플러스프로젝트 배경
싱가포르 국방과학기술청(DSTA)이 국방·공공 폐쇄망용 모바일 단말 관리·FOTA 체계를 신규 발주했고, 삼성SDS가 원청 SI로 수주해 요구사항 정의·보안검수를 주관했습니다. MiFi 단말 하드웨어는 마크링크가 개발했습니다. 인터넷과 분리된 폐쇄망에서 다수 기관·단말의 펌웨어를 일괄 배포·추적하고, 보안검수를 통과하며 기관별 분리 운영이 가능한 관리체계가 필요했습니다. 그래서 컴패니언 앱·웹포털·FOTA 서
프로젝트 성과
컴패니언 앱·관리 포털·FOTA 서버 풀스택 신규 구축
Android 컴패니언 앱 2종과 슈퍼/테넌트 관리 포털, FOTA 서버까지 단말 연동 소프트웨어 일체를 처음부터 새로 구축해 납품했습니다.
26개 테넌트 멀티테넌트 운영 체계 구축
조직 단위로 격리된 26개 테넌트와 관리자 16명, 단말 모델 14종을 한 포털에서 분리 운영하도록 만들어 기관별 안전한 단말 관리를 지원합니다.
FOTA 펌웨어 배포 6단계 실시간 모니터링
펌웨어 무선 업데이트 진행 상태를 요청부터 진행·성공·실패까지 6단계로 실시간 추적해 현장 단말의 배포 결과를 한눈에 파악하도록 했습니다.
삼성SDS 보안검수 5종 25건 조치·재스캔 통과
삼성SDS가 Burp Suite로 점검한 취약점 5종 25건을 조치·오탐 분류하고 재스캔까지 통과해 국방·공공 폐쇄망 납품 보안 기준을 충족했습니다.
폐쇄망·VPN 단말 관리 보안 아키텍처 설계
외부와 격리된 폐쇄망과 VPN 환경에서 모바일 AP 단말의 상태 수집과 펌웨어 배포가 안전하게 동작하도록 전용 연동 아키텍처를 설계했습니다.
핵심 기능
글로벌 보안 취약점 점검(VA) 대응
고객사 보안조직이 Burp Suite로 점검한 FOTA 취약점 5종 25건을 Action Plan으로 조치·오탐 분류하고, Lint의 Deprecated API까지 리팩토링·재스캔으로 해소해 폐쇄망에 납품했습니다.
진행 단계
요구분석·예비설계검토(PDR)
2021.08.
2021.08 폐쇄망 FOTA 체계를 신규 발주받아 DSTA·삼성SDS와 요구사항을 정의하고 예비설계검토(PDR)를 통과했습니다.
프로젝트 상세
싱가포르 국방과학기술청(DSTA)이 발주하고 삼성SDS가 수주한 폐쇄망 FOTA 체계 신규 구축 사업입니다. 국방·공공기관이 폐쇄망에서 운용하는 모바일 AP(MiFi) 단말을 안전하게 모니터링하고, 펌웨어를 무선으로 갱신(FOTA)하는 것이 목표입니다. 단말 하드웨어(URoad-LFM600)는 마크링크가 개발했고, 이와 연동되는 소프트웨어 일체를 저희가 신규 개발했습니다. 단말에 탑재되는 컴패니언 앱(Moni
