지란지교에스앤씨, ‘VADA V3.0’ CC인증 획득

시스템 취약점 진단 솔루션 VADA V3.0, CC인증 EAL2 등급을 획득

[보안뉴스 원병철 기자] 지란지교에스앤씨(대표 남권우)는 시스템 취약점 진단 솔루션인 VADA V3.0이 IT 보안인증 사무국으로부터 CC인증 EAL2 등급을 획득했다고 15일 밝혔다.

[사진=지란지교에스앤씨]

‘VADA(Vulnerability Automatic Detection & Analysis system)’는 IT 인프라에 대한 다양한 시스템의 취약점을 진단하고 취약점 현황 및 해결책을 제시할 수 있는 서버 취약점 점검 자동화 도구로써, 국내 주요정보통신기반시설 가이드라인을 포함한 국내 관련 법규 및 컴플라이언스를 준수한다.

VADA V3.0의 주요 보안 기능으로는 다수의 취약점 점검 대상 시스템에 대한 취약성을 점검 및 분석하는 기능을 보유하고 있으며, 취약점 점검 항목은 사용자 관련, 파일 관련, 서비스 및 시스템 설정 관련, 기타 취약점 점검 항목 등을 제공한다. 또한 취약점 점검 결과를 바탕으로 점검 대상 시스템의 취약점을 제거할 수 있도록 취약점 항목 식별, 취약점 상세내용, 해당 취약점을 제거 또는 완화하기 위한 조치 방안을 포함한 다양한 리포트를 인가된 관리자에게 제공한다.

[사진=지란지교에스앤씨]

CC(Common Criteria)인증은 국내 유통되는 보안제품에 대한 안정성과 신뢰도를 국제적으로 표준화한 국제공통평가기준으로 정부 및 공공기관의 정보보안 제품 도입 때 요구되는 필수 인증제도다.

VADA 시스템은 출시 이후 꾸준히 도입문의가 이루어지고 있으며, 현재 A사 외 다수의 공공기관뿐만 아니라 B손해보험을 비롯한 여러 금융기관이 납품되어 그 품질을 인정받고 있다.

지란지교에스앤씨는 이번 VADA V3.0 CC인증을 통해 오랜 경험을 통한 기술력과 보안성을 인정받았으며, 이를 토대로 취약점 진단 시장에 박차를 가할 예정이라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)