삼성SDS EMM, 세계 최초로 최신 보안 인증(CC) 획득
삼성SDS 모바일 보안 솔루션인 EMM(Enterprise Mobile Management)이 지난 1월 27일, 미국 국가안보국(NSA) 산하 국가정보보증협회(NIAP)로부터 CC(Common Criteria) 인증을 받았습니다. 이번 CC 인증은 2019년 4월에 새롭게 제정된 MDMPP 4.0 기준으로, 삼성SDS EMM이 세계 최초로 획득한 것입니다. CC 인증 확보를 위해 EMM 솔루션의 서버간 암호화 통신 구간을 확대하고, 보안 알고리즘을 고도화 하는 등 보안 수준을 더욱 강화했습니다.
CC 인증은 미국에서 공공/국방 분야 사업을 하기 위해서 반드시 필요한 보안 인증 중 하나로, 심사 과정이 엄격하기로 유명한데요. 이 인증을 획득하지 못한 솔루션, 네트워크, 장비 등은 미국 국방/공공 사업 참여가 불가능한 경우가 많다고 합니다.
삼성SDS EMM은 이미 지난 2015년에 Android 버전으로 업계 최초 CC 인증을 획득하고, 2016년에 역시 업계 최초로 Android/iOS 버전을 동시에 인증 받았습니다. 이번에 최신 인증까지 확보함으로써 CC 인증에서 업계 최초 3관왕에 올랐습니다. 그리고 이번 CC 인증을 기반으로 삼성SDS EMM이 전통적으로 강자였던 미국 국방/공공 등 높은 보안성이 요구되는 시장에서의 입지를 더욱 더 공고히 하게 되었습니다.
특히 EMM은 최근 Google의 B2B용 EMM 솔루션 인증 프로그램인 AE의 Advanced Validation도 추진 중입니다.
★ AE(Android Enterprise) Validation이란?
Android 디바이스가 업무에 활용되는 아래 3가지 시나리오에 대해 EMM 솔루션이 Google의 표준 보안 정책을 준수했는지에 대한 인증입니다. 각 시나리오별로 Standard/Advanced 2개의 검증 단계가 있습니다.
- 기업이 임직원에게 지급한 업무용 디바이스에 대한 관리 (Full Device Management)
- 업무에 사용하는 임직원 개인 디바이스에 대한 관리 (Work Profile Management)
- 키오스크와 같은 특정 목적을 위한 디바이스 관리 (Dedicated Device Management)
삼성SDS EMM은 1년여에 걸쳐 2개 분야에서 Advanced 인증을 완료했습니다. 그리고 올해 상반기에 나머지 1개 분야에서도 Advanced 레벨을 획득할 계획인데요. 이렇게 되면 전 분야에서 Advanced 인증을 획득한 글로벌 Top 5 EMM 벤더로 등극하게 됩니다.
삼성SDS는 Google AE 인증을 기반으로 Android 기기 전체에 대한 지원을 강화해, 높은 보안성이 요구되는 시장을 넘어 일반 기업 고객 대상 EMM 솔루션 사업에도 더욱 박차를 가할 예정입니다.
