나우콤, 웹방화벽이어 웹스캐너 출시...웹보안 집중공략

서버기반 웹스캐너 ‘웹파라치’ 출시

개인 및 내부 정보 유출 등에 따라 웹·콘텐츠 보안의 중요성이 높아진 가운데 나우콤이 웹보안 사업 확대에 나섰다.

나우콤(대표 김대연·문용식 http://www.nowcom.co.kr)은 30일 웹스캐너 ‘웹파라치(WebParazzi)’를 출시, 웹스캐너 시장에 진출했다.

웹파라치는 최근 개인 및 내부 정보의 최대 위협으로 부각된 웹기반 취약점분석 기술을 바탕으로 웹서버 취약점을 점검해 대응책을 제공하는 국내 유일의 서버기반 제품이다.

현재 상용중인 웹스캐너는 클라이언트 기반인 데 반해, 웹파라치는 웹스캔 서버에 다중으로 접속하여 원격으로 웹서버의 취약점을 점검할 수 있어 편리하다.

나우콤 침해사고분석대응팀(CERT)의 손동식 팀장은 “최근 웹서버 해킹을 위한 분산서비스거부공격(DDoS)과 웹취약점 증가에 따른 개인정보 노출의 위험이 늘고 있다”며 “웹스캐너를 이용한 사전 점검으로 개인정보 노출과 웹공격에 능동적으로 대처할 수 있을 것”이라고 설명했다.

이 제품은 또한 국제웹보안표준기구인 OWASP에서 규정한 10대 웹취약점과 국가정보원에서 규정한 8대 웹취약점을 수용하고, 주민번호와 신용카드정보 등의 개인정보를 보호한다. 최근 빈번하게 발생하고 있는 웹사이트 대상의 중국발 DDoS 관련 프레임 삽입공격 유형에 대해서도 완벽하게 지원한다.

특히 나우콤의 웹방화벽인 ‘스나이퍼WAF(SNIPER WAF)’와 연동, 웹파라치에서 찾아낸 웹취약점을 스나이퍼WAF의 차단정책으로 적용해 능동적으로 대응할 수 있다.

나우콤 김대연 대표는 “웹방화벽에 이어 웹스캐너 출시로 웹보안을 위한 핵심 제품을 갖췄다”며 “웹보안 제품의 안정적 시장 진입과 경쟁력 강화로 관련 사업을 확대해 나갈 계획”이라고 말했다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다