안녕하세요, 아이웍스 디지털인프라사업본부 공공&조달솔루션팀입니다.
이번에 저희 팀에서 진행하는 조달 프로모션을 안내드립니다. 나라장터를 통해 수요기관에서 아이엑스엠(IXM) 컴퓨터서버를 도입하실 경우, 2차 인증(다중인증) 솔루션인 'BaroPAM'을 6개월 동안 무상으로 사용하실 수 있는 소프트웨어 라이선스를 제공해 드립니다. IXM 서버를 제안 중이신 파트너사 여러분께서는 끝까지 읽어봐 주시면 좋을 것 같습니다.
왜 지금 2차 인증이 필요할까요?
최근 지능형 랜섬웨어와 해킹 공격은 AI 기반 학습 모델까지 활용해 정상 사용자의 계정과 세션을 탈취하고, 정상 권한으로 위장해 내부망 경계를 무너뜨리는 방식으로 진화하고 있습니다. IBM의 2024년 보고서에 따르면 주요 인프라 공격의 상당수가 패치, 2차 인증, 최소 권한 원칙 등 기본적인 보안 조치를 지키지 않아 발생했고, MS 조사에서는 다중 인증(MFA) 적용만으로 계정 공격의 99.9%를 차단할 수 있다는 결과도 나왔습니다.
제도적으로도 2차 인증의 중요성은 계속 커지고 있습니다.
- 2026년도 국정원 사이버보안 평가지표: 업무시스템 사용자 인증·점검, 원격근무시스템 로그인 등에 다중인증 적용 여부가 평가 항목(배점 2점)으로 반영됩니다.
- 개인정보보호법(안전성 확보조치 기준): 개인정보처리시스템 접속 시 아이디·비밀번호 외 OTP, 인증서, 생체인식 등 추가 인증 수단 적용을 규정하고 있으며, 관리자 계정·외부망 접속 시에는 2차 인증이 사실상 필수입니다.
- ISMS-P 인증 및 정보보호공시 의무: 안전한 인증절차 적용을 요구하며, 상장기업의 정보보호공시 의무 대상도 2027년부터 모든 상장사로 확대됩니다.
즉, 수요기관 입장에서도 2차 인증 도입은 '있으면 좋은 것'이 아니라 규제 대응을 위한 필수 요건에 가까워지고 있습니다.
BaroPAM은 어떤 솔루션인가요?
BaroPAM은 다양한 운영체제와 애플리케이션에 플러그인 방식으로 적용 가능한 인증모듈(PAM) 기반의 다계층 인증(제로 트러스트) 솔루션입니다. "아무도 믿지 말고, 모든 접근을 매 순간 검증하라(Never Trust, Always Verify)"는 제로 트러스트 원칙을 시스템 최하단부터 구현합니다.
BaroPAM OTP 인증키 화면
핵심 아키텍처 특징 5가지는 다음과 같습니다.
- OS 커널 레벨 PAM 인증: 사용자 공간이 아닌 보호된 커널 공간에서 동작해 인증 우회가 불가능합니다.
- OS 커널 내 실시간 탐지·차단: 이상 인증 시도를 즉시 탐지해 AI가 패턴을 학습할 기회 자체를 없앱니다.
- 휘발성 무서버(Serverless) 구조 + 동적 Seed: 별도 인증 서버 없이, 인증 순간 생성 후 즉시 파기되는 가변 동적 키를 사용합니다.
- 임계치 기반 인증 실패 차단: 인증 실패를 5회 이하로 제한해 무차별 대입 공격을 방어합니다.
- 제로 트러스트 기반 다계층 인증: 네트워크, OS, 데이터베이스, 저장장치 등 모든 정보자산에 독립적으로 적용됩니다.
기존 2차 인증 솔루션과 무엇이 다른가요?
| 인증 구조 | 중앙 집중형(별도 인증 서버·DB 필수) | 탈중앙화 분산형(자산별 독립 모듈) |
| 장애 취약성 | 인증 서버 장애 시 전사 서비스 마비 위험 | 서버·DB가 없어 장애·부하 리스크 없음 |
| 네트워크 의존성 | 통신 장애 시 인증 불가(폐쇄망 적용 어려움) | 통신 불필요, 무중단 동작 |
| 방어 영역 | 사용자 공간(관리자 권한 탈취 시 무력화) | OS 커널 레벨(보안 모듈 우회 불가) |
| 대응 속도 | 사후 로그 분석(수초~수분 소요) | 인증 시점 즉시 개입(밀리초 단위) |
| 지원 환경 | 제한적 | Windows, Linux, Unix(AIX·HP-UX·Solaris 등) 등 이기종 서버·네트워크·DB·저장장치까지 폭넓게 지원 |
이러한 구조 덕분에 내부망에 침투한 랜섬웨어의 측면 이동(Lateral Movement) 시도를 커널 레벨에서 차단하고, 기존에 투자된 보안 시스템을 폐기하거나 수정할 필요 없이 모듈 추가만으로 제로 트러스트 환경을 구축할 수 있다는 것이 BaroPAM의 강점입니다.
나라장터 등록 정보
BaroPAM은 이미 나라장터에 정식 등록되어 있는 제품으로, 조달 절차를 통해 바로 도입하실 수 있습니다.
BaroPAM은 이미 나라장터에 정식 등록되어 있는 제품으로, 조달 절차를 통해 바로 도입하실 수 있습니다.
- 제품명: 인증서버소프트웨어, 누리아이티, BaroPAM v1.0, Server 인증모듈, Agent
- 나라장터 분류: 인증서버소프트웨어(4323320101) / 식별번호 26172763
- 계약 형태: 다수공급자계약(MAS), 계약종료일 2029.04.21
- 원산지: 대한민국 / 인도조건: 현장설치도 / 납품기한: 30일(납품요구일로부터) / 공급가능지역: 전지역
- 나라장터 등록가: 1,100,000원
프로모션 대상 및 신청 안내
현재 나라장터를 통해 아이엑스엠(IXM) 컴퓨터서버를 제안 중이신 파트너사 여러분께서는 이번 프로모션을 꼭 활용해 보시기 바랍니다. IXM 서버 도입과 함께 BaroPAM 2차 인증 솔루션을 함께 제안하시면, 위에서 말씀드린 정보보호 규제 대응 요건까지 함께 충족시켜드릴 수 있어 수요기관 제안 시 경쟁력 확보에도 도움이 되실 것으로 기대합니다.
프로모션 신청 및 제안 관련 문의는 공공&조달솔루션팀으로 편하게 연락 주시기 바랍니다. 많은 관심과 참여 부탁드립니다.
공공&조달솔루션팀 유명환 팀장
📧 yumh@iworks.kr
📞 010-9896-7900
- 카카오채널 지금 상담하기: http://pf.kakao.com/_fxcNAK/chat