시큐레터, 비실행 악성코드 진단시스템 ‘CC인증’ 획득

‘SLE·SLF’로 공공시장 공략 강화... 미국, 중동 등 해외시장 진출도

[보안뉴스 양원모 기자] 본투글로벌센터(센터장 김종갑)는 멤버사인 시큐레터(대표 임차성)가 개발한 비실행파일 악성코드 진단시스템 ‘SLE(SecuLetter Email), SLF(SecuLetter FileServer)’가 지난달 24일 IT보안 인증 사무국으로부터 국제공통평가기준인 ‘CC인증’을 획득했다고 밝혔다.

CC인증은 정보보호 제품 안정성과 신뢰성 검증을 평가하는 제도다. 국가·공공기관에서 정보보안 제품 도입 시 필수 인증제도로 활용되고 있다.

SLE, SLF는 비실행파일로 유입되는 악성코드를 리버스엔지니어링 진단 기술을 이용해 탐지·분석·차단하는 기술을 갖고 있다. 파일 소스코드를 분석해 행위 여부와 상관없이 어셈블리 레벨에서 슬립 동작 이전에 탐지한다. 행위를 기다리지 않고 어셈블리 레벨에서 분석해 진단하기 때문에 기존 행위기반 솔루션이 잡아내지 못하는 문서파일 악성코드를 효과적으로 차단한다. 행위기반 솔루션에 비해 진단 시간 및 메일 수신 지연시간이 대폭 줄어든 것이 특징이다.

SLE, SLF는 2017년 GS인증 1등급도 획득했다. 시큐레터는 이번 CC인증 획득을 통해 공공분야 비실행파일 악성코드 시장을 적극 공략한다는 계획이다.

임차성 시큐레터 대표는 “공신력 높은 CC인증을 바탕으로 국내 시장에서 안정적인 매출을 달성할 수 있을 것으로 기대된다”며 “비실행파일 악성코드 진단이라는 전문 분야로 미국, 중동 등 해외 시장에 진출하는 것이 목표”라고 말했다.
[양원모 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다