지란지교에스앤씨, ‘VADA V3.0’ CC인증 획득

시스템 취약점 진단 솔루션 VADA V3.0, CC인증 EAL2 등급을 획득

[보안뉴스 원병철 기자] 지란지교에스앤씨(대표 남권우)는 시스템 취약점 진단 솔루션인 VADA V3.0이 IT 보안인증 사무국으로부터 CC인증 EAL2 등급을 획득했다고 15일 밝혔다.

‘VADA(Vulnerability Automatic Detection & Analysis system)’는 IT 인프라에 대한 다양한 시스템의 취약점을 진단하고 취약점 현황 및 해결책을 제시할 수 있는 서버 취약점 점검 자동화 도구로써, 국내 주요정보통신기반시설 가이드라인을 포함한 국내 관련 법규 및 컴플라이언스를 준수한다.

VADA V3.0의 주요 보안 기능으로는 다수의 취약점 점검 대상 시스템에 대한 취약성을 점검 및 분석하는 기능을 보유하고 있으며, 취약점 점검 항목은 사용자 관련, 파일 관련, 서비스 및 시스템 설정 관련, 기타 취약점 점검 항목 등을 제공한다. 또한 취약점 점검 결과를 바탕으로 점검 대상 시스템의 취약점을 제거할 수 있도록 취약점 항목 식별, 취약점 상세내용, 해당 취약점을 제거 또는 완화하기 위한 조치 방안을 포함한 다양한 리포트를 인가된 관리자에게 제공한다.

CC(Common Criteria)인증은 국내 유통되는 보안제품에 대한 안정성과 신뢰도를 국제적으로 표준화한 국제공통평가기준으로 정부 및 공공기관의 정보보안 제품 도입 때 요구되는 필수 인증제도다.

VADA 시스템은 출시 이후 꾸준히 도입문의가 이루어지고 있으며, 현재 A사 외 다수의 공공기관뿐만 아니라 B손해보험을 비롯한 여러 금융기관이 납품되어 그 품질을 인정받고 있다.

지란지교에스앤씨는 이번 VADA V3.0 CC인증을 통해 오랜 경험을 통한 기술력과 보안성을 인정받았으며, 이를 토대로 취약점 진단 시장에 박차를 가할 예정이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다