에스에스알의 정보보호 전문 컨설팅 노하우, 어디서 나오나

상위 1%의 해커 출신들의 취약점 진단 컨설팅 받아보세요!

[보안뉴스 정영희 기자] 에스에스알(SSR, 대표 정진석)은 과학기술정보통신부에서 지정한 정보보안 컨설팅 전문업체로, 전 기관 및 기업을 대상으로 취약점 진단, 정보보호 관리체계 수립, 개인정보보호 컨설팅, IT 솔루션 개발과 구축을 포함한 종합 보안 서비스를 제공하는 기업이다. 최근에는 지란지교시큐리티의 자회사로 편입돼 더욱 안정적으로 사업을 펼쳐나갈 수 있을 것으로 기대된다.

▲ 에스에스알의 IT 인프라 취약점 진단 자동화 솔루션 ‘SolidStep’[이미지=SSR]

상위 1% 해커 출신들로 구성된 컨설팅 전문업체인 에스에스알은 다년간의 IT 정보보안 전문 컨설팅으로 터득한 노하우를 통해 사업의 핵심요소를 안전하게 보호할 수 있도록 인프라 취약점 진단 솔루션을 제공하는 보안 솔루션을 보유하고 있다.

IT 인프라 취약점 진단 자동화 솔루션인 ‘SolidStep’은 컴플라이언스에 최적화된 고객 맞춤 라이선스 진단을 통한 결과보고서와 그에 맞는 조치방법을 제공함으로써 고객의 서버를 안전하게 관리한다. 특히, SolidStep은 작년을 기점으로 성공적인 해외 수출을 통해 기술력을 인정받았다.

실시간 웹 서버 방어 솔루션인 ‘MetiEye’는 웹 방화벽이 방어하지 못하는 신·변종 웹쉘과 빠른 속도의 알고리즘을 통해 홈페이지 위·변조 공격을 방어한다. 고객 맞춤 집중관리 서비스인 MetiEye는 중앙 집중화된 서버를 통하여 서버의 설치, 관리 및 원격 호스팅의 ASP 사업에서도 관심을 보이는 솔루션이다.

에스에스알은 상위 1% 컨설턴트들이 클라우드를 통해 제공하는 IT 인프라 취약점 진단 서비스인 SolidStep Cloud 출시를 앞두고 있다. 부담스러운 가격으로 인해 인프라 보안 관리를 염두에 두지 않았던 작은 규모의 기업들도 대기업 및 금융기관의 보안 솔루션과 같은 고품질의 서비스를 저렴한 가격으로 받을 수 있도록 할 방침이다.

한편, 에스에스알은 오는 9월 5일~ 6일까지 코엑스 그랜드볼룸에서 정부·공공기관 및 기업의 정보보호최고책임자(CISO), 정보보호담당자, 개인정보보호최고책임자(CPO), 개인정보처리자 등을 대상으로 개최되는 제11회 국제 사이버 시큐리티 컨퍼런스 ISEC 2017(http://www.isecconference.org/2017/)에 참가해 관련 솔루션을 소개할 예정이다.
[정영희 기자(boan6@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다