지란지교에스앤씨, ‘VADA V3.0’ CC인증 획득

시스템 취약점 진단 솔루션 VADA V3.0, CC인증 EAL2 등급을 획득

[보안뉴스 원병철 기자] 지란지교에스앤씨(대표 남권우)는 시스템 취약점 진단 솔루션인 VADA V3.0이 IT 보안인증 사무국으로부터 CC인증 EAL2 등급을 획득했다고 15일 밝혔다.

[사진=지란지교에스앤씨]

‘VADA(Vulnerability Automatic Detection & Analysis system)’는 IT 인프라에 대한 다양한 시스템의 취약점을 진단하고 취약점 현황 및 해결책을 제시할 수 있는 서버 취약점 점검 자동화 도구로써, 국내 주요정보통신기반시설 가이드라인을 포함한 국내 관련 법규 및 컴플라이언스를 준수한다.

VADA V3.0의 주요 보안 기능으로는 다수의 취약점 점검 대상 시스템에 대한 취약성을 점검 및 분석하는 기능을 보유하고 있으며, 취약점 점검 항목은 사용자 관련, 파일 관련, 서비스 및 시스템 설정 관련, 기타 취약점 점검 항목 등을 제공한다. 또한 취약점 점검 결과를 바탕으로 점검 대상 시스템의 취약점을 제거할 수 있도록 취약점 항목 식별, 취약점 상세내용, 해당 취약점을 제거 또는 완화하기 위한 조치 방안을 포함한 다양한 리포트를 인가된 관리자에게 제공한다.

[사진=지란지교에스앤씨]

CC(Common Criteria)인증은 국내 유통되는 보안제품에 대한 안정성과 신뢰도를 국제적으로 표준화한 국제공통평가기준으로 정부 및 공공기관의 정보보안 제품 도입 때 요구되는 필수 인증제도다.

VADA 시스템은 출시 이후 꾸준히 도입문의가 이루어지고 있으며, 현재 A사 외 다수의 공공기관뿐만 아니라 B손해보험을 비롯한 여러 금융기관이 납품되어 그 품질을 인정받고 있다.

지란지교에스앤씨는 이번 VADA V3.0 CC인증을 통해 오랜 경험을 통한 기술력과 보안성을 인정받았으며, 이를 토대로 취약점 진단 시장에 박차를 가할 예정이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)