[미리보는 eGISEC 2023] 멘로시큐리티·모니터랩·반디에스앤씨

국내 최대 통합보안 전시회 SECON & eGISEC 2023 출품 제품 미리보기
물리보안과 사이버보안, 융합보안 솔루션까지 한자리에
3월 29일~31일 일산 킨텍스 제2전시장 7, 8홀에서 열려

멘로시큐리티, 웹 격리 솔루션 RBI

[이미지=멘로시큐리티]

멘로시큐리티는 웹 격리 솔루션을 제공해, 웹과 문서 및 이메일에서 멀웨어의 위협을 제거하고 사이버 공격으로부터 조직을 격리해 보호한다. 멘로시큐리티의 ‘RBI’를 사용하면 웹 콘텐츠가 클라우드 내 원격 브라우저에 액세스되며, 안전하고 승인된 콘텐츠만 최종 브라우저로 전달된다.

‘웹 격리’를 통한 인터넷 망 분리 전략은 조직 IT 인프라 사용자가 외부에 있는 웹사이트 접속 시 발생할 수 있는 위협을 완벽히 제거할 수 있는 격리된 환경을 구축한다. 일반 사용자는 기존의 웹 브라우저를 통해 업무에 지장없이 모든 인터넷 사이트에 빠르게 접근할 수 있다. 특히, 원치 않는 파일 설치를 방지하고, 문서 파일 다운로드나 각종 파일 업로드 제어, 복사 붙여 넣기 등의 세부 제어 기능도 사용이 가능하다.

사용하기 편리하고 생산적으로 업무할 수 있음과 동시에 망 분리와 동일한 확률로 사이버 공격을 차단할 수 있다. 또한, 기존 사용하는 동일한 브라우저 그대로 사용할 수 있으며, 이메일 서버 분리 및 연계 작업이 필요 없고 안전하게 웹 이메일을 사용할 수 있다. 특히, 모든 문서 파일을 격리해 내용을 확인하고 바이러스 감염을 방어한다. 더불어 파일 다운로드와 업로드 시에 샌드박스를 통한 동적 분석 및 디지털 포렌식 기능도 제공한다.

모니터랩, 통합 보안 플랫폼 아이온클라우드

[이미지=모니터랩]

모니터랩은 17년 노하우를 바탕으로 뛰어난 프록시 기반의 보안 기술을 활용해 안전한 비즈니스 환경을 제공하는 통합 애플리케이션 보안 전문기업이다. 기업의 니즈와 네트워크 환경에 따른 보안 솔루션과 하드웨어 장비, 클라우드 플랫폼에 구현되는 가상화 장비, 구독형 아이온클라우드(SECaaS 형태)를 제시한다.

보안 솔루션은 위협 인텔리전스 AICC(Application Insight Cloud Center)와 연계해 확실하고 발전된 방식으로 새로운 위협에 대응하는 게 모니터랩의 특징이다. 모니터랩의 SASE 플랫폼, ‘아이온클라우드(AIONCLOUD)’는 데이터센터를 오가는 트래픽을 검사해 기업의 웹서버, 애플리케이션, API 등을 보호하는 Website Protection을 제공한다.

제로트러스트 기반의 Secure Internet Access를 동시에 공급하는 통합보안 플랫폼으로 사용자와 기업의 네트워크를 안전하게 보호한다. 이에 따라 아이온클라우드는 Website Protection을 위해 웹방화벽과 웹사이트 멀웨어 탐지 솔루션을 제공하고, 유해사이트 차단 솔루션을 진행한다.

반디에스앤씨, 통합 인증관리 솔루션 반디SSO V7.0

[이미지=반디에스앤씨]

반디에스앤씨는 클라우드 전환 및 DX(디지털 전환) 비전을 염두에 두고, 마이크로 서비스 아키텍쳐(MSA)를 도입한 인증·인가 전문 소프트웨어 기업이다. 반디에스앤씨의 ‘반디SSO V7.0’은 마이크로서비스 아키텍처(MSA) 기반 CloudꠓNative 통합 인증관리 솔루션이다.

대규모 소프트웨어 프로젝트를 마이크로 단위의 모듈로 분리해 loosely-coupled한 구조로 만들고 API를 통해 서로 통신하는 마이크로서비스 아키텍처(MSA)를 적용했다. 다양한 C/S system, Web 기반 애플리케이션에 단일 인증을 지원해 구축 시간을 크게 단축했다. 100개 넘는 운용 시스템을 병행하는 금융권 프로젝트에서 Bandi SSO v7.0이 유용하게 쓰이고 있다.

또한, 레거시 CS 시스템에 대한 연동도 가능하다. 자체 개발 솔루션인 만큼, C, C#, 델파이 등 다양한 개발언어별 커스텀 DLL을 제공하고, 고객의 운영환경에 맞춰 SAML2.0, OAuth2.0, ODIC 등 다양한 방식으로 인증한다는 특징이 있다. 반디 계정통합관리 제품 ‘bandi IM’(사용자 통합 계정관리), ‘bandi EAM’(엑스트라넷 접속 권한관리)도 선보인다.

계정 통합관리 제품을 사용 시 국가 및 공공기관의 차세대 시스템 인증·인가 부분을 원스톱(ONE-STOP)으로 구축 할 수 있다. 반디에스앤씨는 2023년 다양한 혁신 제품의 출시를 통해 지속적인 성장을 예상하고 있다.

한편, 물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회인 SECON & eGISEC 2023(제22회 세계 보안 엑스포 & 제11회 전자정부 정보보호 솔루션 페어)는 3월 29일부터 31일까지 3일간 일산 킨텍스 제2전시장 7~8홀에서 개최된다. SECON & eGISEC 2023은 공식 홈페이지를 통해 사전등록하면 무료로 참관할 수 있다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)