이글루코퍼레이션, ‘스파이더 쏘아’ 국가정보원 보안기능확인서 획득

국정원 인증 국내 1호 SOAR 솔루션 ‘SPiDER SOAR’...사이버위협 대응 자동화 구현
고유의 SOAR 특허 기술과 활용도 높은 플레이북 토대로 SOAR 공급 확대

[보안뉴스 김영명 기자] 시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 보안 운영·위협 대응 자동화(SOAR) 솔루션 ‘스파이더 쏘아(SPiDER SOAR)’가 SOAR 솔루션 중에서는 처음으로 국가정보원 보안기능확인서를 획득했다고 밝혔다.

▲이글루코퍼레이션 ‘스파이더 쏘아’ 로고[로고=이글루코퍼레이션]

보안기능확인서는 국정원이 보안기능 검증 기준에 따라 정보보호 제품의 객관성 및 신뢰성을 보장하는 제도다. 확인서는 국가용 보안요구사항을 만족하고, 안정성이 검증된 정보보호 제품에만 발급된다. 확인서를 발급받은 정보보호 제품은 국가 공공기관에 도입 시 보안적합성 검증 프로세스를 생략할 수 있다.

스파이더 쏘아는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 보안관제센터에 도입된 여러 이기종 솔루션 간의 긴밀한 연동 및 활용도 높은 ‘플레이북(Playbook)’에 기반해, 각 조직 환경에 최적화된 자동화 구현을 지원한다. 또한, 이글루코퍼레이션 고유의 인공지능(AI) 기반 위협 분석 및 사이버위협 인텔리전스(CTI) 적용으로 정확성이 높고, 대응 속도도 보장한다.

이글루코퍼레이션은 국내 보안 기업 중 최초로 SOAR 특허를 획득한 것을 시작으로 국내외 주요 기관·기업에 해당 솔루션을 제공하며 상향된 수준의 보안 운영·위협 대응 체계 구축에 앞장서고 있다. 더불어 표준 플레이북이 적용된 보안관제센터의 업무 프로세스 분석을 통해 플레이북의 활용도 및 정확도를 높이며, SOAR 솔루션 고도화 및 확대 공급에도 속도를 내고 있다.

이글루코퍼레이션 이득춘 대표는 “최근 고도화된 사이버 위협이 기하급수적으로 증가하면서, SOAR 솔루션 도입에 속도를 붙이는 보안 조직이 늘어나고 있다”고 말했다. 이어 “SOAR 기술 역량 및 노하우가 집약된 SPiDER SOAR를 확대 제공하며, 다양한 보안 조직의 환경에 최적화된 보안 운영 및 위협 대응 자동화를 구현할 수 있도록 지원하겠다”고 덧붙였다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)