윈드리버 임베디드 리눅스 운영체제, 업계 최초로 EAL4+ 인증 획득
CC EAL4+ 인증이 완료되면, 윈드리버 리눅스 시큐어는 사상 최초로 NIAP에 의해 채택된 상용 임베디드 리눅스 운영 시스템으로 공인되며, 이를 통해 프리스케일, 인텔, 텍사스인스트루먼트 등 다양한 업체의 하드웨어에 리눅스를 보다 안전하게 구현할 수 있게 된다. 모든 리눅스 모듈에 대한 완벽한 소스 코드 추적기능을 제공하는 윈드리버 리눅스 시큐어는 보안 소프트웨어 시스템 개발 시 높은 유연성과 상호 운용성, 그리고 투명성을 제공함으로써 제품 출시 시간을 단축시켜주며, 개발 비용을 절감하는 효과를 얻을 수 있게 해준다.
윈드리버의 항공 및 방위 산업 분야를 담당하고 있는 칩 다우닝(Chip Downing) 이사는 “윈드리버는 다양한 고객의 요구를 만족시킬 수 있도록 국가 보안 기준에 부합하는 소프트웨어를 제공하기 위해 노력하고 있다” 며, “CC EAL4+ 인증 임베디드 리눅스 솔루션을 생산하는 업계 최초이자 유일의 상용 리눅스 제공사로서, 윈드리버는 고객들이 군사용 커뮤니케이션 시스템이나 SDR(Software-Defined Radio) 시스템과 같은 보안 애플리케이션 용 하드웨어 플랫폼을 선정할 때 보다 넓은 선택의 폭을 제공하게 되었다”고 말했다. 그는 또한 “업계 전반에서 높아지는 보안 기준과 더욱 엄격해지고 있는 규제로 인해 네트워킹 인프라스트럭처, 에너지 및 의학 시스템 분야에서 사용하는 보안 솔루션에 임베디드 리눅스가 채택될 가능성은 무궁무진할 것”이라고 덧붙였다.
윈드리버 리눅스 시큐어는 CC EAL4+ 또는 FIPS 140-2와 같은 정부 지정 보안 인증 요구를 만족시키는 안전한 상용 및 범용 임베디드 리눅스 운영체제다. 윈드리버 리눅스 시큐어는 CC EAL4+ 요건을 준수할 뿐만 아니라, MAC(Mandatory Access Control), NSA가 개발한 SELinux(Security Enhanced Linux)와 같은 추가적인 보안 계층도 함께 제공한다. 윈드리버 리눅스 시큐어를 사용하는 기업들은 각 사에서 필요로 하는 보안 요구를 충족시킴과 동시에 다양한 종류의 하드웨어 플랫폼에서 구동되는 여러 가지 리눅스 기반 오픈소스 솔루션 중 각 기업에 가장 적합한 소프트웨어를 선택해 사용할 수 있다.
오픈소스 소프트웨어와 연관된 일반적인 위험 부담을 줄이기 위하여, 테스트와 평가를 완료한 제품들은 윈드리버의 글로벌 지원 및 서비스 조직의 지원을 받는다. EAL4+ 인증을 받은 리눅스 운영체제가 필요한 기업들은 직접 CC 인증이나 FIPS 인증을 받는 대신 단순히 윈드리버 리눅스 시큐어를 사용함으로써 다양한 위험 요소를 제거하고 공식적인 인증 절차 등을 피할 수 있다.
윈드리버 리눅스 시큐어는 인증과 증명, 감사, 임의적 액세스 제어(Discretionary Access Control), 암호화 서비스, 보안 관리, 그리고 보안 기능 보호 등 다양한 보안성을 제공한다. 또한 추가적인 보안이 필요한 경우, 고객들은 SELinux를 통한 다계층 보안 그리고 grsecurity를 비롯한 여러 시스템 복구 툴을 통한 런타임 메모리 보안을 사용할 수도 있다.
CC EAL4+ 인증에 있어서 윈드리버는 윈드리버 리눅스 시큐어에 대한 독립적인 평가를 진행하기 위해 소프트웨어 정보 보증(Information Assurance) 분야를 주도하는 전문 업체인 앳섹 인포메이션 시큐리티 (Atsec information security)를 CC 테스트 랩으로 선택했다. 앳섹 인포메이션 시큐리티는 CC 표준 가이드라인에 의거, 중간 수준의 안정성을 갖는 리눅스 운영체제 평가에 있어서 많은 경험을 보유하고 있다.
이와는 별도로, 윈드리버 VxWorks MILS 플랫폼은 CC 인증 및 검증 체계에 따라 EAL 6+/NAS 고강도 평가를 위해 미 NIAP에 등록되어 있다. 윈드리버 VxWorks MILS 플랫폼은 항공 및 방위 산업체들이 요구하는 다계층 보안 시스템 및 크로스 도메인 솔루션에 대한 리얼타임 운영체제 요건을 충족시키는 보안 기반을 제공한다.
NIAP 사이트에 등록된 윈드리버 리눅스 시큐어는http://www.niap-ccevs.org/in_evaluation/에서 확인 가능하며, NIST 사이트에서는 http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140InProcess.pdf 에서 확인할 수 있다. 제품에 대한 자세한 정보는 전화(02-6001-7480)로 문의하면 된다.
윈드리버 코리아 개요
윈드리버는 지능형 엣지 소프트웨어 분야를 선도하는 글로벌 기업이다. 1981년부터 가장 안전하고 신뢰할 수 있는 디바이스에 적용되는 컴퓨팅 기술을 이끌어 왔으며 이 기술은 현재 수십억개 이상의 제품에 적용돼 있다. 윈드리버는 세계적인 수준의 글로벌 전문 서비스와 지원, 그리고 광범위한 파트너 생태계를 통해 가장 포괄적인 임베디드 소프트웨어 포트폴리오를 제공한다. 윈드리버는 안전과 보안 및 신뢰성을 겸비한 지능형 시스템을 혁신하고 구현할 수 있는 소프트웨어와 전문 기술을 제공한다. 자세한 내용은 윈드리버 웹사이트에서 확인하면 된다.
웹사이트: http://www.windriver.com
연락처
인피니티엠엔씨
임윤정 과장
070-7090-4737
이메일 보내기
