국내 원격 보안서비스 첫 해외 진출 쾌거...60억 규모 수출 예상

KAIST-빛스캔, 日 IWI와 수출계약...日대기업들도 유통에 참여

[보안뉴스 오병민] KAIST와 국내 벤처기업이 공동으로 협력, 개발한 원격 사이버 보안 기술이 사상 처음으로 해외에 수출된다. 이 기술은 별도의 자본투자나 설비투자가 필요하지 않기 때문에 향후 수출 이익은 더욱 클 것으로 기대된다.

KAIST 사이버보안연구센터(센터장 주대준 대외부총장)와 국내 사이버보안 전문 벤처기업 빛스캔(Bitscan, 대표이사 문일준)은 16일 오후 2시 서울 중구 그랜드 앰베서더호텔 19층 오키드룸에서 일본의 대표적인 금융솔루션 및 정보보안 기술 전문기업인 인텔리전트 웨이브(IWI)와 60억원 규모의 수출계약을 체결한다고 밝혔다.

원격 사이버 보안 기술의 해외 첫 수출이라는 쾌거를 이뤄 낸 빛스캔은 올 5월 설립된 사이버 보안 전문 벤처기업으로, 온라인상에서 실시간 진단과 결과가 산출되는 이른바 ‘웹 취약점 진단 서비스 및 악성코드 유포지 확인 서비스’ 대한 원천기술을 보유 중이다.

이번에 KAIST 사이버보안연구센터와 빛스캔이 수출하는 웹새니타이저(WebSanitizer)는 국내 IT서비스를 통틀어 최초로 일본 현지에 지사를 만들지 않고서도 국내에서 원격으로 해외에 서비스를 제공하는 사이버 보안 서비스다.

이 기술은 웹취약점 진단을 온라인으로 실시간 보여줄 수 있을 뿐 아니라 진단 시간을 현저하게 감소시켰다. 이번 계약이 성사된 이유도 8시간동안 진단해 발견되지 않았던 보안취약점들을 8분 만에 진단한 성능을 직접 테스트해 입증한 것이 가장 크게 작용했다고 IWI 측은 설명했다.

이에 대해, 주대준 KAIST 사이버보안연구센터장은 “일본시장은 그동안 진입장벽이 매우 높은 곳으로 알려져 있으나 단 6개월 동안에 10여차례 이상을 일본에서 직접 방문하고 까다로운 검증을 거쳐 필요성을 인정받아 단기간에 도입이 결정됐다”며 “산학협력을 통한 보안 전문인력 양성과 상용화에 대한 대표적 사례로 앞으로 벤처기업들에게 귀감이 될 것”이라고 말했다.

웹취약점 분석도구와 개발용 취약점 분석도구 시장은 IBM과 HP 등 IT 거대기업이 주로 자리 잡은 시장이다. 그러나 이 같은 거대기업들도 온라인상으로 실시간 진단 및 분석서비스를 상용화하지 못한 상황에서 국내 벤처기업이 상용화에 처음 성공한 케이스라고 볼 수 있다.

사실 우리나라 기업이 개발한 원격 사이버보안 기술이 해외에, 그것도 기술적인 요구수준이 매우 높아 까다롭기로 유명한 일본 보안시장에 수출되기는 이번이 처음이다.

국내 사이버보안 기업들은 까다로운 일본시장 특성상 그동안 진출에 많은 어려움을 겪어왔다. 따라서 단순하게 평가받을 수 있는 장비와 설치형 소프트웨어만 일본시장에 진입했으며, 진출 후에도 지사 또는 법인형태의 선투자가 상당히 진행된 이후에나 성과를 낼 수 있었다.

그러나 이 서비스는 추가적인 비용 투자와 현지화 없이도 서비스가 가능하기 때문에 일본시장에서 그동안 한국의 보안업체들이 10년 이상 벌어들인 순이익을 1년 만에 상회할 수 있을 것으로 기대된다고 카이스트 측은 밝혔다.

전상훈 빛스캔 기술이사는 “온라인 취약성 진단 서비스는 앞으로 자본과 인력이 없어도 진출할 수 있는 분야가 보안 서비스 분야이며, 이번 서비스 계약으로 내년 당장 직접적인 수익을 얻게 된다”고 말하면서 “수익의 일부분은 정보보호 인력양성과 정보보호센터 설립에 지정 기탁해 선순환 구조를 만들 것”이라고 밝혔다.

한편, 일본의 대표적인 금융솔루션 및 정보보안 기술 전문기업인 인텔리전트 웨이브(IWI, Intelligent Wave Inc.)사를 비롯해 IT 부품소재회사인 다이 니폰 프린팅(DNP, Dai Nippon Printing Co. Ltd)사, 그리고 미쓰비시 그룹과 같은 대기업들이 이례적으로 이 서비스를 재판매키로 결정했다. 아울러 이들 기업들은 우선적으로 내부 그룹 내 웹서비스 취약점 진단에 이 서비스를 이용할 것으로 보여 안정적인 수입기반에서 서비스의 보급이 예상된다.

문일준 빛스캔 대표는 “국내 벤처 보안기업으로 성공하기 위해서는 신뢰와 해외진출이 꼭 필요하다”면서 “신뢰는 보안기업을 지탱하는 근본적인 요소이며 협소한 국내 시장의 한계상 해외진출은 꼭 필요한데, 이번 계약을 통해 신뢰와 해외진출을 동시에 달성했다는데 의미가 있다”고 말했다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)