이너버스, “ESG 경영 순항 위해서는 로그관리 필요”

이너버스 로그센터, 보안 위협 및 보안사고 예방 근거 데이터가 되는 로그 수집·저장·분석

[보안뉴스 원병철 기자] 사회(Social) 분야의 사이버 보안이 ESG 경영의 중요 항목으로 주목받으며 정보보호와 개인정보보호에 대한 기업의 사회적 책임이 커지고 있다. 기업이 사용자 개인정보를 마케팅, 빅데이터 등 사업 영위에 본격적으로 활용함과 더불어, 코로나19 이후 디지털 전환이 급격히 이루어지며 사이버 공격 및 개인정보 유출사고가 증가했기 때문이다. 특히 지난해 일부 기업을 대상으로 정보보호 현황을 공개하는 정보보호 공시 의무화가 시행되며 기업의 적극적인 정보보호 조치가 요구되고 있다.

로그관리 전문기업 이너버스는 통합로그관리 솔루션이 기업의 보안 수준을 강화하는데 효과적이라고 강조했다. 이너버스 로그센터(LogCenter)는 보안 위협 및 보안사고 예방의 근거 데이터가 되는 로그를 수집, 저장, 분석한다. 로그센터를 활용하면 개인정보보호법, 정보통신망법 등의 로그 컴플라이언스를 손쉽게 준수할 수 있을 뿐 아니라, 개인정보 유출 시도 같은 보안 위협을 신속하게 탐지할 수 있다.

로그센터는 270개 이상의 보안 위험 탐지 콘텐츠를 통해 시스템 보안 정책을 수정하거나 강화할 필요가 있음을 알려준다. 또한 로그센터는 로그를 기반으로 한 유의미한 상관분석결과를 표와 그래프로 시각화해 보여준다. ‘IPS는 정상 통과했으나 웹 방화벽에서 개인정보 유출 시도한 IP’ 혹은 ‘DRM 복호화 파일을 메일 첨부한 사용자’ 등 단일시스템 모니터링만으로는 파악하기 어려운 보안 이슈를 모니터링할 수 있다. 그 중 실시간 대응이 필요한 이슈는 담당자 메일, SMS를 통해 빠르게 전달된다. 뿐만 아니라, 보안담당자는 자동 생성된 보고서를 보안조치 근거자료로 활용할 수 있다.

이너버스 관계자는 “기업의 데이터 활용도가 높은 만큼 ESG 정보보호 공시 의무 대상은 확대될 전망”이라며, “통합로그관리 솔루션을 통해 로그데이터 보호 및 체계적인 모니터링이 이루어지고 있음을 증명해야 한다”고 밝혔다.

한편, 로그센터(LogCenter)는 국내 최초로 GS인증과 CC인증을 획득했고 2020년에는 과학기술정통부 SW제품 품질대상에서 ‘최우수상’을 수상하며 제품 우수성을 공인받았다. 이러한 제품력을 바탕으로 국내 700개 이상의 최다 고객사를 보유하고 있을 뿐 아니라, 59%의 압도적인 점유율로 조달청 나라장터 통합로그관리부문에서 2013년부터 현재까지 9년 연속 1위를 지키고 있다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다