[전자정부솔루션페어 2016 프리뷰] 에스에스알

보안 취약점 진단·IoT 보안·모의해킹 등 비용 효율적인 방안 제시

[보안뉴스 김태형] 에스에스알(SSR/대표 정진석, www.ssrinc.co.kr)은 미래창조과학부 선정 ‘지식정보보안 컨설팅 전문업체’, 행정자치부 선정 ‘개인정보 영향평가 기관’ 등 IT정보보안 전문 컨설팅 및 솔루션 전문기업이다. 웹·네트워크·모바일·서버·IoT·기업용 PC까지 최고 수준의 보안인력이 기술 컨설팅을 제공하며, 100% 성공률을 자랑하는 모의해킹 기술로 IT 인프라 취약점 진단과 함께 ISMS, PIMS, ISO27001 등 관리 컨설팅으로 완벽한 컴플라이언스 수행 및 정보보안을 추구하고 있다.

또한, 다년간 축적된 전문 컨설팅 노하우로 탄생한 인프라 보안 취약점 진단 솔루션 ‘SolidStep’, 개인정보 검출 솔루션 ‘SolidStep PieLook’, PC취약점 진단 솔루션 ‘SolidStep for PC’, 웹쉘 탐지 솔루션 ‘MetiEye’ 등을 개발하는 데 있어 혁신적인 컨설팅 비용 및 리소스 절감과 고객 니즈 만족을 위해 지속적인 혁신을 시도하는 기업이다.

이러한 가운데 에스에스알은 오는 3월 16일부터 18일까지 일산 킨텍스 전시장에서 개최되는 ‘전자정부솔루션페어 2016(eGISEC 2016, www.egisec.org)’에 참가해 기존 정보보안 컨설팅에 의존할 수밖에 없었던 부분을 솔루션과 연동함으로써 저렴한 비용과 효율적인 운영 리소스 관리로 공공기관 및 기업의 IT 정보보안 담당자에게 새로운 보안강화 방안을 제시할 예정이다.

특히, PC 취약점 진단 솔루션 ‘SolidStep’은 OS, Web/Was, 네트워크, DBMS 등 IT인프라에 대한 취약점 진단 시 컨설팅과 동일한 결과 보고서를 제공하며, 샘플링 검사를 이행할 수 밖에 없던 컨설팅과 달리 전수검사를 이행한다. 빠른 전수검사로 컨설팅 대비 고비용 절감 및 효율적인 운영 리소스를 확보할 수 있다. 뿐만 아니라 플러그인(Plug-in) 방식인 ‘SolidStep PieLook’과 연동해 개인정보 검출까지 지원하는 등 완벽한 컴플라이언스를 구현하고, IT 정보보안 업무를 수행할 수 있도록 함으로써 컨설팅 대비 혁신적인 비용절감 효과를 가져온다. 아울러 ‘SolidStep for PC’로 엔드포인트 단에 보안 설정까지 완벽하게 책임진다.

▲ 에스에스알의 인프라 보안 취약점 진단 솔루션 ‘SolidStep’

100% 침투성공률을 자랑하는 모의해킹 팀의 노하우로 탄생한 ‘MetiEye’는 웹쉘 공격 및 해킹에 대한 신·변종 웹쉘에 대한 탐지, 웹페이지의 위·변조 공격도 탐지함으로써 해킹 공격에 대한 위협을 조기에 차단할 수 있다. MetiEye는 금전적인 목적으로 인한 해킹과 정보유출 방지 전쟁을 수행하고 있는 이때 특화된 신·변종 웹셀공격 및 웹페이지의 위·변조 공격을 차단 및 예방해 각 기관과 기업의 치명적인 손실을 예방할 수 있다.

이와 관련 에스에스알 정진석 대표는 “IT 정보보안의 목표 달성은 변화하는 해킹공격에 대한 대응뿐만 아니라 기업이나 기관의 보안담당자 및 실무자의 보안의식이 제고되어야만 가능하다. 이를 위해서 에스에스알은 핵심기술 연구와 개발을 통해 세계적인 경쟁력을 갖춘 보안위협 대응방안을 제시할 수 있도록 노력할 것”이라고 말했다.
[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)