에이쓰리시큐리티, 취약점자동진단서비스 개발

브이파인더TM, 취약점진단컨설팅 메카니즘과 자동진단솔루션 결합

IT기술의 발전과 함께 기업 내 전산시스템은 날로 고도화되고 있으며 기업의 중요 정보자산을 위협하는 새로운 취약점들이 지속해서 등장하고 확산되고 있다. 이에 따른 피해를 최소화하기 위해 기업은 정기적으로 취약점 점검을 수행해야 한다.

하지만 기업 내 보안 투자 예산이 충분치 않거나 전문 보안 조직이 없는 경우 정기적으로 취약점 점검을 수행하고 이력을 관리하는 것은 매우 어려운 것이 사실이다. 이러한 기업을 위해 에이쓰리시큐리티는 새로운 취약점자동진단서비스 ‘브이파인더TM(V-FinderTM)’를 개발했다고 9일 밝혔다.

취약점자동진단서비스란 매뉴얼방식의 취약점진단컨설팅 메카니즘과 자동진단솔루션이 결합된 신개념의 보안서비스로써, 자동진단솔루션을 통해 기업 내 네트워크, 서버, DB, 웹 어플리케이션, 무선 랜 등에 대한 취약점을 진단한 후 해당 결과를 전문 보안 컨설턴트가 분석하고 대응방안에 대한 보고서를 제시함으로써 대량의 정보 시스템에 걸친 취약점 점검을 보다 신속하고 정확하게 수행할 수 있다는 것이 에이쓰리시큐리티 측의 설명이다.

이에 브이파인더TM 서비스를 개발한 김형섭 에이쓰리시큐리티 서비스사업본부장은 “보안 투자 예산이 충분치 않은 기업의 경우 정기적인 취약점 진단을 수행하기 위해 ‘취약점자동진단서비스’가 최선의 보안 전략이 될 수 있다”며 “기업은 이를 통해 주기적인 보안 취약점 진단의 총소요비용(TCO)을 절감하고 보안 투자 대비 효과(ROSI)를 향상시킬 수 있을 것으로 기대한다”고 밝혔다.

한편 새해 초 서비스가 시작된 브이파인더TM은 현재 금융기관, 공공기관 등에서 이용되고 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다