Why Now · 법·제도 대응
경계 보안에서 Zero Trust로
「내부망은 안전하다」는 전제가 더 이상 통하지 않습니다. 국가 지침과 제품 보안요구사항이 망분리와 전송 구간 암호화를 함께 요구하는 방향으로 바뀌었습니다.
2026.05.01 시행
국가 사이버보안 기본지침
국가정보원. 안이든 밖이든 매번 검증하는 Zero Trust 원칙으로 전환. 한 번 뚫려도 피해가 옆으로 번지지 않는 구조를 요구합니다.
2024.04.01 시행
영상정보처리기기 국가용 보안요구사항
기기 간 연동·영상 전송 시 암호통신 채널 사용이 필수이며, 제조사 자체 프로토콜은 허용되지 않고 표준 프로토콜을 써야 합니다.
AxioVPN은 별도 단독망 구성(물리적 망 보안)과 VPN 암호화(전송 데이터 보안)를 함께 충족합니다. 표준 프로토콜(ONVIF·RTSP, TLS 1.2 이상)을 사용해 자체 프로토콜 금지 요건에도 어긋나지 않습니다.
무중단 운영
Bypass로 장애에도 영상은 계속
서버 장애가 발생하면 단말이 자동으로 Bypass 전환해 영상 서비스를 끊지 않고, 복구되면 망분리 상태로 자동 복원합니다. 보안을 넣었다고 관제가 멈추는 일이 없습니다.
개인정보 보호
비식별·접근권한 관리
영상 속 얼굴·번호판을 비식별 처리하고, 열람 권한과 이력을 분리 관리합니다. 개인정보보호법이 요구하는 최소 수집·목적 외 이용 금지 원칙에 대응합니다.
엣지 암호화
단말에서 영상 즉시 암호화
카메라 바로 앞단에서 영상을 암호화해 내보내므로, 전송 구간을 도청하더라도 원본을 복원할 수 없습니다. 기존 카메라 교체 없이 적용됩니다.
VPN 보안전송
암호화 터널로 안전 전송
현장과 관제센터를 암호화 터널로 연결해 인터넷·자가망 구간을 안전하게 통과합니다. 장비별 망분리로 감염된 단말이 다른 장비로 번지지 않습니다.
Root of Trust · 실리콘 신뢰기반
신뢰를 칩 안에서부터 쌓아 올립니다
소프트웨어로만 지킨 보안은 장비 자체가 위조되면 무너집니다. AxioVPN은 복제 불가능한 하드웨어 고유 신원에서 출발해 부팅·실행·증명까지 신뢰를 단계적으로 쌓습니다.
01 기반
PUF · DICE
복제 불가능한 하드웨어 고유 신원(Root of Trust)
02 부팅
Secure Boot
서명된 코드만 부팅 — 변조 펌웨어 차단
03 실행
TEE · TrustZone
키·인증·연산을 하드웨어 보안영역에 격리 실행
04 증명
RATS 원격증명
디바이스가 스스로를 암호학적으로 증명
CC EAL4 공통평가기준
NIS / KCMVP 국가정보원 검증필
NIST FIPS 140-2 암호모듈 요구사항 충족
PSA Certified 보안 IoT 인증
특허 23건 독자 보안 기술
칩 단위 보안 기술은 전략 파트너 시큐리티플랫폼의 기술 기반이며, 인엠스는 이를 적용한 AxioVPN을 공공기관에 공급·구축합니다.
예산 절감
전용회선·장비 비용 절감
별도 전용회선을 새로 깔지 않고 기존 인터넷·자가망 위에 보안 구간을 구성합니다. 기존 네트워크를 그대로 두고 적용해 교체 비용과 공사 기간을 줄입니다.
공공 보안기준 대응
국정원·KCMVP 기준 충족
국정원 CC인증(EAL4 등급)을 획득하고 국정원 검증 암호모듈을 탑재했습니다. 공공기관 도입 시 요구되는 보안 요건을 제품 차원에서 충족합니다.
