시스템물리보안제품소개서 Product... · 2020. 5. 3. · Keep your valuable information...

Keep your valuable information Keep your valuable information Keep your valuable information Keep your valuable information Keep your valuable information

- 제품명 ‘스마트키퍼’ -

(2015년 대한민국 특허기술상/ 2019년 중소기업 유공자 포상 대통령 표창 )

(ver.1.6)

시스템물리보안 제품소개서

㈜ 컴엑스아이

1. Smart Keeper 적용 목적

2. 시스템 물리보안 관련 인증 및 규제

3. Smart Keeper 라인업

4. 보안 대상 별 체크리스트

5. 제품 소개

6. 납품 사례

- 3 - © 2019 COMXI., Co., Ltd. — All rights reserved

1. Smart Keeper 적용 목적

• 지정된 주요정보통신기반시설

• 발전소, 댐, 교통망 제어 운영시스템

바이러스에 의한 오작동으로 인한

기간망 피해 시 천문학적인 손실 초래와

사회 혼란 발생

• 군, 경찰, 국정원의 정보기관

• 보안솔루션이 설치되지않는 공장시스템

국민 및 고객정보등 개인정보 보유 기관

및 기업(개인정보보호법에 대한 Due

Diligence)

• 금융기관 및 일반기업

• 공공기관(건보, 국민연금, 지자체 등)

• DB취급산업 (IDC, 리서치사,각종

콜센터, 지자체 민원, 교통관련DB등)

• 연구소, 방송시설관련 시스템



정보보호 관련 인증 및평가제도

물리보안 관련 조항 세부내용

ISMS(Information Security

Management System)

7.1 물리적 보호구역

7.1.5 모바일기기 반출입

보호구역별로 모바일기기(노트북, 탭, 패드 등)의 반출입에 대한

통제절차의 정의

- (반입시) USB 포트 차단 및 USB 반입 금지

10.4 접근통제

10.4.1 네트워크 접근

10.4.6 인터넷 접속

특별히 업무를 위하여 필요하지 않은 경우 네트워크 장비에

설치된 포트, 서비스를 제거 또는 차단하여야 한다.

원칙적으로 인터넷망과 내부망 PC 간의 자료전송은 차단….

11.4 매체보안

11.4.2 휴대용 저장매체 관리

조직의 중요정보 유출을 예방하기 위해 외장하드, USB, CD 등

휴대용 저장매체 취급, 보관, 폐기, 재사용에 대한 절차를 수립…

휴대용 저장매체를 통한 악성코드 감염 및 중요정보 유출 방지를

위한 대책을 마련하고 있는가?

정보보호 준비도 평가 3.6 자료유출 방지 개인정보 등의 중요 정보 유출을 대비한 전송 및 저장 시 암호화,

정보유출 탐지 등의 대책을 적용하는가?

- 오프라인 유출통제(0.2) : USB 매체통제 …

PIMS(Personal Information

Management System)

(개인정보관리체계인증)

9.3.2 매체관리 개인정보처리시스템 및 개인정보 처리와 연관된 주요 자산(서버,

네트워크 장비, 보안장비 등)이 위치한 통제구역, 중요 제한구역

등에서 보조저장매체 사용을 제한하고 있는가?

보조저장매체를 통한 악성코드 감염 및 개인정보 유출 방지를

위한 대책을 마련하고 있는가?

전자정부 정보보호 관리

체계(G-ISMS)

7.4 접근통제

7.4.4 네트워크접근통제

포트를 구성하고 차단하기 위한 물리적∙논리적 접속을 통제하여야

한다.

8 정보시스템 요구사항, 개발, 유지보수

8.5 개발 및 지원과정에서의 보안

8.5.4 정보 유출 방지

정보 유출을 방지하는 통제를 수행하여야 한다.

(1) 시스템 물리보안 관련 인증 및 평가제도



정보보호 관련 규제 물리보안 관련 조항 세부내용

정보통신망 이용촉진 및 정

보보호 등에 관한 법률

제6장 정보통신망의 안정성 확보

제45조(정보통신망의 안정성 확보 등)

③ 정보보호지침에는 다음 각 호의 사항이 포함되어야 한다. <개정

2016.3.22.>

1. 정당한 권한이 없는 자가 정보통신망에 접근·침입하는 것을 방지

하거나 대응하기 위한 정보보호시스템의 설치·운영 등 기술적·

물리적 보호조치

주요정보통신기반시설 취약

점 기술적 분석 평가 방법

상세 가이드 [안전행정부,

한국인터넷진흥원]

4.2 제어시스템에서의 이동형 저장

매체 사용 제한 및 통제

1. 제어시스템의 USB포트를 물리적 차단, 또는 시건

- 시스템 관리 등의 목적으로 필요한 경우 지정된 사용자 및

인가된 장치만 사용

개인정보보호법 시행령 제30조(개인정보의 안전성 확보 조치) ③ 제1항에 따른 안전성 확보 조치에 관한 세부 기준은 행정자치부

장관이 정하여 고시한다.

- 아래 “개인정보의 안전성 확보조치 기준”의 근거 법령

개인정보의 안전성 확보조

치 기준

제9조(물리적 접근 방지) ③ 개인정보처리자는 개인정보가 포함된 보조저장매체의 반 ∙ 출입

통제를 위한 보안대책을 마련하여야 한다,

- 개인정보취급자(임직원, 파견근로자, 시간제근로자 등) 및 용역

업체의 직원 등에 의한 비 인가된 보조저장매체 반 ∙ 출입에

대한 대응

- 개인정보처리시스템, 업무용 PC, 모바일 기기 등에서 보조저장

매체의 안전한 사용 방법 및 비 인가된 사용에 대한 대응 등

IT외주인력 보안통제 안내서

(KISA, 11년12월)

제5장 IT 외주인력 통제 강화 대책 (접속포트봉인) 저장 매체 사용이 필요 없는 경우 매체 접속 포트

를 봉인하여 바이러스 등 악성코드의 원천 차단

(2) 시스템 물리보안 관련 규제



정보보호 관련 규제 물리보안 관련 조항 세부내용

전자금융거래법 제21조의4(전자적 침해행위 등의 금지) 1. 접근권한을 가지지 아니하는 자가 전자금융기반시설에 접근

하거나 접근권한을 가진 자가 그 권한을 넘어 저장된 데이터를

조작·파괴·은닉 또는 유출하는 행위

전자금융감독규정 4절 정보기술부문

제12조(단말기 보호대책)

제60조(외부주문등에 대한 기준)

4. 정보유출, 악성코드 감염 등을 방지할 수 있도록 단말기에서 보조

기억매체 및 휴대용 전산장비에 접근하는 것을 통제할 것

4. 접근매체 위·변조, 해킹, 개인정보유출 등에 대비한 보안대책 수립

IT부문 보호업무 모범규준

(2011.10)

8. 단말기 보호대책

⑤ (보조기억매체접근통제)

사용자가 단말기에서 업무와 무관한 정보가 저장된 USB 등 보조

기억매체에 접근하는 것을 차단하여야 한다.

금융회사의 정보통신 수단

등 전산장비 이용관련 내부

통제 모범규준(2011.03)

제3장 전산장비

제11조 (전산장비 보안관리)

3. 승인받지 않은 디스크, 디스켓, 콤팩트디스크(CD), USB 등 보조

기억매체에 대한 쓰기 금지 시스템 운용

IT 검사 매뉴얼(체크 리스트)

(금감원 15.11.06)

4. IT보안통제 구현

- 물리적 환경적 통제 체크리스트

최종 사용자 컴퓨팅용 PC, 서버, LAN등의 업무용 장비에 불필요한

외부 접속을 차단하고 있는지 점검 한다

(3) 금융분야 시스템 물리보안 관련 규제


SmartKeeper

Line-up

USB 물리보안

네트워크 물리보안

• 랜케이블락 플러스

• 네트워크 포트락 플러스

• 네트워크 모듈락

광포트 물리보안

• 광모듈락

• 광포트락

• QSFP락

시스템본체 물리보안

• PC락 (열쇠타입)

• PC락 (다이얼타입)

• 노트북락

• 노트북락 C타입

기타 물리보안

• ODD락

• SD락

• HDMI락

• CF락

• E-SATA 락

• DP락

기타포트 물리보안

• 시리얼포트락

• DVI포트락

• 패러럴포트락

3. Smart Keeper 라인업

• USB 포트락

• USB 폐쇄락

• C포트락, B포트락

• 링크락

• 링크락 허브

• 링크온

• 보안메모리 & 젠더


4. 보안대상별 체크리스트보안대상 적용목적 적용제품 모델명 해제방법 (해제키) 제품기능 인증/기타

USB포트의 영구 폐쇄 USB폐쇄락 CSK-PC01 해제불가USB포트에 삽입 후 해제불가

(완전 폐쇄로 높은 보안강도)국내 특허출원

미사용 USB포트의 봉인 USB 포트락 CSK-UL10 USB포트를 물리적으로 봉인시 적용 국내 특허등록, 중국 특허등록 / EU 출원

허가된 USB장치만 사용하도록 통제 USB 링크락 CSK-LK11허가된 USB장치(키보드/메모리등)사용, USB장치 분리 방지 및

분리시 재삽입방지 기능국내 특허 등록, 미국 특허등록

다수의 USB장치 확장 보안연결 링크락 허브 CSK-LKH01USB장치 1개만 연결 사용 가능한 링크락의 확장 허브

(최대 4개 포트 사용 제어)국내 특허등록 / KC, FCC인증

미사용 USB Type-C 포트의 봉인 C-Type 포트락 CSK-CUL10 위아래 구분이 없는 USB Type-C 포트의 봉인시 적용 국내 특허등록 / 미국출원

미사용 USB Type-B 포트의 봉인 B-Type 포트락 CSK-BLD01 프린터 등에서 주로 사용하는 USB Type-B 포트의 봉인시 적용

CSK-SM01 메모리

CSK-SC01 젠더

시스템에 고정되어 임의 분리 방지

물리보안 USB메모리링크온 CSK-OM10

삽입 후 고정되어, 임의분리 방지가 가능한 물리적 보안 USB메

모리국내 특허 등록

미사용 시리얼포트(COM / RS232),

RGB(VGA)포트 봉인시리얼포트락 CSK-SPL10 시리얼포트 잠금장치

미사용 DVI포트의 봉인 DVI포트락 CSK-DL10 DVI포트 잠금장치

미사용 프린터 병렬포트를 봉인 페러럴포트락 CSK-PL10 페러럴포트 잠금장치

CD, DVD의 사용을 막는 장치 ODD락 CSK-OL10ODD장치에 CD, DVD매체 장착이 불가능하게 물리적으로 잠그는

장치국내 특허 등록

미사용 HDMI포트 봉인 HDMI 포트락 CSK-HMD10 HDMI포트 잠금장치

미사용 SD포트 봉인 SD포트락 CSK-SDD10 SD포트 잠금장치

미사용 E-SATA포트 봉인 E-SATA 포트락 CSK-ETD10 E-SATA 포트 잠금장치

미사용 CF포트 봉인 CF 포트락 CSK-CFD10 CF포트 잠금장치

사용중인 랜케이블을 임의로 분리차단 랜케이블락 CSK-NC10사용중인 랜케이블을 시스템으로부터 분리할 수 없도록 하는 네

트워크 케이블 잠금장치국내특허 등록, 중국특허 등록 / EU출원

사용중인 네트워크케이블을

모듈단위로 봉인(2종)네트워크모듈락 CSK-NM10

스위치 장비의 네트워크케이블 임의 분리를 방지하는 네트워크

케이블 잠금장치로, 케이블 분리없이 모듈단위(4, 8,12포트)로

한꺼번에 적용 가능한 네트워크 케이블 보안 장치

국내 특허등록

미사용 GBIC모듈 포트의 봉인 광모듈락 CSK-FO10 미사용 GBIC모듈 삽입 포트를 봉인하는 장치 국내 특허등록

미사용 네트워크포트 봉인 네트워크포트락 플러스 CSK-NL11사용하지 않는 네트워크포트 봉인하는 장치로 Universal Key로

해제가 가능국내, 미국 출원

미사용 네트워크포트 봉인 네트워크포트락 CSK-NL01사용하지 않는 네트워크포트 봉인하는 장치로 별도의 전용 해제

키를 사용하여 해제

미사용 광포트(SC, LC타입 2종)의 봉인 광포트락 CSK-FL01미사용 광포트(LC,SC) 봉인장치로, 별도의 전용 해제키를 사용하

여 해제

사용하는 네트워크 케이블을 제어 랜케이블 링크락 CSK-NIP10랜케이블락 결합사용으로

개별 키 없음

랜케이블락과 결합하여 패턴이 맞는 케이블을 연결해야 네트워크

연결이 가능한 네트워크 물리보안 장치

PC락(키타입) CSK-SL01 PC락 전용키PC케이스를 잠그고, 필요시 와이어(옵션)를 연결하여 도난방지

(맞춤키 제공)국내 특허출원

PC락(다이얼) CSK-SLD01PC케이스를 잠그고, 필요시 와이어(옵션)를 연결하여 도난방지

(4자리 다이얼 비밀번호)국내 특허등록

켄싱턴홀이 없는 슬림형에도

사용가능한 도난방지 장치노트북락 CSK-LLD01

USB포트에 삽입하여 잠그고, 와이어를 연결해 노트북이동 방지

(4자리 다이얼 비밀번호)국내 특허등록

USB Type-C 포트만 있는

노트북 전용 도난방지 장치C-Type 노트북락 CSK-CLL10 Universal Key 사용

USB Type-C포트에 삽입하여 잠그고, 와이어를 연결해 노트북

이동 방지 / Universal Key를 사용하여 해제썬더볼트(USB Type-C 호환) 포트 적용 불가

다이얼 방식

(4자리 비밀번호)

전용 젠더에서만 인식이 가능한 보안 USB메모리

PC본체

노트북

기타

포트

USB

메모리

네트워크및

광포트

USB

시스템에 고정된 전용 젠더에서만

인식이 되는 USB 메모리보안 메모리 & 전용젠더 국내 해외 특허출원 / KC, FCC, CE 인증

네트워크 / 광

전용키

Universal Key

고객사별 지정된

키로 스마트키퍼

락장치 해제가능

PC케이스의 임의 개방 차단으로

내부 자원유출 방지 및 와이어 연결을

통한 PC의 이동을 금지


5. 제품소개 - ‘USB 물리보안 제품군’

(1) USB 포트락 (USB Port Lock)

USB 포트를 전기나 프로그램 인입없이 물리적으로 차단하는 1차 보안 제품으로, 규격 USB 포트에포트락을 직접 삽입하여 봉인하는 물리보안 장치

USB 포트락 (모델명: CSK-UL10)

적용범위▪ USB포트가 존재하는 모든 시스템에 적용

▪ 스마트키퍼 응용제품(링크락 허브, 네트웍 모듈락, DVI/시리얼/패러럴 포트락 등 잠금장치로 사용)

특성

▪ 최소화된 락키 삽입홀은 이물질 삽입이 제한되어, 강제인출 리스크를 대폭 줄임

▪ 다양한 종류의 키가 존재, 생성되며, 포트락과 동일 패턴의 락키를 이용하여만 해제가능

▪ 직관적이고, 독립적인 1차 보안제품

효과 및 장점

▪ 타 보안솔루션에 비해서 저렴한 도입비용

▪ 설치가 쉽고, 반영구적으로 즉시 사용 가능(유지보수 및 업그레이드가 필요 없음)

▪ 국내 제조/ 일반유통 금지(최종 사용고객 확인과정 필수)

제조/인증

▪ 국내 개발/ 제조

▪ 국내 특허등록(3)

▪ 해외: 미국(2)/ 중국(1) 특허등록

▪ 대한민국 2015년 특허기술상 지석영상 수상

제원 ▪ 너비(W)*길이(L)*높이(H) : 12.4 * 10.2 * 4.7mm / 무게 : 0.9g



(2) C-Type 포트락 (USB Port Lock Type C)

USB Type-C 포트를 물리적으로 차단하는 1차 보안제품으로, 규격 Type-C 포트에 직접 삽입하여봉인하는 물리보안 장치

C-Type 포트락 (모델명: CSK-CUL10)

적용범위 ▪ USB Type-C 포트(3.1C 포함)가 설치된 시스템에 적용 가능

특성▪ 국내외 최초로 USB Type-C포트를 효과적으로 봉인하는 물리적 잠금장치

▪ 다양한 종류의 키가 존재,생성되며, 포트락과 동일 패턴의 락키를 이용하여만 해제가능

효과 및 장점

▪ 보안홀로 여겨졌던 Type-c 포트보안의 효과적 툴

▪ 노트북락(c-type 포트만 존재하는 경우)으로도 적용가능(옵션 c-type노트북락 구매시)

▪ 설치가 쉽고, 반영구적으로 즉시 사용 가능(유지보수 및 업그레이드가 필요 없음)

▪ 국내 제조/ 일반유통 금지 (최종 사용고객 확인과정 필수)

제조/인증▪ 국내 개발/제조 | 국내 특허등록(1)

▪ 해외: 미국/중국 특허출원

제원 ▪ 너비(W)*길이(L)*높이(H) : 17.1 * 23.3 * 6.6 mm / 무게 : 3.4g



(3) 링크락

USB 포트를 물리적으로 차단함과 동시에 관리자가 인가 시켜준 USB장치(키보드/마우스, USB메모리 등)만 사용할 수 있도록 USB포트를 선별, 제어할 수 있는 국내외 최초의 물리보안장치

링크락 (모델명: CSK-LK11)

적용범위▪ USB가 존재하는 모든 시스템에 적용

▪ USB 키보드/마우스, 동글, AP 등 모든 USB 장치들을 선별적으로 사용할 수 있도록 제어

특성

▪ 삽입된 USB장치를 임의로 뺄 경우에는 포트가 자동 폐쇄되어 재 삽입이 안됨. 직관적 인지(기능1)

▪ 별도의 커버를 이용해서 삽입된 USB장치를 분리하지 못하게 하는 잠금 기능. (기능2)

▪ 포트 재사용시에는 링크락과 동일 패턴의 락키를 이용해야만 해제가능

효과 및 장점

▪ USB의 효과적인 외부(유지보수 인원, 내부인 대상) 통제

▪ 다양한 키 패턴운용으로 보안성 증대

▪ 국내외 최초의 S/W 없이 순수 물리적으로 USB 매체제어가 가능한 물리보안 장치

▪ 국내 제조/일반유통 금지

제조/인증

▪ 국내 개발/제조 | 국내 특허등록(2)

▪ 해외: 미국(2)/중국(1) 특허등록, EU/일본 출원

▪ 대한민국 2015년 특허기술상 지석영상 수상.

▪ 국내 ‘링크락’ 상표권등록

제원 ▪ 너비(W)*길이(L)*높이(H) : 17.1 * 41.0 * 16.2 mm(본체), 18.6 * 39.7 * 20.0mm(고정커버), 무게 : 총 13.1g

(Link Lock)



(4) 링크락 허브

링크락에 연결하여 사용하는 보안 USB 허브로 다수의(2개 이상, 최대 4개) USB 장치를 연결하여 사용가능한 보안 USB 허브로 링크락에 사용하는 락키로 설치 및 해제가 가능한 링크락의 옵션 장치

링크락 허브 (모델명: CSK-LKH10)

적용범위▪ USB포트가 존재하는 모든 시스템에 적용

▪ 하나의 USB포트에 여러 개의 USB장치(키보드/마우스)를 연결하여 통제할수 있는 제품

특성

▪ 링크락에 연결하여 사용하는 링크락 옵션제품

▪ USB 허브가 내장되어 최대 4개의 USB 장치를 연결할 수 있는 국내외 최초제품

▪ USB 포트락을 사용해서 사용해서 허브 본체를 개폐(링크락과 동일한 락키를 이용)

효과 및 장점

▪ 적용이 간단하고 손쉽게 사용하여 USB 장치를 확장 할 수 있음

▪ 다수의 USB 장치를 사용하는 경우 링크락을 추가 구매하는 것보다 비용 절감효과

▪ 국내 제조/ 일반유통 금지

제조/인증▪ 국내 개발/제조

▪ 국내 특허 등록, USB허브 전파인증(KC, FCC, CE 인증)

제원 ▪ 너비(W)*길이(L)*높이(H) : 95 * 145.1 * 37mm / 무게 : 108.2g

(Link Lock Hub)



(5) USB 폐쇄락

규격 USB 포트에 삽입하여 USB 포트를 봉인, 영구적으로 USB포트를 사용할 수 없도록 폐쇄하는 물리보안 장치

USB 폐쇄락 (모델명: CSK-PC01)

적용범위 ▪ USB가 장착된 모든 시스템에 적용 가능

특성▪ USB포트를 영구적으로 폐쇄하는 국내외 최초제품

▪ USB 포트락과 동일한 형태, 키 없음

효과 및 장점▪ USB포트 자체를 폐쇄하여 매체제어상 완전봉쇄 목적

▪ 국내 제조

제조/인증 ▪ 특허 출원


(USB Closing Lock)



(6) 링크온

USB 포트에 적용하여 잠그면 락키로 해지하기 전에는 임의탈거가 되지않는 최초 물리보안 USB 메모리

링크온 (모델명: CSK-OM10)

적용범위▪ USB가 장착된 모든 시스템에 적용 가능

▪ 사용자 부재시에도 안전한 메모리, 시동용 USB메모리, 사원인증 등

특성

▪ USB포트에 삽입 후 버튼만 누르면 간단히 적용, 국내외 최초제품

▪ 다양한 종류의 키가 존재/생성되며, 포트락과 동일 패턴의 락키를 이용해야만 해제 가능

▪ 주문 후 생산방식 (별도 로고와 메모리 용량 선택가능)

제조/인증 ▪ 국내 개발/제조


(Link On)



(모델명: 보안 메모리 CSK-SM01 / 전용 젠더 CSK-SC10)

적용범위

▪ USB가 장착된 모든 시스템에 적용 가능

▪ 금융, 인터넷서비스등 무중단 전산설비, 제조라인, 중요 시스템운용 설비/시스템 등에 업데이트, 유지보수용

▪ 기밀데이타 전달, 이전업무 등 안전한 작업이 필요한 경우

특성

▪ S/W방식이 아닌 물리적보안 USB메모리의 구현 (OS종류 무관)

▪ 보안메모리는 동일 패턴의 전용젠더를 통해서만 인식이 가능 (보안메모리:보안젠더=1:n 운영가능)

▪ 전용 젠더는 다양한 종류의 키가 존재,생성되며, 동일 패턴의 락키를 이용하여만 해제가능

▪ 보안메모리 분실시에도 안전- 전용 젠더는 해당 USB메모리 이외의 USB장치는 인식하지 못함

효과 및 장점

▪ S/W 없이 보안 메모리 구현이 가능하기 때문에 저렴한 도입비용과 불필요한 유지보수

▪ 확장이 용이- 전용 젠더를 임의로 간단한 설치,해제,추가가 가능하여 운영편리

▪ 보안 S/W의 설치가 불가능한 핵심 기반시설 및 생산 공정 등에 간단히 적용 가능

▪ USB메모리의 외부 유출이 되어도 젠더 없이 인식이 불가능하기 때문에 안전한 보안USB메모리 사용가능

제조/인증▪ 국내 개발/제조 | 국내 특허출원

▪ KC, FCC, CE 인증(보안메모리)

제원▪ 보안메모리(기본 32GB)- (너비(W)*길이(L)*높이(H)) 12.2 * 45.6 * 4.7mm. 무게 : 6.2g

▪ 보안젠더: (너비(W)*길이(L)*높이(H)) 13.8 * 30.1 * 15.1mm. 무게 : 13g

(7) 보안 메모리 & 전용 젠더

S/W 사용없이 물리적으로 동작하는 전용 젠더 및 보안 USB 메모리로, 시스템에 고정된 전용 젠더에서만인식이 되는 USB 메모리를 통해서 정보의 외부유출을 방지하는 물리보안 장치

(Secure Drive & Connector)


5. 제품소개 - ‘네트워크 물리보안 제품군’

(1) 네트워크 포트락 플러스

사용하지않는 네트워크 포트(RJ45 포트)에 직접 삽입하여 봉인하는 물리보안 장치로 USB 포트락 등과동일한 해제키(Universal Key)를 사용.

네트워크 포트락 플러스 (모델명: CSK-NL11)

적용범위 ▪ 모든 종류의 네트워크 포트에 적용 가능

특성▪ 비어있는 네트워크 포트에 적용시 매립형으로 보안성이 강화됨

▪ 다양한 종류의 키가 존재,생성되며, 네트웍 포트락과 동일 패턴의 락키를 이용하여만 해제가능

효과 및 장점

▪ 빈 포트 개방으로 인한 보안 위험성 제거

▪ 저렴한 비용으로 임의의 네트워크 확장을 방지=> 랜케이블락과 병행사용시 효과 극대화

▪ 기존 네트웍포트락과 달리 Universal Key 사용으로 키관리일원화


▪ 국내/미국/중국/EU 특허출원


(Network Port Lock Plus)



(2) 랜 케이블락 플러스

시스템(PC, 스위치 등)과 연결된 랜케이블을 임의로 분리할 수 없도록 하여, 사용하고 있는 네트워크포트제어를 하는 물리보안 장치인 랜케이블락의 개선된 신제품으로, 케이블 분리없이 즉시 적용 가능 함

랜 케이블락 플러스 (모델명: CSK-NC11)

적용범위

▪ 모든 종류의 네트워크 포트에 적용 가능

▪ 서버 및 PC 등의 컴퓨터 시스템 및 네트워크 스위치 등의 네트워크 장비

▪ 교통제어기 등 네트워크로 연결된 외부 Device 및 네트워크 CCTV, 보안 장비 등

▪ 업무용 PC와 인터넷 PC를 구분하여 사용하는 망분리 시스템의 보안에 효과적

▪ SI 개발 업체 등 유동적인 개발인력의 네트워크 관리 등을 위한 손쉬운 적용

특성▪ 사용중인 네트웍케이블을 임의분리를 방지하는 보안제품

▪ 다양한 종류의 키가 존재,생성되며, 랜케이블락과 동일 패턴의 락키를 이용하여만 해제가능

효과 및 장점

▪ 사용중인 케이블의 분리없이 적용이 가능하여 네트웍 중단없는 보안작업 가능

▪ 네트워크 관리를 위한 별도의 시스템 도입 없이도 네트워크 보안 관리가 가능

▪ 저렴한 비용 및 손쉬운 적용으로 운영 효율성이 높음

제조/인증▪ 국내개발/제조

▪ 국내/미국/EU 특허출원

제원 ▪ 너비(W)*길이(L)*높이(H) 13.8 x 30.1 x 15.1mm / 무게 : 13g

(LAN Cable Lock Plus)



(3) 네트워크 모듈락

네트워크 장비의 케이블을 케이블 해지없이 모듈단위로 간단히 적용가능한 국내외 최초 물리보안 장치

네트워크 모듈락 (모델명: CSK-NM10)

적용범위▪ 네트웍 스위치장비 포트모듈에 적용

▪ 4포트용(1*4), 8포트용(2*4), 12포트용(2*6)

특성

▪ 개별 네트워크 케이블을 분리 후 적용하는 랜케이블락과 달리 네트워크 케이블의 분리 없이 모듈 단위

(스위치 장비의 네트워크 포트 그룹)로 적용하여 해당 모듈에 설치된 네트워크 케이블 전체를 분리할 수

없도록 하는 물리보안 장치

▪ USB포트락으로 잠금, 고유패턴의 락키로 해지(기 사용중인 경우 락키로 해지가능한 패턴공급)

효과 및 장점

▪ 네트워크 관리를 위한 별도의 시스템 도입 없이도 네트워크 보안 관리가 가능

▪ 현재 2종류 12포트 (2열 X 6P), 8포트(2열 X 4P) 제품 출시


▪ 국내 제조/일반 유통 금지


▪ 국내 특허 등록

제원▪ 너비(W)*길이(L)*높이(H) : 60.0 * 31.2 * 39.2mm / 무게 : 23.3g (8포트)

▪ 너비(W)*길이(L)*높이(H) : 88.0 * 31.2 * 39.2mm / 무게 : 32.3g (12포트)

4Port 8Port 12Port

(Network Module Lock)



(4) 네트워크 포트락

사용하지 않는 네트워크 포트(RJ45 포트)에 직접 삽입하여 봉인하는 물리보안 장치

네트워크 포트락 (모델명: CSK-NL01)

적용범위 ▪ 모든 종류의 네트워크 포트에 적용 가능

특성 ▪ 빈 포트에 삽입적용, 별도 네트웍 포트락 키를 이용하여 해제 가능

효과 및 장점▪ 빈 포트 개방으로 인한 보안리스크 제거

▪ 저렴한 비용으로 임의의 네트워크 확장을 방지 => 랜케이블락과 병행사용시 효과 극대화

제조/인증 ▪ 국내 제조

제원▪ 너비(W)*길이(L)*높이(H) : 11.6 * 13.0 * 9.7mm / 무게 : 0.6g (네트워크포트락)

▪ 너비(W)*길이(L)*높이(H) : 22.8 * 66.7 * 6.7mm / 무게 : 3.6g (네트워크포트락 키)

(Network Port Lock)



(5) 망혼용 방지 장치

랜케이블락과 결합하여 패턴이 맞는 케이블을 연결해야 네트워크 연결이 가능한 네트워크 물리보안 장치

망혼용 방지장치 (CSK-NIP01) / 전용케이블 (CSK-NIP-CA01)

적용범위 ▪ PC나 서버 시스템의 네트워크 연결 통제

특성

▪ 패턴을 가진 젠더 장치와 해당 패턴과 호환되는 케이블 연결로 네트워크 사용함으로 통제 가능

▪ 적용된 망의 육안 식별을 통한 잘못된 연결 방지(물리적 네트워크 통제)

▪ 랜케이블락을 결합하여 사용

▪ 다양한 종류의 키가 존재,생성되며, 랜케이블락과 동일 패턴의 락키를 이용하여만 해제가능

효과 및 장점

▪ 종류가 다른 네트워크를 사용하는 기관 및 기업(군, 공공기관 등)에서 효과적인 사용 가능

- 군의 경우 인터넷망과 국방망, 전작망을 물리적으로 구분해서 사용 함(혼용 방지 기능)

▪ 시스템 유지보수를 네트워크 통제

- 시스템에 항시 설치(랜케이블락으로 고정)후 연결가능한 케이블 관리(필요시 케이블연결 사용)



제원 ▪ 너비(W)*길이(L)*높이(H) : 22.0 * 121.0 * 22.0mm / 무게 : 5g

망혼용 방지장치

랜케이블락

(LAN Calbe Link Lock & Exclusive Cable)


5. 제품소개 - ‘광포트 물리보안 제품군’

(1) 광 모듈락

스위치 장비 등에서 사용하지 않는 광모듈(SFP Module) 포트를 물리적으로 봉인하여 광포트 사용을제한하는 최초의 물리보안 장치

광 모듈락 (모델명: CSK-FO10)

적용범위 ▪ 스위치장비의 SFP Port(Mini GBIC) 적용

특장점

▪ 비인가된 SFP 포트 사용을 차단

▪ 국내외 최초로 SFP 포트에 직접 삽입하여 SFP포트를 봉인하는 물리보안 장치

▪ 락키를 이용하여 해제 가능

▪ 다양한 종류의 키가 존재/생성되며 랜케이블락과 동일한 패턴의 락키를 이용해야만 해제 가능




(Fiber Optic Module Lock)



(2) 광 포트락

스위치 장비 등에서 사용하지 않는 광포트(SC, LC Type)에 직접 삽입하여 봉인하는 물리보안 장치

광 포트락 (모델명: CSK-FL01)

적용범위 ▪ 스위치 장비의 광포트 (SC타입, LC타입 2가지)에 적용

특성 ▪ 별도 광포트락 키 사용

장점▪ 비인가된 광포트 사용을 차단

▪ 국내 제조/일반 유통 금지

제조/인증 ▪ 국내 제조

제원▪ 너비(W)*길이(L)*높이(H) : 11.5 * 17.1 * 8.2mm / 무게 : 0.7g (SC 타입),

▪ 너비(W)*길이(L)*높이(H) : 10.6 * 17.5 * 7.4mm / 무게 : 0.5g (LC 타입)

(Fiber Optic Port Lock)



(3) QSFP 락

스위치 장비 등에서 사용하지 않는 QSFP(Quad Small Form-factor Pluggable) 포트를 물리적으로 봉인하여 광포트 사용을 제한하는 최초의 물리보안 장치

QSFP 락 (모델명: CSK-QFO10)

적용범위 ▪ 스위치 장비 Quad Small Form-factor Pluggable (QSFP) 포트에 적용

특장점

▪ 비인가된 SFP 포트 사용을 차단

▪ 국내외 최초로 SFP 포트에 직접 삽입하여 SFP포트를 봉인하는 물리보안 장치

▪ 락키를 이용하여 해제 가능

▪ 다양한 종류의 키가 존재/생성되며 랜케이블락과 동일한 패턴의 락키를 이용해야만 해제 가능

효과 및 장점▪ 5G시대 고속연결망의 포트를 차단하여 리스크방지

▪ 최초의 QSFP락 장치로 효과적인 말단 보안체계 초기구축



제원 ▪ 너비(W)*길이(L)*높이(H) : mm / 무게 : g

(Quad Small Form-factor Pluggable Lock)


5. 제품소개 - ‘시스템본체 물리보안 제품군’

(1) PC락 (열쇠타입)

PC 내부 주요자원 보호를 위해 본체 판넬 개방방지와 PC도난방지의 2가지 기능을 수행하는 PC 본체물리보안 장치

PC락 (모델명: CSK-SL01)

적용범위 ▪ 데스크탑 PC와 일부 서버 적용

특성

▪ 컴퓨터 본체의 도난방지(PC락과 책상을 와이어로 결속가능)와 내부의 저장장치(HDD, RAM, 그래픽카드 등)

의 도난을 방지하기 위해서 PC판넬을 잠궈서 봉인

▪ 시스템 본체에 별도의 변형이나 나사구멍을 내지않고 바로 적용되는 구조

▪ PC 도난방지를 위한 Anti Theft 와이어 제공(옵션)

효과 및 장점▪ 자산의 도난예방 및 가치정보(CPU, HDD, RAM등)의 유출방지

▪ 다양한 키 운용. 고객 요청 시 고유의 열쇠제공 (수량조건 충족 시)


▪ 국내 특허 출원

제원▪ 너비(W)*길이(L)*높이(H) : 49 * 61 * 4.7mm / 무게 : 114g

▪ 와이어 : 4mm(두께) * 2m (길이) / 무게 : 79g

(PC Lock – key type)



(2) PC락 (다이얼타입)

PC 내부 주요자원 보호를 위해 본체 판넬 개방방지와 PC 도난방지의 2가지 기능을 수행하는 PC 본체물리보안 장치

PC락 (다이얼 타입) (모델명: CSK-SLD01)

적용범위 ▪ 데스크탑 PC와 일부 서버적용

특성

▪ 컴퓨터 본체의 도난방지(PC락과 책상을 와이어로 결속가능)와 내부의 저장장치(HDD, RAM, 그래픽카드 등)

의 도난을 방지하기 위해서 PC판넬을 잠궈서 봉인

▪ 시스템 본체에 별도의 변형이나 나사구멍을 내지않고 바로 적용되는 구조

▪ PC 도난방지를 위한 Anti Theft와이어 제공(옵션)

효과 및 장점▪ 자산의 도난예방 및 가치정보(CPU, HDD, RAM 등) 의 유출방지

▪ 1만개의 4자리 비밀번호 사용자지정 (본인 임의변경가능)



제원▪ (너비(W)*길이(L)*높이(H)) 19.5 * 60 * 52(고리 상부 시 높이 84.0)mm. 무게: 114g

▪ 와이어 : 4mm(두께) * 2m(길이), 무게 : 79g

(PC Lock – combination key type)



(3) 노트북락

노트북의 도난 및 이동을 방지하기 위해서 USB 포트(A타입 포트)를 이용한 노트북 락 장치

노트북락 (모델명: CSK-LLD01)

적용범위 ▪ A Type USB 포트가 있는 모든 종류의 노트북에 적용 가능

특성

▪ 켄싱턴홀이 없는 슬림형 노트북에도 적용 가능

▪ 해외제품과 비교시 적용범위(삽입깊이와 걸리는 구조)가 넓고, 강력한 인장력을 가짐


▪ Anti Theft 와이어를 체결하여 노트북 도난 방지 및 이동 금지 기능

효과 및 장점▪ 노트북 자산의 도난예방 및 가치정보(RAM, CPU등)의 유출방지




제원▪ 너비(W)*길이(L)*높이(H) : 16.3 * 65 * 24mm / 무게 : 63g

▪ 와이어 : 4mm(두께) * 2m(길이) / 무게 : 79g

(Laptop Lock)



(4) C-Type 노트북락

노트북의 도난 및 이동을 방지하기 위해서 USB Type-C 포트를 이용한 노트북 락 장치

C-Type 노트북락 (모델명: CSK-CLL10)

적용범위 ▪ USB Type-C 포트가 있는 모든 종류의 노트북에 적용 가능

효과 및 장점

▪ 켄싱턴홀과 A Type USB포트가 없는 노트북에 적용 가능

▪ C-Type USB포트락과 결합하여 사용

▪ Anti Theft 와이어를 체결하여 노트북 도난 방지 및 이동 금지 기능

▪ 다양한 종류의 키가 존재/생성되며 랜케이블락과 동일 패턴의 락키를 이용하여 해제 가능


제원▪ 너비(W)*길이(L)*높이(H) : 19.3 * 15.4 * 14.8mm / 무게 : 88g

▪ 와이어 : 3mm(두께) * 2m(길이) / 무게 : 46g

(Laptop Lock Type C)


5. 제품소개 - ‘기타포트 물리보안 제품군’

(1) 시리얼 포트락

PC나 서버 등의 시스템에서 시리얼 포트(RS232 포트, 9핀 COM 포트)와 RGB(VGA) 포트를 봉인하는물리적 장치

시리얼 포트락 (모델명: CSK-SPL10)

적용범위 ▪ 시리얼포트 (RS232 포트, 9핀 COM 포트) & RGB 포트(VGA 포트)

특성▪ 나사 고정 및 USB포트락을 이용한 봉인

▪ USB 포트락을 사용함으로써 Universal Lock Key를 사용하여 해제 가능

효과 및 장점▪ 해킹의 가능성있는 시리얼포트의 접근차단

▪ 최초의 시리얼포트 잠금장치로 손쉬운 설치 및 적용


제원 ▪ 너비(W)*길이(L)*높이(H) : 12.0 * 34.3 * 17.7mm / 무게 : 5.4g (USB 포트락 삽입시 6.4g)

(Serial Port Lock)



(2) DVI 포트락

PC나 서버 등의 시스템에서 DVI 포트(DVI-I / DVI-D)를 물리적으로 봉인하는 물리보안 장치

DVI 포트락 (모델명: CSK-DL10)

적용범위 ▪ DVI 포트(DVI-I, DVI-D)


▪ USB포트락을 사용함으로써 Universal Key를 이용하여 해지

효과 및 장점 ▪ 최초의 DVI 포트 잠금장치로 손쉬운 설치 및 적용이 가능.


제원 ▪ 너비(W)*길이(L)*높이(H) : 12.1 * 41.6 * 12.1mm / 무게 : 6.4g (USB포트락 삽입 시 7.4g)

(DVI Port Lock)



(3) 패러럴 포트락

PC나 서버 등의 시스템에서 패러럴 포트를 봉인하는 물리보안 장치

패러럴 포트락 (모델명: CSK-PL10)

적용범위 ▪ 패러럴 포트(Parallel Port)


▪ USB 포트락을 사용함으로써 Universal Lock Key를 사용하여 해제 가능

효과 및 장점 ▪ 최초의 패러럴 포트 잠금장치로 손쉬운 설치 및 적용이 가능


제원 ▪ 너비(W)*길이(L)*높이(H) : 12.2 * 56.3 * 17.8mm / 무게 : 8.4g (USB포트락 삽입 시 9.4g)

(Parallel Port Lock)


5. 제품소개 - ‘기타 물리보안 제품군’

(4) ODD락

DVD/CD-ROM 드라이브의 사용을 제한하고 고유의 락키로 해지하는 최초의 물리보안 장치

ODD락 (모델명: CSK-OL10)

적용범위 ▪ DVD 또는 CD-ROM 드라이브 (슬림 ODD 적용불가)

효과 및 장점▪ 손쉬운 설치 및 적용 (고정 핀 및 패턴 잠금 유닛을 이용한 봉인)

▪ 패턴 잠금 유닛으로 잠금, 고유패턴의 Universal 락키로 해지



제원 ▪ 너비(W)*길이(L)*높이(H) : 28.2 * 26.7 * 3.8mm / 무게 : 2.4g (PIN 2개 포함 시 4.0g)

(ODD Lock)


5. 제품소개 - ‘기타 물리보안 제품군’

B-Type포트락

USB Port Lock Type BB-Type포트의 사용을 제한하기 위해서 직접 B-Type 포트에삽입하여 물리적으로 차단하는 물리보안 장치

SD Port Lock노트북등의 SD 메모리카드의 사용을 제한하기 위해서직접 SD메모리카드 슬롯에 삽입하여 물리적으로 차단하는물리보안 장치

HDMI Port LockHDMI포트의 사용을 제한하기 위해서 직접 HDMI포트에삽입하여 물리적으로 차단하는 물리보안 장치

CF Port LockCF 메모리카드의 사용을 제한하기 위해서 직접CF메모리카드 슬롯에 삽입하여 물리적으로 차단하는물리보안 장치

E-SATA Port LockE-SATA포트 사용 제한 위해서 직접 E-SATA포트에삽입하여 물리적으로 차단하는 물리보안 장치

CF 락

E-SATA 락HDMI 락

SD 락

Display 포트락 (CSK-DLD10)Display포트의 사용을 제한하기 위해서 직접 Display 삽입하여 물리적으로 차단하는 물리보안 장치

DP 포트락


5. 제품소개 - ‘Universal Lock Key’

락키

하나의 키로 스마트키퍼 제품군을 해제할 수 있도록 설계된 키.

락키(Universal Key) (모델명: CSK-U11)

적용범위 ▪ 스마트키퍼 전제품 (네트워크포트락 / 광포트락 / PC락 / 노트북락 제외)

특장점

▪ 거치와 개폐가 유리한 유려한 메탈소재 디자인

▪ 얇은 키 구조로 보안성을 극대화 함 (고강도 헤더소재 사용)

▪ 다양한 키패턴 생성이 가능하고, 고객확인시 체계적인 키관리

▪ 민감한 헤더보호를 위해 상하버튼의 동작을 통한 Head Hiding

▪ 쇼티지방지를 위한 정전기방지소재 (Anti-Static rubber) 손잡이 적용

▪ 조밀한 전산환경을 위한 기능: 포트탐지용 LED (1회용, 200 지속시간), 측면버튼 추가배치

효과

▪ 하나의 키로 다양한 보안제품을 사용할 수 있는 효율적 키관리 (Single Sign On 효과)

▪ 키의 보안성을 위해 시리얼번호를 통한 Key의 관리(불특정 유통방지)

- Void 기능의 홀로그램 스티커 고유의 시리얼부여 (추가 발주와 제품교체시 필요. 락키 추적가능)

▪ 최종 고객 확인 후 출고되는 철저한 시스템으로 보안성 강화


제원 ▪ 너비(W)*길이(L)*높이(H) : 33.0 * 155.0 * 19.0mm / 무게 : 63g

(Universal Lock Key)


6. 납품사례

국내

(준)공공

기관

정보통신

기반시설

한국전력공사, 안행부 정부통합전산센터, 한국수자원공사, 5대발전사(중부,남부외), 60여곳의 화력/수력

발전소, 전력거래소, 한국가스공사, 석유공사, 지역난방공사, 코레일공항철도, 서울/대구/부산/대전/광주

도시철도공사, 국토해양부 항공교통센터, 8개 정수장시설, 인천/김포/사천/부산공항관제센터, 송유관공

사, 한국거래소, 인터넷진흥원, 전국 항만공사, 한강홍수통제소, 한국수력원자력, 대통령기록관 등 국가

주요정보통신기반시설 80% 수준인 300개 시설에 적용됨

공공/

지자체

청와대, 외교부, 공군, 통일부, 고용노동부, 안행부, 국토교통부, 관세청, 국세청, 조달청, 통계청, 산림청,

조폐공사, 정부세종청사, 국가기록원, 국가정보원, 국민/공무원연금관리공단, 보험심사평가원,

식품의약품안전처, 감사원, 서울,경기, 광주, 대구, 부산교육청, 서울특별시, 광주, 대구, 부산, 안양, 안동,

청주등 26개 지자체 등 부산시, 인천, 강원, 전남교육청 등 200여 곳의 공공사이트

기업

IT, 제조 외

포스코, 삼성전자, LG전자, SK텔레콤, KT, 네이버, 효성, 두산인프라코어, 현대자동차, 현대모비스

삼성서울병원, 아산병원, 연세의료원, KBS, SBS, 에쓰오일, 현대오일뱅크, GS칼텍스, 롯데케미칼,

SK하이닉스, SK플레닛, 삼성정밀화학, GS건설, 안랩 등 대형기업고객 200여 곳

금융

신한,외환, KDB산업, 기업, 외환은행 등 10여개 시중은행. 삼성/현대/BC카드, 외환카드, 신한카드,

롯데카드 등 전 카드사, 한국증권금용, 저축은행중앙회, LIG, 푸르덴셜, 교보 등 20여 곳의 생보사

새마을금고, 대우증권 등 15개 증권사 등 전자금융거래법에 관련된 70여 곳 의 금융관련기업

외국계

글로벌밴더

네슬레, ABB, 에머슨프로세스매니지먼트, HP, 요코가와전기, 중국공상은행, 미쯔비시동경은행,

스미모토은행, GE에너지, 힐튼호텔, 후지제록스 등

해외 싱가폴정부(싱가폴 전자도서관 적용), 독일 콘나드, 프랑스 ENGIE, 중국 광명반도체, 온두라스 정부, 싱가폴 True Light 등

SMART KEEPER EFFECT

㈜ 컴엑스아이

서울시 금천구 두산로 70 현대지식산업센터 B동 1904호

www.comxi.co.kr/ www.comxiworld.com

Tel. (02)554-9099(代)

http://www.comxi.co.kr/

http://www.comxiworld.com/

시스템물리보안제품소개서 Product... · 2020. 5. 3. · Keep your valuable information...

Documents

Transcript of 시스템물리보안제품소개서 Product... · 2020. 5. 3. · Keep your valuable information...