[이슈&컴퍼니] 정보보안 컨설팅 전문기업, 에스에스알

인프라 보안 취약점 진단 솔루션 ‘SolidStep’ 소개

[보안뉴스 김태형] 에스에스알(SSR, 대표 정진석)은 미래창조과학부 선정 ‘정보보안 컨설팅 전문업체’, 행정자치부 선정 ‘개인정보 영향평가 기관’ 등 IT정보보안 전문 컨설팅, 그리고 다년간 컨설팅으로 집약된 툴과 노하우를 가지고 혁신적인 솔루션을 개발하는 기업이다.

특히, 웹·네트워크·모바일·서버·IoT·기업용PC까지 최고 수준의 보안인력이 기술 컨설팅을 제공하며, 100% 성공률을 자랑하는 모의해킹 기술로 IT 인프라 취약점 진단과 함께 ISMS, PIMS, ISO27001 등 관리 컨설팅으로 완벽한 컴플라이언스 수행 및 정보보안을 추구하고 있다.

에스에스알은 다년간 축적된 전문 컨설팅 노하우로 탄생한 인프라 보안 취약점 진단 솔루션 ‘SolidStep’, 개인정보 검출 솔루션 ‘SolidStep PieLook’, PC취약점 진단 솔루션 ‘SolidStep for PC’, 웹쉘 탐지 솔루션 ‘MetiEye’ 등을 개발하는 데 있어 혁신적인 컨설팅 비용 및 리소스 절감과 고객 니즈 만족을 위해 지속적인 혁신을 시도하고 있다.

이를 기반으로 에스에스알은 오는 8월 30일부터 31일까지 서울 삼성동 코엑스에서 개최되는 ‘제10회 국제 사이버 시큐리티 컨퍼런스(Information Security Conference 2016, ISEC 2016)’에 참가해 자사의 보안 솔루션 제품군을 전시 및 소개한다.

특히, IT 인프라 취약점 진단 솔루션 ‘SolidStep’은 OS, Web/Was, 네트워크, DBMS 등 IT 인프라에 대한 취약점 진단 시 컨설팅과 동일한 결과 보고서를 제공하며, 샘플링 검사를 이행할 수 밖에 없던 컨설팅과 달리 전수검사를 이행한다.

빠른 전수검사로 컨설팅 대비 비용 절감과 함께 효율적인 운영 리소스를 확보할 수 있다. 뿐만 아니라 플러그인(Plug-in) 방식의 개인정보 검출 솔루션 ‘SolidStep PieLook’과 연동해 개인정보 검출까지 지원하는 등 컴플라이언스를 효과적으로 만족시킬 수 있고, IT 정보보안 업무를 수행할 수 있도록 함으로써 컨설팅 대비 혁신적인 비용절감 효과를 가져온다. 아울러 PC 취약점진단 솔루션 ‘SolidStep for PC’로 엔드포인트 단에 보안 설정까지 책임진다.

100% 침투성공률을 자랑하는 모의해킹 팀의 노하우로 탄생한 실시간 웹쉘 탐지 및 홈페이지 위변조 방지 솔루션 ‘MetiEye’는 웹쉘 공격 신·변종 웹쉘 탐지, 웹페이지의 위·변조 공격 탐지도 가능해 웹쉘 공격 및 해킹 위협을 조기에 차단할 수 있다.
[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)