.jpg)
소프트런(대표 황태현 www.softrun.com)은 패치관리시스템을 출시해 전국 700여개가 넘는 고객사를 확보하고 있는 가운데 6일, 3가지의 신제품을 출시하고 IT보안 포트폴리오 강화에 나선다고 발표했다.
소프트런은 주력 제품이었던 ‘인사이터2006’의 성공을 기반으로 그 동안 쌓아온 노하우를 압축해 패치관리시스템의 기능을 더욱 강화한 ‘인사이터PMS(Patch Management System)’와 지능형 네트워크 관리 시스템인 ‘인사이터NCS(Inciter Network Control System’, 그리고 전사적 보안 취약점 관리 솔루션인 ‘인사이터EPS(Inciter End Point Security)’를 출시했다.
패치관리 기능을 기반으로 하는 보안 관리 플랫폼 ‘인사이터PMS’
인사이터PMS는 패치관리시스템인 ‘인사이터2006’의 핵심 기술을 발전시킨 제품으로 자동 패치 관리뿐만 아니라 보안 솔루션의 설치 및 업데이트 관리, 소프트웨어 및 하드웨어 관리, 암호 계정 취약점 및 공유 폴더 관리 기능을 통해 IT보안 중앙 관리 플랫폼으로 활용 가능하다.
인사이터PMS는 더욱더 강화된 자동화 기능과 타 솔루션과의 호환성을 통해 중앙 집중적인 보안 관리 역량을 향상시키고 최적의 IT보안 환경을 조성하는데 기여할 것으로 기대되는 제품이다.
이에 소프트런 측은 “자원의 효율적인 배분과 활용을 위한 중앙관리가 이루어지지 않는 상황에서의 자원 운용은 불필요한 낭비를 초래할 수밖에 없으며 이러한 IT비즈니스 환경의 문제 인식에서 착안했다”고 설명했다.
지능형 네트워크 보안 관리 시스템 ‘인사이터NCS’
인사이터NCS는 중앙에서 수립한 보안관리 정책에 의거해 대규모 유저에 대한 광범위한 통제 및 제어 기능을 제공하는 지능형 네트워크 보안 관리 시스템이다.
시시각각으로 설정 환경과 보안 상태가 변경되는 수많은 PC가 존재하고 있는 기업 및 기관의 대규모 네트워크 환경 속에서 인사이터NCS는 각 관리 대상PC에 대한 정확한 정보를 수집하고 이를 바탕으로 네트워크의 안정성과 가용성 확보를 위한 일원화된 정책 수행 및 적용을 지원한다.
특히 중앙 정책에 부합하지 않는 단말기를 검출하고 이에 대한 네트워크에 대한 접근을 원천적으로 차단하는 시스템 기능을 통해 강력한 관리 정책에 기반한 네트워크를 환경을 구현한다. 또한 트래픽 모니터링을 통해 비정상적으로 트래픽이 증가한 단말기를 검출해 네트워크에서 격리시킴으로써 웜이나 악성코드가 전이되는 것을 차단하고 네트워크 가용성을 저해하는 요소를 제거한다.
이에 최성학 소프트런 연구소장은 “인사이터NCS를 도입하면 각종 보안 위협 요소에 대한 원천적이고 강력한 차단 정책 수행이 가능하므로 어떤 데이터 유형이든 어떤 경로든 상관 없이 지속적이고 원천적인 보안이 가능해 진다”고 설명했다.
전사적 보안 취약점 관리 솔루션, ‘인사이터EPS’
인사이터EPS는 국내 최초의 보안 취약점 관리 솔루션으로 엔드포인트 레벨의 보안 취약점을 검출하고 일괄적인 관리 정책에 의해 이를 제거한 후 관리 프로세스 적용 결과에 대한 보고서를 제공하는 기능을 수행한다.
지금까지 국내에 시판되고 있는 관련 제품들이 보안 취약점의 검사 및 분석 기능 수행에 집중되어 있던 것에서 한 단계 더 진보된 취약점 관리 기능을 선보이고 있는 인사이터EPS는 취약점의 검출 및 분석뿐만 아니라 4단계에 걸친 취약점 해결 자동화 프로세스를 통해 서버에 비해 상대적으로 취약한 개별 PC의 보안 체질을 원천적으로 개선한다.
특이할만한 점은 국가 정보원 보안 권고안, 인터넷 침해 사고 대응 지원 센터 권고안, 금융감독원 권고안 등의 표준화된 가이드라인에 기반한 보안 정책 적용 지원하는 프로세스를 갖추고 있어 IT보안 관리자들의 편의성을 극대화 했다는 부분이다.
특히 보안 취약점 분석 과정에서 취약점 관리 프로세스 적용 전후의 비교 결과를 CVSS (Common Vulnerability Scoring System) 기준으로 한 점수로 확인할 수 있는 신개념의 솔루션이다.
무엇보다 ▲시스템 오류의 가장 일반적인 원인을 해결하는 기능 개선 사항을 포함하고 있다는 점 ▲시스템 공격의 통로로 악용되는 시스템, 네트워크, 어플리케이션 취약점 개선에 대한 자동화 체계를 처음으로 구현했다는 점 ▲순수 국내 토종 기술로 만들어 국내 네트워크 환경에 대한 적용 및 운용이 용이하다는 점에서 그 의미가 깊다고 할 수 있다.
이번 신제품 출시와 관련 황태현 소프트런 대표는 “강력한 정보보호관리체계 수립을 다각도로 지원함으로써, 실질적인 IT보안 체질 강화해야 한다는 필요성을 바탕으로 인사이터 시리즈를 출시하게 되었다”며 “이로서 IT보안 담당자들은 각 네트워크 환경에 맞는 보안 관리 패러다임을 적용해 현존하고 있는 보안 위협에 능동적으로 대처할 수 있게 됐다”고 강조했다.
또한 “소프트런은 패치관리시스템 선도 기업을 넘어 새로운 핵심 보안 인프라를 여는 기업 보안의 리더로써 성공적인 역할을 해낼 수 있도록 선진 보안 기술 개발에 투자를 확대하는 한편 다양한 파트너사들과의 다각적인 비즈니스 활로 모색에 박차를 가할 계획”이라고 덧붙였다.
[김정완 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김정완기자 기사보기
[2024-05-18] 
.jpg)
.jpg)
