가상화 및 네트워킹 기술분야의 시트릭스(www.citrix.co.kr 사장: 오세호)는 국민연금공단(www.nps.or.kr CEO: 최광 이사장)이 자사의 데스크탑 가상화 솔루션인 XenDesktop(이하, 젠데스크탑)을 도입하여 본부 전체직원에 대하여 망분리 프로젝트를 성공적으로 마쳤다고 밝혔다.
국민연금공단은 2012년 파일럿프로젝트로 젠데스크탑을 활용한 논리적 망분리 시스템을 시범 도입했으며, 공단은 이를 통해 얻은 노하우를 기반으로, 2013년 하반기부터 본부 직원 800명에 대한 논리적 망분리 시스템 구축을 단행, 향후 전 공단으로 확산할 예정이라고 밝혔다.
이번 국민연금공단 망분리는 초기화 방식의 데스크탑 가상화 방식을 사용하였다. 초기화 방식이란 사용자가 컴퓨터에서 로그오프할 경우 데스크탑의 운영시스템을 처음 받은 상태로 되돌려 놓는 방식이다. 공단은 이를 통해 컴퓨터 사용 중 혹시라도 컴퓨터에 남아 있을 수 있는 악성코드를 사용자의 로그오프와 동시에 제거하게 됨으로써 보안의 견고함을 높였다.
또한 망분리시스템 구축으로 인해 사용자가 겪는 어려움을 최소화 시키기 위하여 인터넷 업무에 관련된 부분만 논리적으로 망분리를 하는 방식을 취하였다. 본 방식은 사용자가 인터넷을 사용할 때 서버를 통해 접근하게 하는 것으로 인터넷을 통해 감염되는 각종 악성코드 유입을 방지할 수 있는 장점이 있다.
추가적으로 인력변화에 탄력적으로 대응할 수 있도록 공유(Pool)방식의 운영기법을 도입했다. 이 방식을 활용하면 공단의 인력이 예상치 않게 증가했을 경우 가상화된 데스크탑 리소스를 공유할 수 있으므로 IT운영에 있어서의 효율성이 증대되고 비용도 절감될 수 있다.
국민연금공단 정보화 기획본부 양동석 본부장은 “이번 망분리 시스템은 시스템구축으로 인해 야기될 직원들의 불편함을 최소화시키면서도 정보 보안을 강화시키는데 그 목적을 두었다”면서 ”망분리 시스템 구축을 통해 보다 안정적인 대국민서비스를 지원할 수 있게 되었을 뿐 아니라 향후 IT운영에 있어 효율성이 증대된 것을 기쁘게 생각한다”고 밝혔다.
시트릭스 코리아 오세호 사장은 “국민연금의 망분리 구축 사례는 공단 내부의 기존 시스템을 고려하여 도입비용의 경제성과 사용자의 편의성에 중점을 두어 망분리를 구축한 공공기관의 대표적인 망분리 사례”라면서”이번 사례가 향후 공공기관의 망분리 모범사례가 될 수 있도록 국민연금공단의 안정적인 시스템 사용을 위해 지원을 아끼지 않을 것이다.”라고 밝혔다.
