에스에스알, KT 시스템 Configuration 취약점 점검 시스템 구축사업 수주

정보보호컨설팅 쌓은 경험·핵심기술 역량 높이 평가

[보안뉴스 정규문] 에스에스알(대표 정진석, www.ssrinc.co.kr)은 KT 내부 시스템의 보안강화와 더불어 주요 정보통신 기반시설 관련 법규 및 각 인증의 컴플라이언스에 효율적인 대응을 위한, ‘시스템 Configuration 취약점 점검 시스템’ 구축사업을 수주했다고 밝혔다.

KT는 에스에스알의 시스템 취약점 자동화 진단 시스템인 ‘솔리드스텝(SolidStep)’을 통해 기존의 대규모IT 인프라와 클라우드 환경을 통합하여 최적화된 관리를 주기적으로 수행하도록 구축된다. ‘솔리드스텝(SolidStep)’은 모든 인프라에 대해 전수진단이 가능하며Configuration 구성의 잔여위험이 최소화된 보안관리를 수행할 수 있는 CCM(Configuration Compliance Manager) 솔루션으로, 점차 지능화 및 고도화되는 침해사고의 연결고리를 사전에 차단하는 효과가 기대된다.

KT는 유무선 통신업체의 특성 상 대규모 IT 인프라와 다양한 시스템이 혼재된 환경에서 높은 안정성과 유기적인 호환성이 무엇보다 중요하다. 에에스에스알의 다양한 정보보호컨설팅에서 얻은 경험과 핵심기술이 본 사업에 적합하다고 판단하여 관련 사업자로 선정했다고 밝혔다.

정진석 대표는 “다년간의 정보보호컨설팅을 통해 쌓은 경험과 핵심역량이 결합된 ‘솔리드스텝(SolidStep)’이 KT에 구축되는 것을 기쁘게 생각한다. 그동안 정진해온 기술력에 대한 고객의 평가에 감사드리고, 2014년에는 공공 및 금융업계를 비롯한 다른 산업분야 에서도 좋은 성과를 내도록 노력하겠다”고 말했다.

에스에스알은 현재 ‘지식정보보안 컨설팅전문업체 지정’을 위한 신청을 완료했으며, 지난해12월 펜타시큐리티시스템와 지능형 웹 공격 대응 강화를 위해 전략적 동반관계의 업무협약(MOU)을 체결했다.

[정규문 기자(kmj@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)