틸론 'Dstation X' 국정원 보안기능확인서 취득…공공 도입 요건 '완비'

국가용 보안요구사항 충족…공공기관 도입 시 보안적합성 검증 절차 생략GS인증 1등급·조달청 디지털서비스몰 등록 이어 보안 검증까지 확보Dstation v9.0 이어 차세대 제품도 확인서…망분리 개선·N2SF·공공 AI 도입 대응 가상 데스크톱 인프라(VDI) 기업 틸론(대표 최백준)은 차세대 VDI 플랫폼 '디스테이션(Dstation) X, 제품 버전 v10.0'으로 국가정보원 보안기능 시험제도에 따른 '보안기능확인서'를 취득했다고 4일 밝혔다. 앞서 GS인증 1등급을 받고 조달청 디지털서비스몰 등록을 마친 데 이어 보안 검증까지 확보했다. 이로써 Dstation X는 공공기관 도입에 필요한 품질 인증과 구매 경로, 보안 검증을 마쳤다. 틸론은 이전 주력 제품인 Dstation v9.0으로 VDI 제품 가운데 가장 먼저 보안기능확인서를 취득한 바 있다. 차세대 제품까지 확인서를 받으면서 공공 VDI 시장에서 쌓아 온 보안 검증 이력을 신제품으로 잇게 됐다. Dstation은 2014년 국산 서버 가상화 제품 최초로 CC인증(EAL2)을 받았고, 2023년에는 KT클라우드와 함께 Dstation v9.0 기반 서비스형 데스크톱(DaaS)으로 클라우드 보안인증(CSAP)을 획득했다. 보안기능확인서는 보안 기능을 갖춘 IT 제품이 국정원의 '국가용 보안요구사항'을 충족하는지 공인 시험기관이 시험해 발급하는 확인서다. 국가·공공기관은 보안 기능이 포함된 제품을 도입할 때 보안적합성 검증을 거쳐야 한다. 확인서를 받은 제품은 이 검증을 생략할 수 있다. 기관이 체감하는 변화는 도입 기간이다. 제품을 고른 뒤 별도로 보안적합성 검증을 신청하고 결과를 기다리는 단계가 생략된다. Dstation X는 상용 소프트웨어 제3자 단가계약으로 조달 등록돼 있어 기관은 별도 입찰 없이 디지털서비스몰에서 바로 구매할 수 있다. 제품 선정부터 구매, 보안 검증까지 걸리는 시간과 행정 부담이 함께 줄어든다는 게 회사측 설명이다. Dstation X는 보안과 대규모 운영이 중요한 공공·금융·기업 환경을 위한 엔터프라이즈 VDI 플랫폼이다. 역할 기반 접근제어(RBAC)와 속성 기반 접근제어(ABAC)로 사용자와 관리자의 직무, 접속 환경에 따라 권한을 세분화한다. 가상머신 커널 영역에서는 프로세스와 네트워크 접근을 직접 통제한다. 스크린·문서 워터마크, 화면 캡처 차단, 관리자 포털 접근제어, 내·외부 접속 구분 정책도 기본으로 제공한다. ...