에스에스알, CVE 취약점 진단 자동화 솔루션 ‘SolidStep CVE’ GS인증 1등급 획득

CVE 취약점 진단부터 권고, 조치 결과 확인, 보고까지 전 과정 체계적으로 원스톱 관리

[보안뉴스 원병철 기자] 에스에스알(대표 고필주)은 자사의 SolidStep CVE(솔리드스텝 CVE)가 한국산업기술시험원(KTL)으로부터 굿소프트웨어 품질인증(GS인증) 1등급을 획득했다고 11일 밝혔다.

SolidStep CVE는 CVE 취약점 진단부터 권고, 조치 결과 확인, 보고까지 모든 과정을 체계적으로 원스톱 관리할 수 있는 국산 CVE 취약점 진단 자동화 솔루션이다. 어플리케이션 취약점(CVE 취약점)을 체크해 자산이 위험에 노출되었는지 수시로 진단하고 관리할 수 있다.

특히, 최신 발표되는 CVE 취약점 정보를 주기적으로 반영, 취약점들을 상시적으로 점검하고 분석하기 때문에 최근 큰 이슈가 된 로그4j와 같은 긴급 보안 취약점을 발견 즉시 빠르게 진단해 내부 보고 및 통제 조치할 수 있다는 장점이 있다. 운영 중인 전체 자산을 대상으로 CVE 취약점을 쉽고 빠르게 원클릭 전수 진단할 수 있으며, 에이전트 방식, 원격 진단(Agentless) 방식, 수동 진단 방식을 지원하기 때문에 사용자 시스템 환경에 맞춤형 진단이 가능하다.

최근 에스에스알은 기존 솔리드스텝 고객들을 대상으로 신청을 받아 Log4j와 같은 CVE 취약점을 3개월간 무료 진단해 주는 등 고객의 보안 사각지대를 줄이고 피해를 사전에 방지할 수 있도록 적극적인 지원을 진행하고 있다.

고필주 에스에스알 대표이사는 “이번 GS 인증 1등급 획득으로 제품 성능과 품질에 대한 공신력을 입증 받은 만큼, 앞으로 공공기관은 물론 전 산업분야에 더욱 적극적인 영업 마케팅 활동을 펼쳐 시장에서의 우위를 이어 나갈 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다