국가종합전자조달시스템(나라장터) 전자입찰을 해킹으로부터 더욱 안전하게 보호할 수 있는 방안이 추진된다.
조달청(청장 민형종)은 나라장터 전자입찰의 안전성을 강화하기 위해 조달기업에게 나라장터용 가상 PC를 제공하는 '제2단계 가상입찰 서비스 구축사업'을 착수하여 금년 10월부터 서비스를 제공한다고 6월 24일 밝혔다.
조달청에 따르면 이러한 가상입찰 서비스는 나라장터 서버에 비해 상대적으로 보안이 취약한 공공기관 및 조달기업 PC에 악성코드를 감염시켜 입찰정보를 유출하거나 변조·조작하는 부정행위를 원천적으로 차단하기 위해 도입되는데, 지난 해 서울중앙지검에서는 2012년 9월 이전에 집행된 일부 전자입찰에서 악성코드를 이용한 해킹을 통해 부정낙찰 사건이 적발되었다고 발표하기도 했다.
나라장터 가상입찰 서비스는 이용자별 특성을 고려하여 2가지 방식의 기술이 적용된다.
지난 해 12월부터 적용했던 제1단계 가상입찰 서비스는 '클라우드 서버 가상화방식'으로, 조달기업이 나라장터에 접속하면 보안성이 확보된 나라장터 전용 가상 PC(최적화된 OS, 이용환경 설치)를 제공하고 조달기업의 투찰업무는 가상 PC에서 처리됨에 따라 해킹 차단할 수 있다.
사용자가 많지 않은 점을 감안해 사용자 PC는 화면만 사용하고 예가작성은 나라장터에서 제공하는 보안안전지대인 가상화 서버에서 처리하는 방식으로, 작년 12월부터 공공기관에 우선 적용하여 그간 12,137개 기관에서 총 151,280건의 예정가격 작성 업무를 처리하여 해킹을 원천 차단하는 성과를 거두고 있다.
금번 제2단계 조달기업 PC에 적용하는 방식은 '클라이언트 PC 가상화방식'으로, 동시 접속자수가 많고 지문보안토큰이 사용되는 점 등을 고려하여 조달기업의 PC에 나라장터 전용 가상 PC를 제공하고 가상 PC에서 처리된 입찰금액 및 예가추첨 등 정보가 나라장터 서버에 전송되는 방식이다.
물리적인 PC에서 가상 PC는 실행 전에 운영체제(OS) 조작 및 위·변조 여부 등 무결성을 자동 검증하고, 가상 PC는 나라장터 접속만 허용되며 외부 원격제어에 의한 해킹을 원천 차단하여 보안성을 확보하게 된다.
조달청 백명기 전자조달국장은 "기존 물리적 PC는 갈수록 지능화·고도화되고 있는 해킹 위험에 노출되어 있다"며, "안전한 전자거래를 위한 최적의 수단으로 가상화 서비스를 도입하게 되었고, 앞으로도 나라장터 보안을 지속적으로 강화할 예정이다"라고 밝혔다.
|
