국민은행(은행장 윤종규)이 안랩의 윈도10 지원 중단 여파로, 운영중인 망분리 솔루션 ‘트러스 존’을 폐기하고 논리적 망분리 구축에 나선다.

15일 국민은행 및 업계에 따르면, 은행측은 추석 명절을 전후로 ‘사용자 인터넷 망분리 재구축’ 관련 제안요청서를 VM웨어, 시트릭스측에 배포하고 이들 업체들이 SI파트너사와 함께 제안하도록 요청했다.

이에 따라 국민은행은 “H/W 및 S/W 아키텍처, CoB 검토를 통해 시스템 구성요건을 확정한 후 용량산정에 의한 신규자원을 산정하고 H/W, S/W 도입, 관리 환경 구성 등을 통합해 구축하는 SI사업으로 추진”한다고 RFP에 명시했다.

‘서버 기반 가상화 VDI(Virtual Desktop Infrastructure)’ 방식으로 추진되는 이번 사업규모는 약 50억 안팎으로, 오는 11월경 시작해 약 6개월 가량이 개발기간이다.

이번 사업은 ▲VDI방식의 논리적 망분리 추진(본부부서 및 영업점 사용자, 스마트 고객 상담부 등) ▲망분리 체계 변환에 따른 망연계 시스템 업그레이드(이미 운영중인 솔루션의 업그레이드) 등으로 요약된다. <그림1 ‘국민은행 서버기반 데스크탑 가상화 PC 환경 구성’ 참조>

▲ 그림1 ‘국민은행 서버기반 데스크탑 가상화 PC 환경 구성’

주요 구축 범위는 인프라 구축, 관리포탈 구축, 망연계 시스템 업그레이드 등이다.

‘인프라 구축’은 VDI기술이 적용되는 서버 아키텍처로 구축하되 가상화된 인터넷PC에서 인터넷 사용이 가능해야 하며, 동시 접속 사용자 4000명까지 사용 가능한 용량으로 구축되고, 인터넷망과 업무망간 자료 전송 및 망연계 체계가 변경된다.

사용자 VM생성 및 회수 등 사용자 관리를 위한 포탈이 ‘관리포탈 구축’의 과제다.

세부 구축 요건을 요약하면, 우선, 인가된 인터넷PC 에서만 인터넷이 허용돼야 하고(인터넷PC의 관리 및 식별 기능), 인터넷PC에서 문서 생성 및 편집 작업 금지 기능이 지원돼야 한다.

업무용PC는 인터넷 접속 차단을 원칙으로, 업무용PC에서 특정 인터넷 접속 필요시 직접 연결은 차단하고 필요시 망연계 기능 제공으로 기능을 보완한다.

비디오(동영상) 등 대용량 콘텐츠의 품질 보장 및 서비스 레벨의 조정을 지원해야 하고, 일정시간 미사용 시 VM세션 차단 기능도 제안요건이다.

공용사용자 경우 VM의 1일 사용시간 및 접속 회수 등 통제 기능 제공 그리고 사용자의 인터넷 사용에 대한 구분 및 이력 관리도 이번 사업의 개발대상이다. <그림2 ‘국민은행 사용자 인터넷 망분리 재구축 주요 구축요건’ 참조>

▲ 그림2 ‘국민은행 사용자 인터넷 망분리 재구축 주요 구축요건’

저장공간 요건으로는 OS 및 데이터 영역으로 구분, 성능 및 확장성이 보장되는 스토리지 적용을 전제로 하고, 예비량 20%를 확보해야 한다.

앞서 지난 9월말, 국민은행은 ‘사용자 인터넷 망분리 스토리지’ 구매 관련, 제안요청서를 배포하고 오는 10월 18일까지 제안서를 마감한다고 밝혔다.

이번 사업 방화벽 요건으로, 국민은행은 국가 공인인증 제품을 기준으로 ▲전원 이중화 ▲2개 이상의 분리모듈(내부, 외부, DMZ, HA 등) ▲실시간 세션 동기화 ▲방화벽 정책 상세 관리 기능(장기 미사용 객체, 정책) ▲충분한 로그 저장 공간 및 연동기능(Syslog, SNMP) ▲기존 보안모니터링 시스템과 연동 호환 ▲네트워크 NIC(Fiber/UT P) 동시지원 , 1GBPS 4포트 이상(별도 콘솔용 포트 사용장비는 인터페이스 추가 산정 필요) ▲트래픽 증가에 대비한 네트워크 인터페이스 구성 지원 ▲다양한 라우팅 지원(Static, Source, Dynamic, Multicast 등) ▲이중화구성, 장애백업 및 페일오버(Fail-Over) 지원 (NW, 전원 등) ▲시스템 자원 모니터링 등 시스템 운영관리 기능 제공을 요청했다.

기존 도입 방화벽 규격 기준 방화벽 하드웨어 사양은 ▲CPU : 인텔 쿼드코어 이상 ▲메모리 : 8GB이상, 디스크 : 1TB 이상 ▲컨커런트 세션(Concurrent session) : 250만 이상 ▲쓰루풋 (Throughput) : 최대 10GB 이상 등이 요건이다.

패치관리 시스템(PMS) 요건으로는 가상화 호스트 구간에 설치해 최신·누적 패치 정보 제공 및 패치현황 확인, 대상 OS 식별 및 적합한 패치 분별, MS 패치 외 기타 프로그램 패치의 관리 가능, VM 4254 사용자를 관리할 수 있는 스펙이 필요하다.

국민은행은 이번 사업이 완료되면, ▲이미 운영중인 망분리 서비스의 기술지원 종료에 따른 사용자 인터넷 활용 업무의 연속성 보장 ▲VDI 방식의 재구축으로 안전하고 안정적인 사용자 인터넷 업무 지원 ▲CBC 방식 대비 프로그램 사용 제약 감소 및 외부 사이트 변경에 따른 PC커널 구성변경 등에 대한 장애 감소 ▲전자금융 감독규정, 망분리 가이드 라인 등 감독기관의 관련 법규 준수 이행 등 기대효과를 예상했다.

<김동기 기자>kdk@bikorea.net