Zero Trust를 지원하는 차세대 VPN(SDP) 솔루션
Zero Trust
Never Trust, Always Verify!
// Quantwall
제로 트러스트 기반의 SDP(Software-defined Perimeter) 보안 기술의 필요성
공개 서비스로 인한 공격 표적화
인증된 사용자에게만 자원을 보이게 해서 공격 가능성 원천 차단
계정 기반 인증 한계로 인한 위협
신원중심과 단말 상태를 함께 검증하는 강화된 인증체계 필요
일괄적 권한 부여 방식의 한계
권한 확대로 인한 내부 위협 확산을 방지하기 위해 최소 권한 기반 SDP 필요
// Quantwall
SDP 솔루션 “Quantwall” 핵심 기법
SPA(단일 패킷 인증)
서버 완전 은닉으로 노출 차단
• 공격자로부터 자산 은닉을 통해
선제적 보호 체계 제공
• 위조 불가한 디바이스 ID 인증으로 인가된 단말만 접속 허용
Micro-Segmentation
화이트리스트 기반 서비스 전용 터널
• 사용자 및 디바이스별 접근 가능한 서비스에 대한 화이트리스트 정책 설정
• 계정 탈취 시 비인가 자원으로의 내부 측면이동(Lateral Movement) 대응
강화된 인증
MFA와 신원 기반 접근 제어
• MFA 제공을 통해 비밀번호
분실로 인한 위험 감소
• 신원 기반 인증을 통해 비인가
사용자 접근을 차단
은닉에서 인증까지, 타협 없는 3중 방어 체계로 완벽한 제로 트러스트를 실현
// Quantwall
제로 트러스트 아키텍처의 핵심 기반을 구성하는 SDP
// Quantwall
SDP 규격을 지원하는 SSL VPN CC인증 및 GS인증, CSAP 보안인증
Zero Trust를 지원하는 차세대 VPN(SDP) 솔루션
국제 표준 CC인증(SSL VPN) 및 국내 소프트웨어 품질인증 획득
// Quantwall
Quantwall 주요 도입 사례
2024, 2026
한국인터넷진흥원
제로 트러스트 도입 시범사업
2025
승강기안전공단
정보통신망 회선 서비스 구축
2025
CSAP 인증 획득
SaaS 표준등급 획득
2025
GS 인증 1등급 획득
SDP 스프트웨어 품질 인증
2024
Quantwall 도입 구축
SKB, EVSIS,아토리서치
엔스텔, 에듀앤플레이, 삼천산업
2024
SKT SSE Orchestrator
이상징후 탐지 및
SKT SODA 연동 고도화
2023
CC 인증(EAL4) 획득
국내 최초 SDP 보안기능 포함
SSL VPN 인증
2023
한국소프트웨어기술
진흥협회장상 수상
진흥협회장상 수상
SW 기술부문 금상 수상
2022
Quantwall 제품 출시
Zero Trust 실현을 위한
SDP 솔루션 “Quantwall” 출시
2023
경기도 교육청
스마트워크를 위한 5G 국가망 구축
2021
경기도청
5G 국가망 구축 실증
// Quantwall
SDP 솔루션 “Quantwall” 주요 기능
PC 무결성(Compliance) 검증
무결성 정책검증
SW 점검 | 불법·필수 소프트웨어 사용 유무 확인
정책 준수 | 기업 보안 컴플라이언스 정밀 진단
접근 제한 | 미준수 단말의 네트워크 접속 통제
정책 준수 | 기업 보안 컴플라이언스 정밀 진단
접근 제한 | 미준수 단말의 네트워크 접속 통제
사용자인증
MFA 신원인증
강력 인증 | MFA 기반 계정 도용 및 탈취 차단
생체 식별 | 지문·얼굴 등 고유 신체 정보 인증
권한 제어 | 사용자 신원 기반 동적 접근 제어
생체 식별 | 지문·얼굴 등 고유 신체 정보 인증
권한 제어 | 사용자 신원 기반 동적 접근 제어
장치 인증
자산식별 단말통제
인가 단말 | 사전 등록된 장비만 선별적 허용
비인가 차단 | 미등록 단말의 접속 원천 봉쇄
가시성 확보 | 접속 자산에 대한 실시간 정밀 식별
비인가 차단 | 미등록 단말의 접속 원천 봉쇄
가시성 확보 | 접속 자산에 대한 실시간 정밀 식별
안전한 열결
Anywhere 보안터널
상시 보안 | 장소·시간 제약 없는 보안 접속 유지
구간 암호화 | 데이터 전송 전 구간 암호화 적용
접속 보장 | 하이브리드 업무 환경 최적화 연결
구간 암호화 | 데이터 전송 전 구간 암호화 적용
접속 보장 | 하이브리드 업무 환경 최적화 연결
접근 통제
동작제어 지속인증
상시 보안 | 실시간 상황 기반 목적지 접속 제어
구간 암호화 | 사용자/장치별 세밀한 정책 적용
접속 보장 | IP, Port, Protocol 접근 통제
구간 암호화 | 사용자/장치별 세밀한 정책 적용
접속 보장 | IP, Port, Protocol 접근 통제
최소 권한
최소권한 확산차단
권한 최소화 | 역할(RBAC) 기반 필수 권한만 부여
이동 봉쇄 | 내부 망 측면 이동(Lateral Movement) 차단
피해 격리 | 침해 사고 시 영향 범위 및 전이 최소화
이동 봉쇄 | 내부 망 측면 이동(Lateral Movement) 차단
피해 격리 | 침해 사고 시 영향 범위 및 전이 최소화
신뢰를 배제한 끊임없는 검증!
어떤 환경에서도 변함없는
철통 보안 체계를 완성