S2W, ‘CSAP SaaS’ 간편등급 취득... 공공 안보 AI 시장 정조준

자비스(XARVIS)·퀘이사(QUAXAR) 2종 인증 통과, 조달청 디지털서비스몰 등록 요건 충족
단순 조달 자격 확보 넘어 국가 사이버 안보망에 검증된 민간 위협 인텔리전스 이식 본격화

[보안뉴스 조재호 기자] 한국인터넷진흥원(KISA) 주관의 엄격한 보안 요건을 통과한 에스투더블유(S2W)가 공공 클라우드 시장 점유율 확대에 나선다.

S2W는 자사의 서비스형 소프트웨어(SaaS) 기반 안보·보안 제품 2종에 대한 클라우드 서비스 보안인증(CSAP)을 취득하며 공공사업 확장에 속도를 낸다고 1일 밝혔다. 이번에 SaaS 간편등급을 획득한 제품은 공공 및 정부 기관용 안보 AI 플랫폼인 자비스(XARVIS)와 기업 및 기관용 보안 AI 솔루션인 퀘이사(QUAXAR)다,

KISA가 주관하는 CSAP는 공공기관에 안전성이 검증된 민간 클라우드 서비스를 공급하기 위해 마련된 제도다. S2W는 관리적 기술적 조치와 공공기관용 추가 보호 조치 등 총 11개 분야 31개 항목에 걸친 엄격한 보안 요건 검증을 통과했다.

이번에 인증을 획득한 자비스는 다크웹과 텔레그램, 소셜네트워크서비스(SNS) 채널에 분산된 범죄 단서를 실시간으로 교차 분석해 위협 행위자 식별을 돕는 인텔리전스 플랫폼이며, 퀘이사는 공격표면관리(ASM)와 디지털 리스크 보호(DRP) 및 위협 인텔리전스(TI)를 단일 플랫폼에 통합한 차세대 사이버위협 인텔리전스(CTI) 솔루션이다.

S2W는 국내 수사 및 국방 기관은 물론 아시아와 중동 및 유럽 등의 해외 정부 기관에 두 제품을 공급하며 시장성을 입증해 왔다. 이번 인증 취득으로 조달청 나라장터의 디지털서비스몰 제품 등록 필수 요건을 충족하게 되면서 기존 입찰 및 수의 계약 방식에서 벗어나 판매 절차가 대폭 간소화된 신규 판로를 확보하게 됐다.

김재기 S2W CPO는 “자비스와 퀘이사에 내재된 고도의 기술력과 안정성을 공인받은 결과”라며 “두 플랫폼 간 시너지를 극대화해 나날이 급증하는 국제적 해킹 시도로부터 공공 차원의 위협 대응 역량을 제고할 것”이라고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다