SGA, 감사원·법무부·근로복지공단에 패치관리시스템 설치 완료

APT 공격과 제로데이 취약점의 효율적 방어 수단으로 주목

[보안뉴스 김태형] 통합보안전문기업 SGA(대표 은유진, www.sgacorp.kr)는 자사 패치관리시스템 ‘Patch Chaser(패치체이서)’를 감사원·법무부·근로복지공단으로 부터 수주해 설치를 완료했다고 15일 밝혔다.

CC인증(Common Criteria, 국제공통평가기준)을 획득한 패치체이서는 공공기관을 중심으로 설치가 늘고 있어 이미 12곳의 고객사에 제품을 설치했다. SGA는 공공기관 입찰이 몰려 있는 4사분기에 적극적인 영업을 통해 올해 이 분야 최대 실적을 달성할 전망이다.

PC백신 등 보안소프트웨어 설치를 유도하고 운영체제의 패치를 최신 버전으로 유지시켜주는 패치관리시스템은 국가 및 공공기관에 필수적으로 들어가는 대표 보안프로그램이다. 150억원 규모의 이 시장은 지난 해 6월부터 모든 공공기관이 CC인증을 받은 제품으로 교체를 해야 하는 법안이 실행돼 최근 수요가 눈에 띄게 증가하고 있다.

현재까지 CC인증을 받은 패치관리시스템은 SGA의 ‘패치체이서’와 안랩의 ‘Patch Management Appliance4.5’뿐이다.

패치관리시스템은 지능형지속위협(APT)공격 뿐 아니라 패치가 발표되기도 전에 보안취약점을 노리는 제로데이 공격을 막을 수 있는 효과적인 보안 수단으로 최근 주목받고 있다.

이번 공공기관 3곳의 수주는 패치 관리의 신속성 부분에서 높은 점수를 받았다. 패치체이서는 SGA가 보유한 특허 기술을 활용해 네트워크 부하를 최소화하면서 타 시스템보다 빠르게 보안 패치 배포가 가능하다. 최근 이러한 제품의 장점이 집중부각돼 안랩을 제치고 이 분야 1위의 성장세를 보이고 있다.

SGA는 늘어나는 수요에 힘입어 4사분기에 집중되는 엔드포인트 보안솔루션의 매출 확대에 적극 나서기로 했다. 즉 패치관리시스템의 고도화가 필요한 공공기관에 추가 수주를 계속하는 한편, 자사 사전차단백신 ‘바이러스체이서’와 통합관리프로그램 ‘SGA-SC(Security Center) 연동을 통한 안정적인 통합PC보안 관리서비스로 매출 기회를 늘려간다는 전략. 이를 통해 이 분야 과점 기업으로서 안정적인 수익을 창출할 계획이다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다