[ISEC 2015 미리보기] 엘에스웨어

기술적 취약점관리 도구·시스템 보안 취약점 점검 도구 소개

[보안뉴스 김태형] 보안 전문기업 엘에스웨어(대표 김민수, www.lsware.co.kr)가 오는 9월 7일~8일까지 서울 삼성동 코엑스에서 개최되는 ‘제9회 국제 사이버 시큐리티 컨퍼런스(Information Security Conference 2015, ISEC 2015)’에 참가한다.

엘에스웨어는 지난 2009년부터 서버보안 제품군 옴니가드를 국산화해 수입대체 효과를 이루어 왔고 고객이 보다 더 자유롭게 시스템을 보호할 수 있도록 노력해 왔다. 이를 통해 2020년에는 세계 50대 시스템 소프트웨어 기업으로 발전해 가기 위해 끊임없이 노력하고 있다.

이번 ISEC 2015에서 엘에스웨어는 기술적 취약점관리 도구 ‘Omni-VM’과 시스템 보안 취약점을 자동으로 점검하는 ‘SecuMS’을 전시·소개할 예정이다. 특히 ‘Omni-VM’은 다양한 취약점 점검 도구, 결재시스템, 인사시스템 등과 연동해 기술적 취약점(OS, DBMS, Network, WAS, Application, SourceCode) 관리에 대한 프로세스를 반영하고 관리 수준을 모니터링 할 수 있는 일원화된 체계이다.

또 ‘SecuMS’는 시스템 보안 취약점을 자동으로 점검하고 발견된 문제들에 대한 해결 방법을 제공해 서버별 취약점 현황의 일괄 파악을 통해 보안수준 상시 모니터링을 할 수 있는 상시 보안취약점 관리 시스템이다.

이번 ‘ISEC 2015’의 컨퍼런스 참관 등록은 ISEC 2015 홈페이지(http://www.isecconference.org/)에서 가능하다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다