N2SF 환경에서 외부 용역업체의 원격 유지보수는 모든 접속을 차단하기보다, 작업에 필요한 접속을 사전에 승인하고 작업 전 과정을 통제·기록하는 방식으로 관리해야 합니다.국가정보원 「국가 망 보안체계 보안 가이드라인 1.0」(2025.9)은 원격접속(RA) 통제항목 10개를 제시하고 있습니다. 아란타의 위즈헬퍼원은 접속 전 승인·검증, 작업 중 자료 반출 통제, 작업 후 영상·로그 기록 기능 등을 통해 이러한 요구사항에 대응하는 온라인 용역통제 시스템입니다. 이제는 외부 접근을 단순히 제한하는 것을 넘어, 필요한 접근을 얼마나 안전하게 관리할 수 있는지가 중요합니다.🌐 N2SF가 중요해진 배경은 무엇인가요?생성형 AI와 클라우드, 데이터 연계 등 디지털 기술의 활용 범위가 넓어지면서 공공기관의 업무환..
병원에서는 전산시스템과 의료기기 등 다양한 IT 시스템을 운영하고 있으며, 정기점검과 장애대응을 위해 외부 전문업체의 원격 유지보수가 필요합니다.경상국립대학교병원은 업체별로 서로 다른 원격지원 방식을 사용하면서 접속 현황과 작업 내역을 통합적으로 관리하는 데 어려움이 있었습니다. 이에 '외주용역업체 원격접속 관리시스템 구매' 사업을 추진하고, 아란타의 온라인 용역통제 시스템 위즈헬퍼원을 도입했습니다. 이번 구축사례에서는 도입 배경과 원격접속 통합 관리체계 구축 과정, 주요 도입 효과까지 살펴보겠습니다.🏥 경상국립대학교병원의 원격접속 관리 과제경상국립대학교병원은 전산시스템 유지보수 업체와 의료기기 공급사 등 다양한 외부 업체의 원격지원이 필요한 환경입니다. 기존에는 업체마다 원격접속 방식이 달라 전산부서..
아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperOne)'이 조달청의 2026년 10월 '이달의 주목할 만한 조달제품'에 선정되었습니다! 🎉 위즈헬퍼원은 외부 유지보수 인력의 원격접속을 안전하게 관리하고, 작업 과정에서 발생할 수 있는 보안 위협을 통제하는 원격접속 통제 솔루션입니다. 이번 조달청 주목상품 선정 소식과 함께 위즈헬퍼원의 주요 기능과 공공기관 도입 효과를 소개합니다.🏆 위즈헬퍼원, 조달청 10월 주목상품 선정조달청은 '조달 ON AIR'를 통해 공공기관에서 활용할 수 있는 다양한 조달제품을 소개하고 있습니다.아란타의 위즈헬퍼원이 2026년 10월 주목할 만한 조달제품으로 선정되어 공공기관 구매 담당자들에게 소개되었습니다. 위즈헬퍼원은 KISA 정보보호제품 신속확인과 GS인증..
아란타의 온라인 용역통제 시스템 위즈헬퍼원(WizHelperOne) 3.0이 KISA 정보보호제품 신속확인서의 효력을 2년 연장했습니다. 이번 연장은 제품 변경사항과 보안 취약 요소 등을 검토하는 재확인 절차를 거쳐 연장됐다는 점에서 의미가 있습니다. 제품명: 위즈헬퍼원(WizHelperOne) v3.0관리번호: 제2024-002호연장 유효기간: 2028년 10월 31일까지 1. 정보보호제품 신속확인제란 무엇일까요?정보보호제품 신속확인제는 기존 보안인증 체계에 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 기능을 확인하고, 공공부문 도입을 지원하는 제도입니다. 보안기능 확인: 제품의 주요 보안기능 검토취약점 점검: 악용 가능한 보안 취약 요소 확인소프트웨어 보안약점 진단: 잠재적인 보안 ..
부산항만공사는 정보인프라 개선 사업을 통해 온라인 유지보수 및 장애관리 영역에 아란타의 위즈헬퍼원(WizHelperOne) v2.1을 구축했습니다.이번 구축은 외부 유지보수 업체의 원격 작업을 접속 전 → 작업 중 → 작업 종료 후 단계로 나누어 관리할 수 있도록 구성한 것이 특징입니다.🔧 부산항만공사 온라인 유지보수 구축 환경이번 사업에서는 다음과 같은 정보인프라 환경을 구성했습니다.업무용 PC 및 Windows 11 환경IT 인프라 관리·모니터링 솔루션온라인 유지보수 및 장애관리 환경이 가운데 위즈헬퍼원은 외부 유지보수 업체가 원격으로 시스템에 접속해 작업하는 영역에 적용했습니다.즉, 부산항만공사 전체 IT 인프라를 관리하는 것이 아니라 외부 업체의 온라인 유지보수 작업을 안전하게 관리하기 위한 영..
최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 금융권에서 해킹 및 정보 유출 사례가 잇따르고 있습니다.특히 이번 사례에서 주목할 점은 고객이 직접 이용하는 금융거래망뿐 아니라 대출 조회 서비스, 직원용 업무지원시스템, 영업지원시스템 등 외부와 연결된 업무 영역이 공격 경로로 활용됐다는 것입니다. 🚨 금융권 해킹, 외부 연결 시스템도 공격 대상주요 사례를 살펴보면 다음과 같습니다.- 신한은행 : 대출모집인용 조회 서비스를 통한 비정상 접근으로 약 2만 5천 명의 고객 정보 유출- KB국민은행 : 직원용 모바일 업무지원시스템에서 비정상적인 외부 접속 확인- 하나은행 : 영업지원시스템(ODS)에서 비정상적인 외부 접속 발생- BNK부산은행 : 외주 개발직원 관련 정보 노출 사례 확인또..
재택근무와 원격근무가 확대되면서 사무실 밖에서 업무시스템에 접속하는 환경도 자연스럽게 늘어나고 있습니다.문제는 사무실 내부에서 업무할 때와 달리 원격 환경에서는 사용자, 접속 단말, 네트워크 환경을 통제하기 어렵다는 점입니다.이 때문에 최근 원격접속 보안에서도 제로트러스트 관점이 중요해지고 있습니다.제로트러스트는 말 그대로 기본적으로 신뢰하지 않고, 사용자와 단말을 지속적으로 확인하며 필요한 권한만 부여하는 방식입니다.따라서 원격근무 환경에서는 누가 접속하는지, 어떤 단말인지, 어떤 권한을 사용하는지, 접속 이후 어떤 작업을 하는지를 지속적으로 관리할 수 있는지가 중요합니다. 그렇다면 재택·원격근무 환경에서 실제로 확인해야 할 보안 요소는 무엇일까요? 🔐 사용자 인증부터 확실하게 관리해야 합니다..
공공기관의 시스템 운영에서는 서버·네트워크 점검, 장애 대응 등 외부 용역업체가 원격으로 유지보수 작업을 수행하는 경우가 많습니다.이때 중요한 것은 단순히 원격으로 접속할 수 있는 환경을 구축하는 것이 아닙니다.누가 접속하는지, 어떤 작업을 수행하는지 사전에 확인하고 승인된 작업만 수행하도록 통제하며, 작업 과정과 결과를 기록할 수 있어야 합니다.특히 공공기관에서 사용하는 보안제품이라면 기능뿐만 아니라 제품의 보안성과 공공부문 적용 가능성까지 함께 확인할 필요가 있습니다.이러한 제품을 검토할 때 확인할 수 있는 기준 중 하나가 정보보호제품 신속확인입니다.🔎 정보보호제품 신속확인이란 무엇인가요? 정보보호제품 신속확인 : 기존 인증 기준에서 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 안..
N2SF 원격접속 보안통제, 주요 요구사항과 대응 방안은?
ahranta2026. 11. 4. 14:32
N2SF 환경에서 외부 용역업체의 원격 유지보수는 모든 접속을 차단하기보다, 작업에 필요한 접속을 사전에 승인하고 작업 전 과정을 통제·기록하는 방식으로 관리해야 합니다.
국가정보원 「국가 망 보안체계 보안 가이드라인 1.0」(2025.9)은 원격접속(RA) 통제항목 10개를 제시하고 있습니다. 아란타의 위즈헬퍼원은 접속 전 승인·검증, 작업 중 자료 반출 통제, 작업 후 영상·로그 기록 기능 등을 통해 이러한 요구사항에 대응하는 온라인 용역통제 시스템입니다.
이제는 외부 접근을 단순히 제한하는 것을 넘어, 필요한 접근을 얼마나 안전하게 관리할 수 있는지가 중요합니다.
🌐 N2SF가 중요해진 배경은 무엇인가요?
생성형 AI와 클라우드, 데이터 연계 등 디지털 기술의 활용 범위가 넓어지면서 공공기관의 업무환경과 보안 요구사항도 달라지고 있습니다.
기존 망분리 중심의 보안체계는 외부 연결을 제한하는 데 초점을 맞췄지만, 변화하는 디지털 업무환경에서는 보안 수준을 유지하면서 필요한 연결을 안전하게 허용하는 방식이 요구되고 있습니다.
N2SF의 필요성이 커진 배경은 다음과 같습니다.
디지털 업무환경 확대: 생성형 AI·클라우드·데이터 연계 및 협업 증가
기존 망분리의 한계: 외부 연결을 제한하는 방식으로는 유연한 업무 수행에 제약
보안관리 방식의 변화: 정보 중요도와 위험 수준을 고려한 차등 보안통제 필요
이러한 환경 변화에 대응하기 위해 마련된 국가 망 보안체계(N2SF)는 중요 정보에 대한 보호 수준을 유지하면서, 업무상 필요한 연결은 적절한 보안통제 아래 허용하는 방향을 제시합니다.
🔐 N2SF는 기존 망분리와 무엇이 다를까요?
기존 망분리가 네트워크 경계를 기준으로 접근을 제한하는 방식이었다면, N2SF는 사용자·단말·권한·정보흐름·데이터 등 여러 요소를 종합적으로 고려해 보안통제를 적용합니다.
특히 보호 대상 정보를 중요도에 따라 세 가지 등급으로 구분합니다.
C (Classified, 기밀): 높은 수준의 보호가 필요한 정보
S(Sensitive, 민감): 업무상 보호가 필요한 민감정보
O(Open, 공개): 공개 가능한 정보
즉, 모든 정보시스템에 일률적인 보안 기준을 적용하기보다 업무 특성과 정보의 중요도, 보안 위험을 고려해 적합한 통제 수준을 설정하는 것이 핵심입니다.
🛡️ N2SF의 주요 보안통제 항목은 무엇인가요?
N2SF는 정보와 시스템의 안전한 보호를 위해 보안통제를 여러 영역으로 나누어 제시하고 있습니다.
대표적인 보안통제 영역은 다음과 같습니다.
영역
핵심 내용
권한
필요한 사용자에게 최소한의 접근 권한 부여
인증
사용자와 단말의 신뢰성 검증
분리 및 격리
정보, 시스템 보호 및 침해 확산 방지
통제
접근과 정보 흐름 관리
데이터
데이터 저장, 전송 과정의 보호
정보자산
단말, 정보시스템 등 자산 식별 및 관리
이러한 보안 원칙은 기관 내부 사용자뿐 아니라 외부 용역업체가 정보시스템에 접근하는 원격 유지보수 환경에서도 적용할 필요가 있습니다.
🔍 N2SF 원격접속(RA), 무엇을 통제해야 할까요?
공공기관에서는 시스템 점검과 장애대응을 위해 외부 유지보수 업체의 원격접속이 필요한 경우가 많습니다.
하지만 외부 작업자에게 상시 접근 권한을 부여하거나 작업 과정에 대한 관리가 충분하지 않다면 비인가 접근, 과도한 권한 사용, 자료 유출, 작업 이력 누락 등의 보안 위험이 발생할 수 있습니다.
「N2SF 보안통제 항목 해설서」(부록 1, 2025.9)는 원격접속(RA)을 별도의 보안통제 영역으로 구분하고, 총 10개 항목을 제시하고 있습니다.
통제항목
항목명
요구 내용
RA-1
원격접속 모니터링 및 통제
원격접속 활동 모니터링 및 통제
RA-2
원격접속 세션 암호화
통신구간 암호화를 통한 세션 기밀성, 무결성 보호
RA-3
원격접속 위치통제
보안관리, 통제가 가능한 물리적 공간 또는 기술적 대책 적용
RA-4
관리자 권한 통제
제한된 조건에서 관리자 권한 허용, 실행 명령어 이력 등 유지
RA-5
원격접속 정보 유출 방지
원격접속 관련 정보의 무단 사용 및 외부 유출 방지
RA-6
원격접속 자동 종료 및 비활성화
일정 시간 경과 시 자동 종료, 목적 달성 시 비활성화
RA-7
원격 명령 신뢰성 검증
인증 체계를 활용한 명령의 무결성, 출처 검증
RA-M1
원격접속 정책 수립 및 예외 관리
허용 대상, 시간, 인증수단 정책 수립 및 예외 승인 절차 마련
RA-M2
원격접속 로그 보존 및 감사
원격접속 활동 기록 수집하고 정기 감사가 가능하도록 보존
RA-M3
원격접속 보안 점검 주기 운영
정책 이행 여부와 취약 구성을 주기적으로 점검
📋 N2SF 원격접속(RA) 통제항목, 위즈헬퍼원은 어떻게 대응할까요?
위즈헬퍼원은 외부 용역업체의 원격접속을 중계하고, 접속 신청과 승인부터 작업 종료 후 감사까지 전 과정을 통합 관리하는 온라인 용역통제 시스템입니다.
N2SF 원격접속 통제항목과 연계되는 위즈헬퍼원의 주요 기능은 다음과 같습니다.
통제항목
위즈헬퍼원 대응 기능
RA-1 모니터링 및 통제
승인 기반 접속, 접속 및 활동 로그, 작업 영상 기록
RA-2 세션 암호화
ARIA/SSL 암호화 통신
RA-3 위치통제
지정 단말 IP 및 MAC 주소 검증, 단말기 OS 검사
RA-4 관리자 권한 통제
승인된 작업에 한해 접속, 작업 영상 및 접속 로그 기록
RA-5 정보 유출 방지
인쇄/캡처/클립보드 차단, 파일 송수신 차단, 폴더락
RA-6 자동 종료, 비활성화
작업시간 및 유휴시간 초과 시 접근 차단, 일회성 접속, 세션 강제 종료
RA-7 원격 명령 신뢰성 검증
사용자 2차 인증(MFA) 지원
RA-M1 정책 수립, 예외 관리
관리자 승인 절차, 정책 변경 이력 관리
RA-M2 로그 보존, 감사
접속 및 활동 로그, 작업 영상, 파일 송/수신 이력 보관
RA-M3 보안 점검 주기 운영
정책 변경 이력 및 로그를 점검 자료로 활용
위즈헬퍼원은 접근관리·작업통제·이력확보를 중심으로 원격접속 보안 요구사항에 대응할 수 있는 다양한 기능을 제공합니다.
또한 통신구간에 ARIA/SSL 암호화를 적용하며, 기관에서 운영하는 SSL VPN을 통해 접속한 이후 위즈헬퍼원을 이용하는 방식으로 구성할 수 있습니다.
🏛️ 공공기관이 선택해 온 온라인 용역통제, 위즈헬퍼원
N2SF 환경에서는 원격접속 기능을 제공하는 것만으로 충분하지 않습니다. 누가, 언제, 어떤 단말을 이용해, 어떤 작업을 수행하는지 확인하고 접속과 작업 전반을 관리할 수 있는 체계를 마련해야 합니다.
- 공공 점유율 89%
- 국내 300여 개 공공·금융기관 도입
- KISA 정보보호제품 신속확인서 보유
- GS인증 1등급 우수제품
우리 기관 원격 유지보수, 이 5가지부터 점검하세요
N2SF 원격접속 보안통제에 대비하려면 현재 기관에서 운영하는 외부 유지보수 환경부터 확인할 필요가 있습니다.
□ 외부 작업자에게 불필요한 상시 계정이나 권한이 부여되어 있지 않은가?
□ 원격접속 전 작업 대상과 시간을 관리자가 승인하는가?
□ 지정된 단말과 IP·MAC 외에는 접속을 제한하고 있는가?
□ 파일 전송·인쇄·캡처 등 자료 반출 경로를 통제하고 있는가?
□ 원격 작업 영상과 활동 로그를 통해 작업 내역을 사후 확인할 수 있는가?
위 항목 중 하나라도 충족하지 못한다면 현재 운영 중인 원격 유지보수 보안통제 체계를 점검해 볼 필요가 있습니다.
💬 FAQ - 자주 묻는 질문
Q1. N2SF를 적용하면 기존 망분리 체계를 변경해야 하나요?
A. 반드시 변경해야 하는 것은 아닙니다. N2SF는 업무환경과 정보의 중요도에 따라 보안통제를 차등 적용하는 체계입니다. 따라서 기존 망분리의 유지 또는 변경 여부는 기관의 업무 특성, 정보 등급, 위협 분석 결과 등을 종합적으로 검토해 결정할 수 있습니다.
Q2. N2SF 환경에서도 VPN을 활용한 원격 유지보수가 가능한가요?
A. 네, 가능합니다. N2SF는 VPN 사용을 일괄적으로 금지하지 않으며, VPN은 암호화된 원격접속을 구현하는 방법 중 하나로 활용할 수 있습니다.
다만 사용자 인증, 접근권한 관리, 작업 모니터링 등의 보안통제를 함께 적용해야 합니다. 위즈헬퍼원은 기관의 SSL VPN 접속 이후 관리자 승인, 원격 작업 통제, 이력관리 기능을 제공하여 안전한 온라인 유지보수 환경 구축을 지원합니다.
Q3. 외부 용역업체에 상시 계정을 부여하면 안 되나요?
A. 상시 계정은 작업이 종료된 이후에도 접근 권한이 유지될 수 있어 계정 탈취나 권한 오남용 위험이 높아질 수 있습니다. 위즈헬퍼원은 승인된 작업에 한해 단발성 접속을 지원하여 불필요한 상시 접근을 최소화합니다.
Q4. 원격접속 기록은 얼마나 보관해야 하나요?
A. RA-M2 항목에는 모든 기관에 동일하게 적용되는 단일 보관 기간이 명시되어 있지 않습니다. 따라서 기관에 적용되는 지침과 내부 보안 정책을 기준으로 보관 기간을 설정해야 합니다. 위즈헬퍼원은 접속 로그와 작업 영상을 기관의 관리 정책에 따라 보관할 수 있도록 지원합니다.
✅ 결론
N2SF 원격접속 보안통제는 외부 접근을 무조건 차단하기보다, 필요한 접속을 허용하되 작업 전 과정을 체계적으로 관리하는 데 중점을 둡니다.
특히 공공기관의 원격 유지보수 환경에서는 다음 세 가지 보안관리 요소를 확인해야 합니다.
접근관리: 외부 작업자의 신원과 단말을 검증하고 승인된 사용자만 접속 허용
작업통제: 허용된 시간과 작업 범위 내에서 원격접속을 관리하고 자료 반출 제한
이력확보: 원격 작업 영상과 활동 로그를 기록하여 사후 확인 및 감사 지원
이러한 요구사항을 충족하려면 접근관리·작업통제·이력확보를 개별적으로 운영하기보다 하나의 체계로 연계해 관리하는 것이 효과적입니다. 아란타의 위즈헬퍼원은 외부 용역업체의 접속 승인부터 작업 통제와 이력관리까지 통합적으로 제공하는 온라인 용역통제 시스템입니다.
N2SF 대응을 준비하거나 외부 원격 유지보수 보안을 강화하려는 공공기관이라면, 위즈헬퍼원을 활용한 통합 원격접속 관리체계 구축을 검토할 필요가 있습니다.
우리 기관의 외부 유지보수 환경이 N2SF 원격접속 통제항목에 어떻게 대응하고 있는지 확인해 보세요
병원에서는 전산시스템과 의료기기 등 다양한 IT 시스템을 운영하고 있으며, 정기점검과 장애대응을 위해 외부 전문업체의 원격 유지보수가 필요합니다.
경상국립대학교병원은 업체별로 서로 다른 원격지원 방식을 사용하면서 접속 현황과 작업 내역을 통합적으로 관리하는 데 어려움이 있었습니다. 이에 '외주용역업체 원격접속 관리시스템 구매' 사업을 추진하고, 아란타의 온라인 용역통제 시스템 위즈헬퍼원을 도입했습니다.
이번 구축사례에서는 도입 배경과 원격접속 통합 관리체계 구축 과정, 주요 도입 효과까지 살펴보겠습니다.
🏥 경상국립대학교병원의 원격접속 관리 과제
경상국립대학교병원은 전산시스템 유지보수 업체와 의료기기 공급사 등 다양한 외부 업체의 원격지원이 필요한 환경입니다. 기존에는 업체마다 원격접속 방식이 달라 전산부서에서 외부 작업자의 접속 현황과 유지보수 활동을 일관되게 관리하기 어려웠습니다.
주요 관리상의 어려움은 다음과 같습니다.
접속 현황 분산 : 업체별 원격접속 여부와 작업 현황을 한눈에 파악하기 어려움
작업 이력 관리 : 시스템별 유지보수 내역을 통합적으로 확인하기 어려움
사후 대응 제약 : 보안 이슈 발생 시 업체별 기록을 개별적으로 확인해야 하는 한계
이에 경상국립대학교병원은 외부 유지보수 인력의 접속부터 작업 이력까지 일관된 기준으로 관리할 수 있는 환경을 마련하고자 했습니다.
🔐 위즈헬퍼원 기반 원격접속 통합 관리체계 구축
경상국립대학교병원은 위즈헬퍼원을 도입해 외부 유지보수 업체의 원격접속을 전산부서 중심으로 관리할 수 있는 체계를 구축했습니다. 업체마다 달랐던 원격지원 절차를 공통된 관리 기준으로 운영하고, 접속 신청부터 작업 종료 이후의 이력 확인까지 단계별로 관리할 수 있도록 했습니다.
① 접속 전|작업 신청 및 승인
외부 작업자의 접속 신청 및 관리자 승인
접속 사용자·단말 확인 및 승인된 작업만 허용
② 접속 중|원격 작업 통제
승인된 작업 범위에 따른 원격접속 통제
작업 행위 통제 및 화면녹화
③ 접속 후|작업 이력관리
접속·작업기록 및 영상 확인
사후 추적과 보안 감사 자료 활용
이처럼 위즈헬퍼원은 접속 전·중·후 전 과정을 일관된 기준으로 관리하여 병원의 외부 유지보수 보안체계 구축을 지원합니다.
🛡️ 원격접속 통합 관리에 따른 주요 구축 효과
위즈헬퍼원 도입으로 경상국립대학교병원은 외부 유지보수 업체의 원격접속을 개별적으로 관리하던 방식에서 벗어나, 전산부서가 접속 현황과 작업 내역을 통합적으로 확인하고 관리할 수 있는 기반을 마련했습니다.
주요 구축 효과는 다음과 같습니다.
접속 현황 통합 관리
여러 외부 업체의 원격접속 현황을 한곳에서 파악
관리 효율성 향상
공통된 승인·통제 절차로 유지보수 업무를 일관되게 관리
사후 대응 강화
접속 및 작업기록을 활용한 이력 추적과 보안 감사 지원
특히 전산부서에서 외부 작업자의 접속을 승인하고 유지보수 활동을 확인할 수 있어, 원격접속에 대한 관리 책임과 통제 기준을 보다 명확하게 적용할 수 있게 됐습니다.
이를 통해 경상국립대학교병원은 정기점검과 장애대응에 필요한 원격 유지보수를 지원하면서도, 외부 작업에 대한 보안 관리를 강화할 수 있는 환경을 구축했습니다.
💡 안전한 온라인 유지보수 환경을 위한 선택
경상국립대학교병원 구축사례는 여러 외부 업체가 참여하는 원격 유지보수 환경에서 접속 승인과 작업 통제, 이력 관리를 하나의 관리체계로 운영할 수 있다는 점을 보여줍니다.
아란타의 위즈헬퍼원은 이러한 원격접속 관리에 필요한 기능을 제공하는 온라인 용역통제 시스템으로, 제로트러스트 보안 원칙을 반영한 접근통제를 지원합니다.
또한 KISA 정보보호제품 신속확인을 획득하고 효력을 연장했으며, '국가 사이버보안 기본지침 (舊 국가 정보보안 기본지침)'과 '국가·공공기관 용역업체 보안관리 가이드라인'을 준수합니다.
외부 유지보수 업체의 원격접속 관리가 고민이라면, 위즈헬퍼원을 통해 안전하고 체계적인 온라인 유지보수 환경을 구축해보세요.
아란타의 온라인 용역통제 시스템 '위즈헬퍼원(WizHelperOne)'이 조달청의 2026년 10월 '이달의 주목할 만한 조달제품'에 선정되었습니다! 🎉 위즈헬퍼원은 외부 유지보수 인력의 원격접속을 안전하게 관리하고, 작업 과정에서 발생할 수 있는 보안 위협을 통제하는 원격접속 통제 솔루션입니다.
이번 조달청 주목상품 선정 소식과 함께 위즈헬퍼원의 주요 기능과 공공기관 도입 효과를 소개합니다.
🏆위즈헬퍼원, 조달청 10월 주목상품 선정
조달청은 '조달 ON AIR'를 통해 공공기관에서 활용할 수 있는 다양한 조달제품을 소개하고 있습니다.
아란타의 위즈헬퍼원이 2026년 10월 주목할 만한 조달제품으로 선정되어 공공기관 구매 담당자들에게 소개되었습니다.
위즈헬퍼원은 KISA 정보보호제품 신속확인과 GS인증 1등급을 확보한 제품으로, 공공기관의 보안 요구에 대응하는 다양한 원격접속 통제 기능을 제공합니다.
또한 300여 공공기관 및 지방자치단체 구축 경험을 바탕으로 다양한 공공 IT 환경에서 활용되고 있습니다.
공공기관은 정보시스템 점검과 장애 대응을 위해 외부 전문업체의 원격 유지보수가 필요한 경우가 많습니다.
하지만 외부 인력이 기관 내부 시스템에 접근하는 과정에서는 비인가 접속, 권한 오남용, 중요 정보 유출 등의 보안 위험이 발생할 수 있습니다. 이러한 위험을 줄이기 위해서는 단순한 원격제어를 넘어 접속 권한부터 작업 과정, 이력까지 체계적으로 관리하는 용역통제 보안체계가 필요합니다.
위즈헬퍼원은 원격접속 신청·승인부터 작업 통제, 기록 관리까지 전 과정을 통합 관리하는 온라인 용역 통제시스템입니다.
접속 전: 사용자·단말기 검증 및 관리자 승인
접속 중: 원격작업 모니터링 및 자료유출 통제
접속 후: 작업기록 보존 및 보안 감사 지원
특히 모든 접근을 사전에 검증하고 필요한 권한만 부여하는 제로트러스트(Zero Trust) 보안 원칙을 적용한 원격접속 통제 기능을 제공합니다.
이를 통해 공공기관은 외부 유지보수 인력의 원격접속을 기관의 보안관리 체계 안에서 통제하고, 안전한 원격 유지보수 환경을 구축할 수 있습니다.
🔐 위즈헬퍼원의 주요 보안 기능
위즈헬퍼원은 원격접속 전·중·후 단계에 필요한 보안 기능을 제공하여 외부 용역업체의 접근과 작업 과정을 체계적으로 관리합니다.
① 철저한 사전 검증과 접근 권한 통제
외부 작업자의 신원과 접속 단말기의 보안 상태를 확인하고, 승인된 사용자에게만 필요한 접근 권한을 부여합니다.
이는 사용자와 단말기를 검증하고 최소 권한을 부여하는 제로트러스트 보안 원칙과 연결되는 접근관리 방식입니다.
관리자 사전 승인 및 다중요소인증(MFA)
IP·MAC 주소 기반 단말기 검증
백신 및 운영체제 보안 상태 점검
Non-Agent 기반 단발성 원격접속
② 실시간 작업 통제와 자료유출 방지
원격접속이 승인된 이후에도 작업 과정에서 발생할 수 있는 보안 위협을 지속적으로 관리합니다.
온라인 유지보수 및 장애대응 중에도 원격작업자의 활동을 모니터링하고, 승인된 작업 범위를 벗어나는 행위를 제한하여 보안성을 강화합니다.
파일 송·수신 및 클립보드 사용 제한
화면 캡처 통제
원격작업 실시간 모니터링
유휴시간·작업시간 초과 시 접속 차단
③ 작업기록 관리 및 보안 감사 지원
원격 유지보수 작업이 종료된 이후에도 모든 작업 내역을 체계적으로 관리할 수 있습니다.
장애대응 및 시스템 점검 과정에서 수행된 작업을 기록하여 사후 확인과 보안 감사에 활용할 수 있도록 지원합니다.
원격작업 화면 녹화
작업 영상 및 활동 로그 1년 이상 보존
정책 변경·파일 송수신 이력 관리
작업캘린더 기반 유지보수 일정 관리
위즈헬퍼원 도입 효과 : 보안 강화부터 업무 효율 향상까지
위즈헬퍼원은 외부 유지보수 인력의 원격접속 보안을 강화하는 동시에 공공기관의 유지보수 관리 업무를 효율적으로 운영할 수 있도록 지원합니다.
외부 원격접속 보안 강화 : 사용자·단말기 검증과 관리자 승인 기반 접근 통제를 통해 외부 용역업체의 접속 권한을 체계적으로 관리합니다. 또한 원격작업 중 발생할 수 있는 자료유출 위험을 줄여 기관 내부 정보시스템의 보안성을 높일 수 있습니다.
유지보수 시간과 업무 부담 절감 : 외부 전문 인력이 현장 방문 없이 원격으로 시스템을 점검하고 장애에 대응할 수 있어 유지보수 업무의 신속성과 효율성을 높입니다. 작업 신청과 승인, 일정 관리도 체계화하여 담당자의 관리 부담을 줄일 수 있습니다.
체계적인 보안 관리 및 감사 대응 : 원격작업 영상과 접속 로그를 통합 관리하여 외부 인력의 작업 내역을 확인할 수 있습니다. 보안사고 발생 시 관련 작업을 추적하고, 내부 점검 및 보안 감사에 필요한 자료를 확보하는 데 도움이 됩니다.
공공기관 보안관리 요구사항 대응 : 국가정보원 「국가 사이버보안 기본지침(舊국가 정보보안 기본지침)」및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수합니다. 이를 통해 공공기관은 외부 유지보수 과정의 보안관리 체계를 강화하고 보다 체계적으로 원격접속을 관리할 수 있습니다.
🛒 조달청 디지털서비스몰에서 위즈헬퍼원을 만나보세요
공공기관의 안전한 온라인 유지보수 환경 구축을 고민하고 계신가요?
위즈헬퍼원(WizHelperOne)은 조달청 디지털서비스몰에 등록된 온라인 용역통제 시스템으로, 외부 유지보수 인력의 원격접속부터 작업 이력 관리까지 체계적인 보안 환경 구축을 지원합니다.
조달청 디지털서비스몰에서 ‘위즈헬퍼원’ 또는 ‘용역통제’를 검색해 제품의 상세 정보를 확인하고 구매해 보세요.
최근 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 금융권에서 해킹 및 정보 유출 사례가 잇따르고 있습니다.
특히 이번 사례에서 주목할 점은 고객이 직접 이용하는 금융거래망뿐 아니라 대출 조회 서비스, 직원용 업무지원시스템, 영업지원시스템 등 외부와 연결된 업무 영역이 공격 경로로 활용됐다는 것입니다.
🚨 금융권 해킹, 외부 연결 시스템도 공격 대상
주요 사례를 살펴보면 다음과 같습니다.
- 신한은행 : 대출모집인용 조회 서비스를 통한 비정상 접근으로 약 2만 5천 명의 고객 정보 유출 - KB국민은행 : 직원용 모바일 업무지원시스템에서 비정상적인 외부 접속 확인 - 하나은행 : 영업지원시스템(ODS)에서 비정상적인 외부 접속 발생 - BNK부산은행 : 외주 개발직원 관련 정보 노출 사례 확인
또한 AI 기반 침투 도구가 활용된 정황까지 확인되면서 외부에 연결된 시스템과 접근 경로에 대한 지속적인 관리의 중요성이 커지고 있습니다.
금융당국은 공격 IP를 공유하고 외부 노출 자산과 취약점에 대한 자체 점검을 요청했으며, 점검 과정에서 총 523건의 취약점이 확인됐습니다.
결국 외부와 연결된 시스템은 공격 가능성을 고려해 누가, 어떤 환경에서, 어떤 범위로 접근하는지 지속적으로 관리하는 것이 중요합니다.
🔗 외부 접근, 차단보다 ‘통제’가 중요합니다
외부에서 시스템에 접근하는 환경에서는 단순히 접근을 허용하거나 차단하는 것만으로 충분하지 않습니다.
접근이 필요한 경우에도 다음과 같은 단계별 관리가 필요합니다.
① 접속 전 : 누가 접근하는지, 어떤 단말과 환경인지 검증 ② 접속 중 : 필요한 범위에서만 시스템과 권한 허용, 접근 과정에서 발생할 수 있는 정보유출 행위 통제 ③ 접속 후 : 작업 이력과 활동 기록 확인
즉, 외부 접근을 무조건 차단하는 것이 아니라 필요한 접근은 허용하되, 접속 전부터 이후까지 단계적으로 통제할 수 있는 환경이 필요합니다.
이러한 접근통제 원칙은 외부에서 내부 시스템에 접근하는 다양한 업무 환경에서 중요한 보안 기준으로 활용될 수 있습니다.
🔐 필요한 외부 접근, 위즈헬퍼원으로 통제할 수 있습니다
아란타의 위즈헬퍼원(WizhelperOne)은 외부 용역업체의 내부 시스템 접근을 대상으로 접속 전부터 작업 이후까지 관리하는 온라인 용역통제 시스템입니다.
위즈헬퍼원은 원격접속 자체에 초점을 두기보다 접속 전 승인 → 접근 범위 통제 → 작업 중 정보유출 방지 → 작업 후 이력 관리로 이어지는 단계별 통제 환경을 제공합니다.
01. 접속 전 : 승인된 작업만 접근 허용
외부 작업자가 시스템에 접속하기 전에 작업의 필요성과 사용자·단말 환경을 확인할 수 있습니다.
- 관리자 사전 작업 승인 - 사용자 MFA 인증 - 보안서약서 징구 - 단말 OS 업데이트·백신 상태 등 보안사항 검사 - IP·MAC 주소 검증
또한 Non-Agent 기반 무계정 접속을 지원해 별도의 외부 업체 계정을 생성하지 않고도 필요한 작업에 한해 일회성 접속이 가능합니다.
관리자가 생성한 난수번호를 작업자가 입력하는 방식으로 접속하기 때문에 상시 계정을 운영하지 않고도 승인된 작업을 진행할 수 있습니다.
02. 접속 중 : 필요한 범위에서만 작업 통제
접속이 승인된 이후에도 모든 시스템과 기능에 자유롭게 접근할 수 있도록 할 필요는 없습니다.
위즈헬퍼원은 업체별 권한과 대상 시스템, 접속 시간 등을 기준으로 작업 범위를 제한하고 관리할 수 있습니다.
- 업체별 접근 권한 설정 - 대상 시스템별 접근 관리 - 접속 가능 시간 설정 - 승인되지 않은 접근 제한
여기에 원격 작업 과정에서 발생할 수 있는 정보유출 행위도 함께 통제합니다.
- 화면 캡처·인쇄·클립보드 차단 - 파일 송·수신 차단 - 폴더락 기능을 통한 중요 폴더 및 파일 관리 - 작업 화면 워터마크 적용
따라서 단순히 “접속할 수 있는가”를 넘어 “접속 후 무엇을 할 수 있는가”까지 관리할 수 있습니다.
03. 작업 후 : 접속과 작업 이력까지 관리
작업이 종료된 이후에는 승인된 작업이 실제로 수행됐는지 확인하고, 문제가 발생했을 때 관련 기록을 추적할 수 있어야 합니다.
위즈헬퍼원은 접속 및 작업 정보를 기록해 사후 확인과 감사 대응을 지원합니다.
- 접속 및 작업 이력 기록 - 작업 화면 영상 녹화 - 작업일지 관리 - 작업 캘린더를 통한 일정 및 진행 상태 관리 - 정책 변경 이력 확인
이를 통해 누가, 언제, 어떤 승인에 따라 접속했으며 어떤 작업을 수행했는지 사후에 확인할 수 있습니다.
🏢 공공기관 환경에서 검증된 온라인 용역통제
위즈헬퍼원은 국가·공공기관 및 지방자치단체를 중심으로 구축·운영되며 공공 분야의 보안 요구사항에 대응해왔습니다.
공공기관 및 지방자치단체 300여 곳 구축·운영
공공시장 점유율 89%
정보보호제품 신속확인제 획득
특히 위즈헬퍼원은 「국가 사이버보안 기본지침」 및 「국가·공공기관 용역업체 보안관리 가이드라인」을 준수한 외부 용역 접근통제 환경을 지원합니다.
✅ 필요한 접근만 허용하는 보안 환경
금융권 사례처럼 외부와 연결된 시스템을 대상으로 한 공격 가능성이 커지는 환경에서는 단순히 접근을 차단하는 것만으로는 충분하지 않습니다.
누가 접근하는지 확인하고, 필요한 권한만 부여하며, 작업 과정과 이력까지 관리하는 것이 중요합니다.
위즈헬퍼원은 단계별 통제를 통해 외부 용역 업무의 전체 접근 과정을 관리할 수 있도록 지원합니다.
필요한 외부 접근을 무조건 차단하기보다, 위즈헬퍼원으로 누가 접속하고 어떤 범위에서 작업할 수 있는지 통제하는 환경부터 점검해보시기 바랍니다.
공공기관의 시스템 운영에서는 서버·네트워크 점검, 장애 대응 등 외부 용역업체가 원격으로 유지보수 작업을 수행하는 경우가 많습니다.
이때 중요한 것은 단순히 원격으로 접속할 수 있는 환경을 구축하는 것이 아닙니다.
누가 접속하는지, 어떤 작업을 수행하는지 사전에 확인하고 승인된 작업만 수행하도록 통제하며, 작업 과정과 결과를 기록할 수 있어야 합니다.
특히 공공기관에서 사용하는 보안제품이라면 기능뿐만 아니라 제품의 보안성과 공공부문 적용 가능성까지 함께 확인할 필요가 있습니다.
이러한 제품을 검토할 때 확인할 수 있는 기준 중 하나가 정보보호제품 신속확인입니다.
🔎정보보호제품 신속확인이란 무엇인가요?
KISA 한국인터넷진흥원
정보보호제품 신속확인 : 기존 인증 기준에서 평가기준이 마련되지 않은 신기술·융복합 정보보호제품의 보안성과 안전성을 심의하여 공공부문에 신속하게 적용할 수 있도록 하는 제도
목적 : 신기술 및 융복합 제품의 신속한 공공시장 진입 지원
심의 기준 : 신기술 및 융복합제품 해당여부, 제품의 기능, 제품의 안전성, 제품 유지보수 방안의 적절성
즉, 신속확인제는 단순한 제품 기능 소개가 아니라, 공공기관이 안심하고 도입할 수 있음을 증명하는 공인된 보안 확인 절차입니다.
정보보호제품 신속확인을 받은 제품, 공공기관에 왜 좋을까요?
① 객관적인 보안성 확보
단순 기능 비교를 넘어 국가 공인 기관(KISA)을 통해 공공기관 내부 시스템 접속에 필요한 보안성을 검증받았으므로, 도입 제품의 보안 신뢰성을 객관적으로 확보할 수 있습니다.
② 도입 검토 절차 단축
신속확인을 획득한 제품은 '나'·'다' 그룹에 해당하는 공공기관에서 별도의 보안적합성 검증 없이 도입할 수 있습니다. 이에 따라 공공기관은 제품 검토에 드는 시간과 부담을 획기적으로 줄일 수 있습니다.
🏆정보보호제품 신속확인을 획득한 위즈헬퍼원
이러한 신속확인을 획득한 온라인 용역 통제시스템이 바로 위즈헬퍼원입니다.
신속확인제 시행 이후 8번째 확인 제품
온라인 용역 통제시스템 분야 중 최초로 KISA 신속확인제를 획득
제품명
위즈헬퍼원 3.0
관리번호
제 2024-002호
인증일
2024.11.1~2026.10.31
인증기관
한국인터넷진흥원(KISA)
위즈헬퍼원은 이러한 신속확인을 바탕으로 공공기관의 외부 용역 원격접속 환경에서 필요한 보안 통제와 작업 관리 기능을 제공합니다.
🛡️위즈헬퍼원은 외부 용역 작업을 어떻게 통제할까요?
위즈헬퍼원의 핵심은 원격접속 자체가 아니라 외부 용역 작업의 전 과정을 관리하는 것입니다.
① 접속 전 : 사용자·단말·작업 검증
접속하기 전에 필요한 조건을 먼저 확인합니다.
사전 작업 신청 → 관리자 승인 후 접속
AI 사용자 2차 검증
접속 단말의 OS 버전·업데이트 상태 등 보안 검사
IP·MAC 주소 검증을 통한 허용 단말 확인
보안서약서 작성
조건을 충족하지 못한 경우 접속 제한
특히 용역업체에 상시 계정을 발급하지 않고, 4자리 난수번호를 활용한 Non-Agent 방식을 적용할 수 있어 외부 계정 관리 부담을 줄일 수 있습니다.
② 접속 중 : 승인된 작업 범위 통제
접속이 허용된 이후에도 승인된 작업 조건을 기준으로 원격 작업 환경을 관리합니다
유휴시간 초과 시 접속 제한
허용된 네트워크 외 연결 차단
비인가 프로그램 실행 제한
화면 캡처·클립보드·인쇄 차단
파일 송·수신 제한 및 워터마크 적용
또한 폴더락 기능을 통해 작업에 필요한 폴더만 접근하도록 설정할 수 있습니다.
중요 데이터가 외부 작업자에게 불필요하게 노출되는 것을 줄이고, 접근 범위를 작업 목적에 맞게 제한할 수 있다는 점이 특징입니다.
③ 작업 후 : 접속 및 작업 이력 기록
원격 유지보수 환경에서는 작업이 끝난 뒤에도 누가 접속했고 무엇을 수행했는지 확인할 수 있어야 합니다.
위즈헬퍼원은 다음과 같은 정보를 기록·관리합니다.
로그인 및 접속 이력
작업 이력 및 작업일지
작업 영상
파일 전송 이력
정책 변경 이력
통합 감사 로그
고도화된 기록 관리로 정보 보안을 체계적으로 강화하고 감사 대응의 효율을 극대화시킬 수 있습니다.
✅온라인 용역 통제시스템 도입 체크리스트
공공기관에서 온라인 용역 통제시스템 도입을 고려하고 있다면, 다음 항목을 기준으로 제품의 적합성을 확인해 볼 수 있습니다.
[ ] 정보보호제품 신속확인제를 획득한 제품인가? [ ] 원격 접속 전 작업 신청 및 관리자 승인 절차를 지원하는가? [ ] 상시 계정 없이(Non-Agent) 필요한 작업에 한정하여 접속할 수 있는가? [ ] 접속 작업자의 신원과 단말 보안 상태를 확인할 수 있는가? [ ] 승인되지 않은 작업이나 비인가 접근을 차단하는가? [ ] 파일, 화면, 출력 등 데이터 유출 경로를 통제하는가? [ ] 접속 및 작업 이력을 기록하고 사후 감사에 활용할 수 있는가?
위즈헬퍼원은 위 체크리스트의 모든 항목을 완벽히 충족하며,「국가사이버보안 기본지침」 제 52조 및「국가·공공기관 용역업체 보안관리 가이드라인」의 보안 요구사항을 반영한 온라인 용역 통제 환경을 제공합니다.
🔐공공기관 온라인 용역 통제의 기준, 위즈헬퍼원
관련 법적 규제 및 지침 준수 - 국가 사이버보안 기본지침 - 국가·공공기관 용역업체 보안관리 가이드라인
KISA 신속확인 인증 한국인터넷진흥원(KISA) 신속확인 인증으로 신뢰성과 품질 검증
GS인증 1등급 품질과 기능성을 국가 공인 시험기관으로부터 검증받은 GS인증 1등급 제품
전구간 암호화 통신 국정원 검증필 암호 모듈과 ARIA 암호화 적용으로 신뢰성 높은 보안 통신 제공
보안성 검토 통과 사례 국가기관 및 공공기관의 보안성 검토 대상 시스템 구축에 적용된 운영 사례 보유
국내 점유율 1위 - 국내 300여개의 국가·공공기관 및 지자체 - 온라인 용역 통제시스템 점유율 1위
온라인 용역 통제시스템 도입 시 가장 중요한 것은 단순히 ‘원격 연결이 잘 되는가’가 아닙니다. 접속 주체를 명확히 확인하고, 승인된 작업만 통제하며, 그 과정을 투명하게 기록하는 보안 체계가 핵심입니다.
정보보호제품 신속확인을 획득한 위즈헬퍼원으로 공공기관의 외부 용역업체 원격접속 환경을 체계적으로 관리해 보세요