) v2.1을 구축했습니다.

이번 구축은 외부 유지보수 업체의 원격 작업을 접속 전 → 작업 중 → 작업 종료 후 단계로 나누어 관리할 수 있도록 구성한 것이 특징입니다.

🔧 부산항만공사 온라인 유지보수 구축 환경

이번 사업에서는 다음과 같은 정보인프라 환경을 구성했습니다.

• 업무용 PC 및 Windows 11 환경
• IT 인프라 관리·모니터링 솔루션
• 온라인 유지보수 및 장애관리 환경

이 가운데 위즈헬퍼원은 외부 유지보수 업체가 원격으로 시스템에 접속해 작업하는 영역에 적용했습니다.

즉, 부산항만공사 전체 IT 인프라를 관리하는 것이 아니라 외부 업체의 온라인 유지보수 작업을 안전하게 관리하기 위한 영역에 구축한 것입니다.

외부 업체의 원격 작업을 관리하기 위해서는 다음과 같은 과정이 필요합니다.

① 작업 승인 및 접속 환경 확인 → ② 원격 작업 과정 통제 → ③ 작업 종료 후 이력 확인

위즈헬퍼원은 이러한 작업 흐름에 맞춰 외부 유지보수 작업을 단계별로 관리할 수 있도록 구성됐습니다.

🔐 ① 접속 전｜작업 승인부터 단말 확인까지

외부 유지보수 업체가 시스템에 접속하기 전 다음 과정을 거치도록 구성했습니다.

작업 승인

• 관리자 작업 승인
• 승인된 작업에 한해 원격접속 진행

무계정·1회성 접속

• 난수번호를 이용한 접속
• 별도의 특정 계정 없이 1회성으로 접속
• 외부 작업자의 상시 계정 사용 최소화

접속 단말 보안 확인

• OS 빌드 버전 확인
• 로그인 비밀번호 설정 여부 확인
• 화면보호기 설정 여부 확인
• IP/MAC 주소 검증

→ 보안 기준 미충족 또는 IP/MAC 주소 불일치 시 접속 차단

이를 통해 원격접속 전에 승인된 작업인지, 어떤 단말에서 접속하는지, 해당 단말이 보안 기준을 충족하는지 확인할 수 있도록 했습니다.

🛡️ ② 접속 중｜외부 업체의 원격 작업 통제

접속이 허용된 이후에는 실제 작업 과정에서 발생할 수 있는 정보유출 및 비인가 행위를 관리합니다.

자료 유출 방지

• 파일 송수신 제한
• 화면 캡처 제한
• 클립보드 사용 제한
• 인쇄 제한
• 워터마크 적용

작업 환경 통제

• 사전에 인가된 프로그램만 사용
• 정해진 작업시간 초과 시 접속 차단

→ 단순히 외부 업체의 원격접속을 허용하는 것이 아니라 원격 작업에서 발생할 수 있는 정보유출 및 비인가 행위까지 관리할 수 있도록 구성했습니다.

📹 ③ 접속 종료 후｜작업 이력과 과정 확인

원격 작업이 종료된 이후에도 누가 접속했고 어떤 작업이 진행됐는지 확인할 수 있도록 관련 기록을 관리합니다.

작업 내용 관리

• 작업자가 작업일지 작성
• 수행한 작업 내용 확인

접속 및 작업 기록 관리

• 원격접속 로그 기록
• 작업자 화면 녹화 영상 보관

→ 작업 종료 후에도 외부 업체의 접속 및 작업 과정을 확인하고 필요한 경우 작업 내용을 추적할 수 있습니다.

🚨 정기 유지보수부터 장애 대응까지

온라인 유지보수 환경에서는 정기적인 시스템 점검뿐만 아니라 장애 발생 시 외부 전문업체의 긴급한 원격 지원이 필요한 경우도 있습니다.

이때도 무조건적인 원격접속을 허용하기보다 작업 필요성을 확인하고, 접속 환경과 작업 과정을 통제한 뒤, 종료 후 이력을 확인하는 관리 체계가 필요합니다.

위즈헬퍼원은 이러한 외부 원격 작업을 단계별로 관리할 수 있도록 지원합니다.

작업일지 작성 및 승인
↓
접속 단말 보안 확인
↓
무계정·1회성 접속
↓
원격 작업 환경 통제
↓
작업 이력 및 영상 확인

📊 부산항만공사 온라인 유지보수 관리 범위

이번 부산항만공사 구축에서는 외부 유지보수 업체의 원격접속을 허용하는 것에서 끝나지 않고, 작업 승인부터 접속 환경 확인, 작업 과정 통제, 사후 이력 관리까지 이어지는 온라인 유지보수 관리 환경을 구성했습니다.

외부 업체의 원격 작업이 필요한 환경이라면 단순히 원격접속 기능을 도입하는 것보다 누가, 어떤 환경에서, 어떤 작업을 수행하는지 단계별로 관리할 수 있는지 확인하는 것이 중요합니다.

위즈헬퍼원은 외부 유지보수 업체의 온라인 작업을 접속 전부터 작업 종료 후까지
체계적으로 통제하고 관리할 수 있도록 지원합니다.

최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 금융권에서 해킹 및 정보 유출 사례가 잇따르고 있습니다.

특히 이번 사례에서 주목할 점은 고객이 직접 이용하는 금융거래망뿐 아니라 대출 조회 서비스, 직원용 업무지원시스템, 영업지원시스템 등 외부와 연결된 업무 영역​이 공격 경로로 활용됐다는 것입니다.

🚨 금융권 해킹, 외부 연결 시스템도 공격 대상

주요 사례를 살펴보면 다음과 같습니다.

- 신한은행 : 대출모집인용 조회 서비스를 통한 비정상 접근으로 약 2만 5천 명의 고객 정보 유출
- KB국민은행 : 직원용 모바일 업무지원시스템에서 비정상적인 외부 접속 확인
- 하나은행 : 영업지원시스템(ODS)에서 비정상적인 외부 접속 발생
- BNK부산은행 : 외주 개발직원 관련 정보 노출 사례 확인

또한 AI 기반 침투 도구가 활용된 정황까지 확인되면서 외부에 연결된 시스템과 접근 경로에 대한 지속적인 관리의 중요성이 커지고 있습니다.

금융당국은 공격 IP를 공유하고 외부 노출 자산과 취약점에 대한 자체 점검을 요청했으며, 점검 과정에서 총 523건의 취약점이 확인됐습니다.

결국 외부와 연결된 시스템은 공격 가능성을 고려해 누가, 어떤 환경에서, 어떤 범위로 접근하는지 지속적으로 관리하는 것이 중요합니다.

🔗 외부 접근, 차단보다 ‘통제’가 중요합니다

외부에서 시스템에 접근하는 환경에서는 단순히 접근을 허용하거나 차단하는 것만으로 충분하지 않습니다.

접근이 필요한 경우에도 다음과 같은 단계별 관리가 필요합니다.

① 접속 전 : 누가 접근하는지, 어떤 단말과 환경인지 검증
② 접속 중 : 필요한 범위에서만 시스템과 권한 허용, 접근 과정에서 발생할 수 있는 정보유출 행위 통제
③ 접속 후 : 작업 이력과 활동 기록 확인

즉, 외부 접근을 무조건 차단하는 것이 아니라 필요한 접근은 허용하되, 접속 전부터 이후까지 단계적으로 통제할 수 있는 환경​이 필요합니다.

이러한 접근통제 원칙은 외부에서 내부 시스템에 접근하는 다양한 업무 환경에서 중요한 보안 기준으로 활용될 수 있습니다.

🔐 필요한 외부 접근, 위즈헬퍼원으로 통제할 수 있습니다

아란타의 위즈헬퍼원(WizhelperOne)은 외부 용역업체의 내부 시스템 접근을 대상으로 접속 전부터 작업 이후까지 관리하는 온라인 용역통제 시스템입니다.

위즈헬퍼원은 원격접속 자체에 초점을 두기보다 접속 전 승인 → 접근 범위 통제 → 작업 중 정보유출 방지 → 작업 후 이력 관리로 이어지는 단계별 통제 환경을 제공합니다.

01. 접속 전 : 승인된 작업만 접근 허용

외부 작업자가 시스템에 접속하기 전에 작업의 필요성과 사용자·단말 환경을 확인할 수 있습니다.

- 관리자 사전 작업 승인
- 사용자 MFA 인증
- 보안서약서 징구
- 단말 OS 업데이트·백신 상태 등 보안사항 검사
- IP·MAC 주소 검증

또한 Non-Agent 기반 무계정 접속을 지원해 별도의 외부 업체 계정을 생성하지 않고도 필요한 작업에 한해 일회성 접속이 가능합니다.

관리자가 생성한 난수번호를 작업자가 입력하는 방식으로 접속하기 때문에 상시 계정을 운영하지 않고도 승인된 작업을 진행할 수 있습니다.

02. 접속 중 : 필요한 범위에서만 작업 통제

접속이 승인된 이후에도 모든 시스템과 기능에 자유롭게 접근할 수 있도록 할 필요는 없습니다.

위즈헬퍼원은 업체별 권한과 대상 시스템, 접속 시간 등을 기준으로 작업 범위를 제한하고 관리할 수 있습니다.

- 업체별 접근 권한 설정
- 대상 시스템별 접근 관리
- 접속 가능 시간 설정
- 승인되지 않은 접근 제한

여기에 원격 작업 과정에서 발생할 수 있는 정보유출 행위도 함께 통제합니다.

- 화면 캡처·인쇄·클립보드 차단
- 파일 송·수신 차단
- 폴더락 기능을 통한 중요 폴더 및 파일 관리
- 작업 화면 워터마크 적용

따라서 단순히 “접속할 수 있는가”를 넘어 “접속 후 무엇을 할 수 있는가”까지 관리​할 수 있습니다.

03. 작업 후 : 접속과 작업 이력까지 관리

작업이 종료된 이후에는 승인된 작업이 실제로 수행됐는지 확인하고, 문제가 발생했을 때 관련 기록을 추적할 수 있어야 합니다.

위즈헬퍼원은 접속 및 작업 정보를 기록해 사후 확인과 감사 대응을 지원합니다.

- 접속 및 작업 이력 기록
- 작업 화면 영상 녹화
- 작업일지 관리
- 작업 캘린더를 통한 일정 및 진행 상태 관리
- 정책 변경 이력 확인

이를 통해 누가, 언제, 어떤 승인에 따라 접속했으며 어떤 작업을 수행했는지 사후에 확인할 수 있습니다.

🏢 공공기관 환경에서 검증된 온라인 용역통제

위즈헬퍼원은 국가·공공기관 및 지방자치단체를 중심으로 구축·운영되며 공공 분야의 보안 요구사항에 대응해왔습니다.

• 공공기관 및 지방자치단체 300여 곳 구축·운영
• 공공시장 점유율 89%
• 정보보호제품 신속확인제 획득

특히 위즈헬퍼원은 「국가 사이버보안 기본지침」 및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수한 외부 용역 접근통제 환경을 지원합니다.

✅ 필요한 접근만 허용하는 보안 환경

금융권 사례처럼 외부와 연결된 시스템을 대상으로 한 공격 가능성이 커지는 환경에서는 단순히 접근을 차단하는 것만으로는 충분하지 않습니다.

누가 접근하는지 확인하고, 필요한 권한만 부여하며, 작업 과정과 이력까지 관리하는 것​이 중요합니다.

위즈헬퍼원은 단계별 통제를 통해 외부 용역 업무의 전체 접근 과정을 관리할 수 있도록 지원합니다.

필요한 외부 접근을 무조건 차단하기보다,
위즈헬퍼원으로 누가 접속하고 어떤 범위에서 작업할 수 있는지 통제하는 환경부터 점검해보시기 바랍니다.

재택근무와 원격근무가 확대되면서 사무실 밖에서 업무시스템에 접속하는 환경도 자연스럽게 늘어나고 있습니다.

문제는 사무실 내부에서 업무할 때와 달리 원격 환경에서는 사용자, 접속 단말, 네트워크 환경을 통제하기 어렵다는 점​입니다.

이 때문에 최근 원격접속 보안에서도 제로트러스트 관점이 중요해지고 있습니다.

제로트러스트는 말 그대로 기본적으로 신뢰하지 않고, 사용자와 단말을 지속적으로 확인하며 필요한 권한만 부여하는 방식​입니다.

따라서 원격근무 환경에서는 누가 접속하는지, 어떤 단말인지, 어떤 권한을 사용하는지, 접속 이후 어떤 작업을 하는지​를 지속적으로 관리할 수 있는지가 중요합니다.

그렇다면 재택·원격근무 환경에서 실제로 확인해야 할 보안 요소는 무엇일까요?

🔐 사용자 인증부터 확실하게 관리해야 합니다

제로트러스트에서는 네트워크 내부에 있거나 이미 인증을 받았다는 이유만으로 사용자를 신뢰하지 않습니다.

원격근무자가 업무시스템에 접근할 때도 접속을 요청한 사용자를 확인하고, 해당 사용자에게 필요한 권한만 부여하는 과정​이 필요합니다.

위즈헬퍼원 SE는 다음과 같은 인증 및 사용자 관리 기능을 제공합니다.

• 2-Factor 인증 및 생체인증
• 사용자별 접근 권한 설정
• IP·MAC 기반 접속 검증
• 인사 DB 연계

특히 사용자별 권한을 구분하면 모든 원격근무자에게 동일한 접근 범위를 제공하지 않고 업무에 필요한 수준으로 접근 권한을 제한할 수 있습니다.

이는 ‘한 번 인증된 사용자는 계속 신뢰한다’는 방식에서 벗어나 사용자와 권한을 기준으로 접근을 통제하는 제로트러스트의 기본 원칙과 연결됩니다.

💻 접속 환경의 보안 상태도 함께 확인해야 합니다

제로트러스트에서는 사용자만 확인해서는 충분하지 않습니다.

같은 사용자라도 어떤 단말에서 접속하는지에 따라 보안 위험이 달라질 수 있기 때문입니다.

재택근무 환경에서는 회사에서 관리하는 PC뿐 아니라 다양한 외부 환경에서 업무가 이루어질 수 있으므로, 원격접속 보안에서는 접속 단말의 보안 상태까지 함께 고려해야 합니다.

위즈헬퍼원 SE는 외부 단말의 OS 보안 상태를 확인하고, 네트워크 및 비인가 프로그램에 대한 통제를 지원합니다.

사용자 확인 → 단말 보안 상태 확인 → 접근 허용

과 같이 접속 조건을 세분화하여 원격근무 환경의 접근통제를 강화할 수 있습니다.

🛡️ 원격 업무 중 정보가 외부로 유출되지 않도록

제로트러스트의 핵심은 로그인 순간에 모든 보안 검증이 끝나는 것이 아닙니다.

정상적으로 인증된 사용자라도 원격 업무 중에는 파일을 외부로 전송하거나 화면을 캡처하는 등 새로운 보안 위험이 발생할 수 있기 때문입니다.

따라서 원격접속 보안은 접속 전 검증과 함께 접속 이후의 업무 행위까지 통제하는 방향으로 확장되어야 합니다.

위즈헬퍼원 SE는 원격 작업 과정에서 발생할 수 있는 주요 정보유출 경로를 통제합니다.

• 파일 송·수신 차단
• 클립보드 사용 제한
• 화면 캡처 차단
• 워터마크 적용
• 폴더락 기능을 통한 중요 폴더 잠금

또한 블랙 스크린 기능을 통해 원격근무 중 업무용 단말의 화면을 차단하여, 주변에 업무 화면이 노출되는 상황을 방지할 수 있습니다.

즉, 원격접속을 허용한 이후에도 업무 정보가 어떤 방식으로 외부에 노출되거나 반출될 수 있는지까지 관리하는 것입니다.

📝 원격근무 과정은 기록으로 남아야 합니다

원격으로 이루어지는 업무는 관리자가 직접 현장을 확인하기 어렵습니다.

때문에 문제가 발생했을 때 어떤 접속이 이루어졌고 어떤 업무가 진행됐는지 확인할 수 있는 기록이 필요합니다.

위즈헬퍼원 SE는 원격 업무와 관련된 다양한 이력을 관리합니다.

• 원격 세션 기록
• 작업 과정 녹화
• 접속 이력 관리
• 작업 일지 관리
• 사용자 및 업무 관련 로그 관리

이러한 기록은 원격근무 환경에서 발생한 업무를 사후에 확인하고, 필요한 감사 및 보안 점검에 활용할 수 있습니다.

📋 보안 기준까지 고려한 원격접속 환경

원격접속 보안 솔루션을 도입할 때는 기능만 확인하는 것이 아니라 조직에 적용되는 보안 기준과 요구사항을 함께 살펴볼 필요가 있습니다.

위즈헬퍼원 SE는 다음의 컴플라이언스를 준수합니다.

• 「국가 사이버보안 기본지침」 
• 「재택근무 보안 안내서 」
• 「전자금융감독규정 시행세칙」 <별표7> 

따라서 보안 요구 수준이 높은 국가·공공기관 및 금융기관의 원격근무 환경에서도 관련 기준을 고려한 보안 통제 체계를 구축할 수 있습니다.

✅ 원격접속 보안, 연결보다 중요한 것은 ‘통제’입니다

재택근무와 원격근무 환경에서 중요한 것은 단순히 밖에서도 업무시스템에 접속할 수 있는 환경을 만드는 것이 아닙니다.

사용자 인증 → 접속 환경 확인 → 원격 업무 중 정보유출 통제 → 업무 이력 관리

원격 업무가 이루어지는 전체 과정에서 필요한 보안 통제가 함께 적용되어야 합니다.

위즈헬퍼원 SE는 제로트러스트를 기반으로 한 재택근무 및 원격근무 환경을 위한 원격접속 보안 솔루션으로, 사용자 인증과 권한 관리부터 단말 보안, 정보유출 방지, 작업 기록 관리까지 원격 업무 환경에 필요한 보안 기능을 제공합니다.

원격접속부터 업무 과정까지 체계적으로 관리하고 싶다면,
위즈헬퍼원 SE로 원격근무 환경의 보안을 강화해보세요.

공공기관의 시스템 운영에서는 서버·네트워크 점검, 장애 대응 등 외부 용역업체가 원격으로 유지보수 작업을 수행하는 경우가 많습니다.

이때 중요한 것은 단순히 원격으로 접속할 수 있는 환경을 구축하는 것이 아닙니다.

누가 접속하는지, 어떤 작업을 수행하는지 사전에 확인하고 승인된 작업만 수행하도록 통제하며, 작업 과정과 결과를 기록할 수 있어야 합니다.

특히 공공기관에서 사용하는 보안제품이라면 기능뿐만 아니라 제품의 보안성과 공공부문 적용 가능성까지 함께 확인할 필요가 있습니다.

이러한 제품을 검토할 때 확인할 수 있는 기준 중 하나가 정보보호제품 신속확인입니다.

🔎 정보보호제품 신속확인이란 무엇인가요?

정보보호제품 신속확인 : 기존 인증 기준에서 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 안전성을 심의하여 공공부문에 신속하게 적용할 수 있도록 하는 제도

• 목적 : 신기술 및 융복합 제품의 신속한 공공시장 진입 지원
• 심의 기준 : 신기술 및 융복합제품 해당여부, 제품의 기능, 제품의 안전성, 제품 유지보수 방안의 적절성

즉, 신속확인제는 단순한 제품 기능 소개가 아니라, 공공기관이 안심하고 도입할 수 있음을 증명하는 공인된 보안 확인 절차입니다.

정보보호제품 신속확인을 받은 제품, 공공기관에 왜 좋을까요?

① 객관적인 보안성 확보

단순 기능 비교를 넘어 국가 공인 기관(KISA)을 통해 공공기관 내부 시스템 접속에 필요한 보안성을 검증받았으므로, 도입 제품의 보안 신뢰성을 객관적으로 확보할 수 있습니다.

② 도입 검토 절차 단축

신속확인을 획득한 제품은 '나'·'다' 그룹에 해당하는 공공기관에서 별도의 보안적합성 검증 없이 도입할 수 있습니다. 이에 따라 공공기관은 제품 검토에 드는 시간과 부담을 획기적으로 줄일 수 있습니다.

🏆 정보보호제품 신속확인을 획득한 위즈헬퍼원

이러한 신속확인을 획득한 온라인 용역 통제시스템이 바로 위즈헬퍼원입니다.

• 신속확인제 시행 이후 8번째 확인 제품
• 온라인 용역 통제시스템 분야 중 최초로 KISA 신속확인제를 획득
  
  

위즈헬퍼원은 이러한 신속확인을 바탕으로 공공기관의 외부 용역 원격접속 환경에서 필요한 보안 통제와 작업 관리 기능을 제공합니다.

🛡️ 위즈헬퍼원은 외부 용역 작업을 어떻게 통제할까요?

위즈헬퍼원의 핵심은 원격접속 자체가 아니라 외부 용역 작업의 전 과정을 관리하는 것입니다.

① 접속 전 : 사용자·단말·작업 검증

접속하기 전에 필요한 조건을 먼저 확인합니다.

• 사전 작업 신청 → 관리자 승인 후 접속
• AI 사용자 2차 검증
• 접속 단말의 OS 버전·업데이트 상태 등 보안 검사
• IP·MAC 주소 검증을 통한 허용 단말 확인
• 보안서약서 작성
• 조건을 충족하지 못한 경우 접속 제한

특히 용역업체에 상시 계정을 발급하지 않고, 4자리 난수번호를 활용한 Non-Agent 방식을 적용할 수 있어 외부 계정 관리 부담을 줄일 수 있습니다.

② 접속 중 : 승인된 작업 범위 통제

접속이 허용된 이후에도 승인된 작업 조건을 기준으로 원격 작업 환경을 관리합니다

• 유휴시간 초과 시 접속 제한
• 허용된 네트워크 외 연결 차단
• 비인가 프로그램 실행 제한
• 화면 캡처·클립보드·인쇄 차단
• 파일 송·수신 제한 및 워터마크 적용

또한 폴더락 기능을 통해 작업에 필요한 폴더만 접근하도록 설정할 수 있습니다.

중요 데이터가 외부 작업자에게 불필요하게 노출되는 것을 줄이고, 접근 범위를 작업 목적에 맞게 제한할 수 있다는 점이 특징입니다.

③ 작업 후 : 접속 및 작업 이력 기록

원격 유지보수 환경에서는 작업이 끝난 뒤에도 누가 접속했고 무엇을 수행했는지 확인할 수 있어야 합니다.

위즈헬퍼원은 다음과 같은 정보를 기록·관리합니다.

• 로그인 및 접속 이력
• 작업 이력 및 작업일지
• 작업 영상
• 파일 전송 이력
• 정책 변경 이력
• 통합 감사 로그

고도화된 기록 관리로 정보 보안을 체계적으로 강화하고 감사 대응의 효율을 극대화시킬 수 있습니다.

✅ 온라인 용역 통제시스템 도입 체크리스트

공공기관에서 온라인 용역 통제시스템 도입을 고려하고 있다면, 다음 항목을 기준으로 제품의 적합성을 확인해 볼 수 있습니다.

[  ] 정보보호제품 신속확인제를 획득한 제품인가?
[  ] 원격 접속 전 작업 신청 및 관리자 승인 절차를 지원하는가?
[  ] 상시 계정 없이(Non-Agent) 필요한 작업에 한정하여 접속할 수 있는가?
[  ] 접속 작업자의 신원과 단말 보안 상태를 확인할 수 있는가?
[  ] 승인되지 않은 작업이나 비인가 접근을 차단하는가?
[  ] 파일, 화면, 출력 등 데이터 유출 경로를 통제하는가?
[  ] 접속 및 작업 이력을 기록하고 사후 감사에 활용할 수 있는가?

위즈헬퍼원은 위 체크리스트의 모든 항목을 완벽히 충족하며,「국가사이버보안 기본지침」 제 52조 및「국가·공공기관 용역업체 보안관리 가이드라인」의 보안 요구사항을 반영한 온라인 용역 통제 환경을 제공합니다.

🔐 공공기관 온라인 용역 통제의 기준, 위즈헬퍼원

온라인 용역 통제시스템 도입 시 가장 중요한 것은 단순히 ‘원격 연결이 잘 되는가’가 아닙니다. 접속 주체를 명확히 확인하고, 승인된 작업만 통제하며, 그 과정을 투명하게 기록하는 보안 체계가 핵심입니다.

정보보호제품 신속확인을 획득한 위즈헬퍼원으로 
공공기관의 외부 용역업체 원격접속 환경을 체계적으로 관리해 보세요

매년 하반기가 되면 정부의 주요 정책과 사업을 점검하는 국정감사가 시작됩니다. 국정감사는 국회가 정부의 정책과 예산 집행, 주요 사업 등이 제대로 추진되고 있는지 살펴보고, 문제점을 지적하며 개선 방향을 요구하는 제도입니다.

📌 2026년 국정감사 일정
10월 6일 ~ 10월 27일

국정감사를 앞두고 국회입법조사처는 「2026 국정감사 이슈 분석: 정부가 답해야 할 올해의 질문Ⅰ」을 발간했습니다.

이번 보고서에는 국정감사에서 정부에 질문할 필요가 있는 '56개의 결정적 질문'이 담겼습니다. 이 가운데에는 제조업 AI 전환, 독자 AI 파운데이션 모델, 제로트러스트, 디지털 성범죄 대응 등 정부의 디지털 정책과 기술 변화에 관한 주요 이슈도 포함되어 있습니다.

디지털 전환이 빨라질수록 새로운 과제도 커집니다.

첨단제조 AI 전환, 왜 도입률은 0.1%에 머물러 있는가?

정부는 제조업 AI 전환을 국가 핵심 전략으로 추진하고 있지만, 정책 규모에 비해 실제 현장 도입 수준은 낮은 상황입니다.

2025년 제1차 스마트제조혁신 실태조사에 따르면 제조기업의 AI 도입률은 0.1%, AI 도입 예정은 1.6%, 제조 데이터·AI 전담 인력 보유는 0.8%에 그쳤습니다.

따라서 단순한 지원 규모보다 실제 AI 도입을 통해 현장의 생산성과 업무환경이 얼마나 변화했는지를 확인하는 것이 중요합니다.

독파모, 정예팀 경쟁만 하다 국내 AI 시장을 외산에 내주는 것 아닌가?

정부는 LG AI연구원, SK텔레콤, 업스테이지, 네이버클라우드, NC AI 등 5개 팀을 선정해 독자 AI 파운데이션 모델을 육성하고 있습니다.

6개월 단위 평가를 통해 성과가 낮은 팀은 탈락시키고 자원을 재배분하는 방식으로, 기술 경쟁을 통한 정예팀 육성이 핵심입니다.

하지만 기술 성능뿐 아니라 실제 국내 시장에서 얼마나 활용되고 확산되는지 역시 중요한 과제로 볼 수 있습니다.

디지털 성범죄, AI 기술로 선제적 대응 왜 안 하나?

디지털 기술이 발전하면서 새로운 위험에 대한 대응 방식도 달라지고 있습니다.

디지털 성범죄 역시 피해 신고 이후 삭제하는 사후 대응뿐 아니라 AI를 활용한 불법 콘텐츠 조기 탐지 등 선제적 대응의 필요성이 제기되고 있습니다. 삭제 지원 건수도 2024년 300,237건에서 2025년 318,020건으로 증가했습니다.

이처럼 각 이슈는 분야는 다르지만 공통적으로 기술을 도입하는 것에서 끝나지 않고 실제 환경에서 어떻게 활용하고 위험을 어떻게 통제할 것인가라는 과제를 보여줍니다.

그리고 56개의 질문 가운데에는 바로 이 보안 환경과 관련된 제로트러스트 질문도 포함되어 있습니다.

국정감사에서 언급된 제로트러스트, 외부 용역 원격접속에도 적용할 수 있을까?

제로트러스트 관점에서는 다음과 같은 기준을 살펴볼 필요가 있습니다.

 

① 누가 접속하는가: 사용자와 접속 환경을 확인할 수 있어야 합니다.

② 어떤 작업을 하는가: 작업 목적과 내용을 확인하고 승인된 작업을 기준으로 관리해야 합니다.

③ 어디까지 접근할 수 있는가: 작업에 필요한 범위만 접근하도록 통제해야 합니다.

④ 작업 중 정보가 보호되는가: 화면 캡처, 클립보드, 인쇄, 파일 전송 등 정보 유출 가능성을 관리해야 합니다.

⑤ 작업 이후에도 확인할 수 있는가: 누가 언제 접속했고 어떤 작업을 수행했는지 확인할 수 있어야 합니다.

 

즉, 외부 용역 원격접속 역시 접속 전 검증부터 작업 후 이력 관리까지 전체 과정에서 보안 원칙이 작동해야 합니다.

---

위즈헬퍼원으로 구현하는 제로트러스트 온라인 용역통제

위즈헬퍼원은 이러한 기준에 맞춰 필요한 접근은 허용하되 접속과 작업을 지속적으로 관리하는 방식으로 접근할 수 있습니다.

2026 국정감사가 던진 질문, 외부 용역 원격접속도 다시 살펴봐야 합니다

2026년 국정감사에서 다뤄지는 AI와 디지털 관련 이슈는 결국 새로운 기술과 정책이 실제 환경에서 제대로 작동하고 있는가라는 질문으로 이어집니다. 제로트러스트 역시 마찬가지입니다. 특히 외부 업체가 내부 시스템에 원격으로 접속하는 환경에서는 단순한 접속 허용을 넘어 누가, 어떤 목적으로, 어디까지 접근하고 작업했는지를 관리할 수 있는 체계가 필요합니다. 위즈헬퍼원은 이러한 외부 용역 원격작업의 전 과정을 관리할 수 있도록 지원합니다.

제로트러스트에서는 필요한 사용자에게 필요한 범위만 접근 권한을 부여하는 것이 중요합니다. 외부 용역 역시 상시 계정을 제공하기보다 실제 작업이 필요한 경우에만 필요한 범위로 접근하도록 관리하는 방식을 고려할 수 있습니다. 위즈헬퍼원은 Non-Agent 방식의 무계정 일회성 접속을 지원해 외부 작업자의 상시 계정 사용을 줄이고, 작업 단위로 원격접속을 관리할 수 있습니다.

2026 국정감사에서 주목한 제로트러스트, 이제 외부 용역 원격접속에도 적용할 때입니다.

위즈헬퍼원으로 안전한 용역통제를 시작하세요.