[eGISEC 2017 프리뷰] 스마트어스·와이즈허브시스템즈·트리니티소프트

eGISEC 2017, 오는 3월 15~17일 일산 킨텍스에서 국내 최대 규모로 개최

[보안뉴스 원병철 기자] 3월 15일부터 17일까지 3일간 일산 킨텍스에서는 전자정부 등 공공부문과 민간부문을 모두 포함하는 국내 최대 정보보호 컨퍼런스 및 전시회 ‘eGISEC(전자정부 정보보호 솔루션 페어) 2017’이 개최된다. 이에 본지에서는 eGISEC 2017에 출품되는 대표 정보보안 제품을 미리 만나볼 수 있는 기회를 마련했다.

스마트어스, 패킷 내부의 콘텐츠까지 파악 가능한 ‘SMART I FUSION’
스마트어스(SMARTUS)는 Smart Security를 추구하는 정보보안 서비스 전문기업이다. 스마트어스는 지능화되고 능동적인 IT 환경에서의 정보 활용 및 정보가치를 극대화 할 수 있도록 최신 트렌드를 연구하고, 최고의 서비스를 제공한다.

스마트어스에서 개발한 패킷 분석 시스템 ‘SMART I FUSION’은 DPI 플랫폼을 활용한 분석 시스템으로, 패킷 내부의 콘텐츠까지 파악이 가능하며, 실시간 인터넷 접속 및 트래픽 사용정보의 상세 모니터링이 가능하다. ‘WMDS’는 대상 웹서버가 악성코드를 유포, 경유하는 사이트로 악용되는 것을 사전에 탐지해 대응할 수 있으며, ‘Cube Defense’는 내부 네트워크로 유입되는 악성코드를 원천 차단할 수 있다.

와이즈허브시스템즈, 내부정보의 불법 유출행위를 미연에 방지 ‘GRADIUS DLP’
와이즈허브시스템즈는 IT 인프라 및 보안 솔루션 공급 및 컨설팅에 매진한 IT 전문업체로 우수한 기술 인력을 기반으로 고객의 니즈에 부합하는 최상의 서비스를 제공하고 있으며, 기업의 IT가 비즈니스 성과로 실현될 수 있도록 고객에게 최적의 서비스와 가치를 제공한다.

‘GRADIUS DLP’는 내부 구성원에 의한 외부로의 파일이나 기밀사항의 유출을 차단, 감시, 추적하고, 이를 통한 내부 구성원의 내부 보안의식 고취로 중요 내부정보의 불법 유출행위를 미연에 방지하기 위한 목적으로 설계됐다. ‘TrueDRM’은 Kernel Level에서의 원천 암호화를 통해 문서를 안전하게 보관하고 문서의 이동을 추적하여 감사할 수 있으며, 기존 DRM의 불편함을 최소화한 새로운 문서보안 시스템이다. 기존 DRM 대비 약 10% 정도의 리소스 사용과 시스템 및 타 프로그램과의 충돌에 대한 제약이 상대적으로 월등히 낮은 장점이 있다.

트리니티소프트, ‘EAL 4’ 등급의 글로벌 CC인증을 획득한 ‘WEBS-RAY’
웹이 활성화되었던 2000년대 초반, 네트워크 보안제품은 많았으나 웹을 전문적으로 방어할 수 있는 제품은 극히 부족했기에 웹 방화벽을 국내 실정에 맞게 개발하게 되었다. 2007년 국내기업 중 처음으로 트리니티소프트의 웹 방화벽 솔루션 ‘WEBS-RAY(웹스레이)’가 ‘EAL 4’ 등급의 글로벌 CC 인증을 획득, 다수의 사이트에 납품되며 해당 시장을 선점할 수 있었다는 설명이다. WEBS-RAY는 HTTP(80), HTTP(443) Protocol을 기반으로 다단계 Process를 통해 공격을 사전에 예방한다. 또한, OWASP와 SANS등에서 정의한 취약점대응 Guideline을 기준으로, 침해상황을 실시간 모니터링해 공격을 탐지 및 차단해 준다.

이밖에도 사이버 사고의 근본적 해결을 위해서는 고도화된 외부로부터의 공격유형과 해킹기술을 웹방화벽으로만 막기에는 역부족이라 판단, SW 개발초기부터 웹 소스코드 보안취약점을 철저히 분석/진단해주는 시큐어코딩 전문솔루션 ‘CODE-RAY XG 코드레이 엑스지’를 개발했다. SW 각 단계에서 발생 가능한 보안약점을 처리하기 위한 단계별 통합보안 관리를 제공함으로써 소스코드의 허점과 에러, 오류가 없는 건강한 SW 구현에 도움을 준다. 현재 정부행정기관을 비롯해 금융, 교육, 의료기관 등 안전한 보안 인프라 구축에 기여하고 있다.

한편, eGISEC 2017은 홈페이지에서 사전 참관등록을 하면 무료로 참관이 가능하다.
[원병철 기자(boanone@boannews.com)]

- 아시아 최대 규모의 종합 보안 전시회 SECON 2017 - 3월 15일(수)~17일(금) 개최
- IFSEC과 BlackHat 주관사인 UBM이 직접 투자한 한국 유일 전시회
- 해외 보안 분야 바이어들과 1:1 전문 상담
- 가상현실, 심폐소생술, 드론 해킹, 1인 가구 안전 체험 등 다양한 코너 마련

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다