[The Best Companies 2014] 에스에스알

이에 에스에스알이 당부하는 기업보안 수칙은 첫째, 더 이상 컴플라이언스를 목표로 두어서는 안된다. 즉, 법령 준수 또는 관련 컴플라이언스를 충족하기 위한 일련의 활동에 그쳐서는 매년 증가하는 위협에 대응하기에 터무니없이 부족한 상황이기 때문에 보다 능동적인 대처가 반드시 필요하다.

둘째는 All or Nothig. 이는 인력에 있어 예외(임원급)를 두어서는 안되고 인프라에 있어도 샘플링에 국한된 활동은 반드시 잠재위험으로 남아 큰 피해를 불러올 수 있다.

셋째는 사상누각(砂上樓閣)이 되어선 안된다. 모든 비즈니스의 기반 아래에 보안이 있다는 것이 기업의 핵심 가치로 자리 잡아야 한다. 점차 공감대가 만들어지고 있는 흐름이지만 아직도 실천의 길은 멀고 험한 듯하다.  

보안전략 연구 전문 기업 ‘S.S.R’

S.S.R.은 ‘Security Strategy Research’(보안 전략 연구)의 약자로, 과거 정진석 대표가 STG시큐리티 재직 당시에 소속돼 있던 모의해킹 팀 이름에서 유래했다. 창업 당시 회사명에 대한 고민 끝에 기존에 사용했던 ‘SSR’의 네이밍에 대한 만족도가 높아 지속적으로 함께 하고픈 마음에 회사명으로 정했다.

또 회사의 슬로건은 ‘Brain Beyond Brands’으로, 이는 ‘에스에스알의 우수한 전문 인력에서 나오는 핵심역량은 기존의 잘 알려져 있는 업계를 뛰어넘는다’는 뜻이다.즉, 브랜드를 뛰어넘는 지성 및 기술력을 의미한다. 에스에스알은 컨설팅본부의 60%가 멘사(MENSA)로 구성되어 있기도 한다.

또 에스에스알의 ‘SolidStep’은 ‘IT 인프라 취약점 진단 솔루션’으로 보안에 여러 중요한 단계가 있지만, 그러한 단계를 밟아 나가기 위해서는 첫 번째로 가장 기본적인 인프라에 대한 취약점 관리부터 철저히 해야 한다는 의미로 ‘Solid(단단한)’와 ‘Step(단계)’를 결합한 이름이다.

MetiEye는 ‘실시간 웹셸 탐지 및 홈페이지 위/변조 방지 솔루션’으로 기존의 네트워크 및 보안 솔루션으로 탐지가 어려운 웹셸에 대한 탐지를 위한 새로운 ‘눈’의 역할이 되는 솔루션이 필요하게 되었고, 여기에 접두사 ‘met-‘를 붙여 발음하기 좋도록 ‘Meti+Eye’로 구성되어 있다.

특히 ‘에스에스알’이라고 하면, 기본이자 가장 강력한 역량인 ‘모의해킹’을 먼저 떠올리게 된다. 에스에스알의 모의해킹이 여타 업체와 차이점이 무엇인지 잘 모를 수 있겠지만, 떠오르는 트렌드를 선도하는 기술로 다수의 수행실적을 가지고 있는 ‘IoT(사물인터넷) 모의해킹’은 아마 세계 최고의 역량을 가지고 있다는 자부심을 갖고 있다.

2015년 에스에스알이 바라는 것은 우선 전 임직원들이 건강하고 가정의 평화와 무탈함이다. 가장 중요한 것은 가화만사성(家和萬事成)이기 때문이다. 그 다음으로 회사가 지속적으로 성장하는 것이 두 번째 바람이다. 그리고 마지막은 에스에스알의 기존 솔루션들이 좋은 반응을 얻는 것과 더불어 기술 향상의 결과물인 신규 솔루션을 출시하는 것이 세 번째 희망이다. 

30 에스에스알의 올해 목표다. 에스에스알은 올해도 작년 대비 30%의 성장을 유지했다.

200 올 연말이 되면 컨설팅을 포함한 솔루션 부문까지 에스에스알의 전 비즈니스의 레퍼런스는 200을 돌파할 것으로 예상된다.

50,000 IT인프라 취약점진단 솔루션인 ‘솔리드스텝’의 판매 라이선스가 50,000 건을 돌파했다.

3,000 실시간 웹셸 탐지 및 홈페이지 위·변조 방지 솔루션인 ‘메티아이’의 판매 라이선스가 3,000 건을 돌파했다.