트리니티소프트, 웹애플리케이션 방화벽 CC인증 획득

웹 애플리케이션 보안 전문업체인 트리니티소프트 (대표 김진수 www.trinitysoft.co.kr)는 자사의 ‘웹스레이 V2.0’이 웹 애플리케이션 방화벽 세계 최초로 EAL4 등급의 국제공통평가기준(CC) 인증을 통과 하였으며 국가정보원으로부터 인증을 획득 하였다고 밝혔다. 트리니티소프트는 2005년 하반기 한국정보보호진흥원과 CC평가 인증자문에 착수하여 2006년 2월 업계최초로 CC인증평가 계약을 체결한바 있다.

이번에 CC인증을 획득한 웹스레이 V2.0은 최근 이슈화 되고 있는 웹 취약성을 악용한 웹 해킹 공격으로부터 웹 서버를 안정적으로 방어하는 차세대 웹 보안 솔루션이다.

웹스레이 V2.0 이외에는 아직까지 국가정보원으로부터 CC인증을 획득한 웹 애플리케이션 방화벽 제품이 없는 관계로 트리니티소프트의 인증획득은 웹 애플리케이션 방화벽 시장에서 큰 파동을 가져올 것으로 예상된다. 또한 많은 공공기관들이 국가정보원의 CC인증제품을 기다리고 있던 상태여서 이번 웹스레이의 국정원 CC인증은 웹 애플리케이션 방화벽 시장에 본격적인 물꼬를 트는 계기가 될 것으로 예상된다.

국내업체 중 CC인증평가 계약을 체결한 제품은 펜타시큐리티, 모니터랩. 토리넷, 파이오링크등이 있으나 최근까지도 인증평가를 진행하지 못하고 있어 이들 제품의 인증평가가 완료되는 시점까지 트리니티소프트의 독주가 예상되기도 한다.

트리니티소프트 관계자는 “국내 웹 애플리케이션 방화벽 시장 성장이 본격화됨에 따라 국정원 인증 획득이 시장에서 유리한 입지를 확보할 수 있는 주요 변수로 작용할 것”이라며 “금번 국정원 인증 획득이 국내 시장뿐만 아니라 우리나라가 CCRA 가입국에 합류되어 있어 해외시장 공략에 있어서도 긍정적인 영향을 미칠 것”이라고 설명했다.

트리니티소프트 김진수 사장은 “세계 최초로 우리나라에서 웹 애플리케이션 방화벽이 CC인증을 획득한 것은 국내 보안산업에 매우 상징적인 결과이며 국내 보안 제품이 해외로 진출할 수 있는 초석을 마련하는 동시에 가능성을 확인한 의미 있는 결과이다”라고 밝혔다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다