.jpg)
.jpg)
재택근무 등 비대면 환경 확산으로 각종 보안 위협도 증가
지원사업 통해 솔루션 및 전문인력 확보 어려운 중소기업도 보안수준 높일 수 있어
[보안뉴스 이상우 기자] 중소벤처기업부가 2월 16일부터 2021년 비대면 서비스 바우처 수요기업을 모집한다. 이번 사업을 통해 중소기업은 비대면·디지털 솔루션 도입 비용을 지원받아 원격 및 재택근무 환경을 구축할 수 있다. 비대면 서비스 바우처 지원사업은 코로나19가 유발한 비대면 사회에서 중소·벤처기업이 디지털화를 이루고, 국내 비대면 서비스 분야 산업 육성을 위해 화상회의, 재택근무, 온라인 교육 등 서비스를 제공하는 사업이다.
2021년 수요기업 모집은 16일부터 예산이 소진될 때까지 진행하며, 모집 대상은 중소기업기본법 제2조에 따른 중소기업이다. 지난해 사업을 통해 지원받은 기업은 재신청할 수 없으며, 대표자가 같은 다수의 법인 및 사업체는 1개 기업만 신청 가능하다. 단, 장애인·여성기업은 지난해 사업에 선정돼 지원받았더라도 재신청이 가능하다.
많은 보안전문가들은 비대면 원격근무 확대로 인한 보안 위협을 경고하고 있다. 기업 내부가 아닌 외부에서 기업 내부망에 접속하는 만큼 사이버 공격자가 시스템에 침투할 수 있는 경로가 추가되기 때문이다. 특히, 가정용 네트워크는 기업과 비교해 상대적으로 위협 대응 수준이 낮기 때문에 사용자 업무용 계정 탈취 등을 통한 시스템 침입도 가능하다.
원격근무 도입 시 보안 역시 고려사항인 만큼, 이번 사업에서도 보안 분야 주요 공급기업이 참여해 서비스를 제공하고 있다. 이를 통해 보안 솔루션 도입 및 전문인력 확보가 어려운 중소기업도 보안 수준을 향상시킬 수 있을 것으로 기대된다. 이번 비대면 바우처 지원사업에 보안 솔루션을 공급하는 주요 보안기업들은 다음과 같다.
파수 - PC문서보안 및 문서관리 솔루션
파수는 이번 사업을 통해 PC문서보안, 문서관리 솔루션 등을 공급한다. PC문서보안 솔루션인 ‘파수 엔터프라이즈 디알엠 포 노드(Fasoo Enterprise DRM for Node)’는 회사 내·외부에서 업무 PC로 작업하는 문서를 자동 암호화하고 열람, 편집, 인쇄, 화면 캡쳐 등 문서 사용 권한을 통제한다. 또한, 문서 사용 내역을 추적할 수 있어 정보 유출 시 사후 추적도 가능하다.
문서관리 솔루션인 ‘랩소디(Wrapsody)’는 문서 가상화 기술을 기반으로 문서의 위치에 상관없이 최종 버전으로 자동 동기화해 문서 내용을 항상 최신화한다. 문서의 사용이력, 연관관계, 유통경로 등을 손쉽게 파악할 수 있으며, 문서 생성 시점부터 버전별로 서버에 자동 백업해 랜섬웨어에도 대응할 수 있다. 이메일, FTP 등 여러 커뮤니케이션 채널을 통하지 않아도 문서 공유 및 최신 버전 확인이 가능해 업무 생산성을 높일 수 있으며, PC, 메일 서버, 클라우드 저장소 등에 보관할 때도 보안을 지원해 안전하게 외부 협업을 진행할 수 있다.
지란지교그룹 - 5개 계열사 통해 PC보안, 문서보안, 이메일 보안 등 제공
지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교테크, 엑소스피어랩스 등 5사는 이번 지원사업에서 11종의 보안 및 비대면 솔루션을 제공한다. 우선 PC 보안 및 IT 자산관리를 지원하는 통합PC보안 솔루션 ‘오피스키퍼’, ‘피씨필터’, ‘엑소스피어’ 등을 통해 정보유출 방지, 민감정보 검사 및 암호화, 기업용 백신 등의 기능을 제공한다.
문서 보안 솔루션으로는 ‘다큐원 클라우드’, ‘오피스하드 클라우드’, ‘다이렉트클라우드박스’ 등을 공급한다. 로컬 PC 내 문서저장을 금지하는 문서중앙화 기능으로 재택근무 시 별도 인프라 구축 없이도 보안을 확보할 수 있으며, 클라우드 기반 보안파일 서버도 제공해 공동작업을 지원한다. 또한, 업무용 클라우드 저장소를 기반으로 공유 권한 설정 및 멀웨어 검사 등을 제공해 사용자는 안전하게 파일을 공유·사용할 수 있다.
이메일 보안 서비스로는 ‘지란 더 클라우드’, ‘머드픽스’ 등을 제공한다. 이를 통해 이메일에 포함된 악성코드, 랜섬웨어 등 악성메일 공격을 차단하하며, 악성 이메일 모의훈련 서비스를 통해 사회공학적 해킹 이메일에 대응을 지원한다. 이 밖에도 화상회의 등 재택근무 시 필수 협업 도구인 ‘오피스메신저’ ‘오피스밸런스’ ‘오피스콜’ 등을 통해 비대면 업무 혼경에 필수적인 기능을 제공한다.
엔피코어 - EDR·백신·VPN 통합한 SECaaS 솔루션
엔피코어는 EDR·백신·VPN 3가지 기능을 통합한 보안 솔루션 ‘좀비제로 SECaaS’를 제공한다. 기존 좀비제로 EDR(ZombieZERO EDR)은 사용자 PC에서 발생하는 랜섬웨어 및 신변종 악성코드 공격을 탐지·분석·차단하는 에이전트 형태의 보안 솔루션이다. 사용자 구간에서 발생되는 행위(네트워크, 프로세스, 파일, 레지스트리)를 기록해 위협 행위를 실시간 탐지하고 신변종 악성코드에 대해 APT 분석 및 대응한다.
클라우드 서비스인 좀비제로 SECaaS는 좀비제로 EDR에 안티 바이러스인 비트디펜더 기능을 더했고, 재택/원격근무를 위한 SSL VPN까지 제공한다. SSL VPN을 통한 원격 접속으로 회사 내부와 동일한 업무환경을 원격에서도 구현할 수 있으며, 재택·원격 근무 시 편리한 사내 접속과 암호화통신 지원 및 상세 접근 제어도 제공한다. 이를 통해 언제 어디서나 회사PC·서버로 안전하게 접속 가능하며, 여기에 실시간 랜섬웨어 및 악성코드를 차단하는 기능도 제공한다.
위젯누리 - 화이트리스트 기반 안티 랜섬웨어 솔루션
위젯누리는 랜섬웨어 대응 솔루션 ‘랜섬디펜스 (RansomDefense)’를 제공한다. 랜섬디펜스는 화이트리스트 기반으로 인증된 소프트웨어만 접근 허용하는 랜섬웨어 사전 차단 솔루션이다. 랜섬디펜스의 가장 큰 장점은 행위 기반이 아닌 소프트웨어 인증을 통해 선제적으로 차단한다는 점이다. 소프트웨어 인증은 운영체제에서 소프트웨어가 실행될 때, 정적 분석과 동적 분석을 통해 신뢰도를 평가한 후 중요 자료 접근을 허용한다. 악성 소프트웨어와 사용자도 모르게 실행되는 알 수 없는 소프트웨어는 중요 자료에 접근하는 것을 사전에 차단할 수 있다. 랜섬디펜스의 행위 차단은 소프트웨어 인증을 통해 인증된 프로세스만 감시하기 때문에 PC의 리소스가 적게 소모되는 장점이 있다. 이 밖에도 소프트웨어 인증, 함정파일 탐지, 행위 탐지 등 다계층 방어를 채택하고 있으며, 폴더 보호와 실시간 백업 및 복구 기능을 제공한다.
모니터랩 - 통합 웹 보안 솔루션
모니터랩은 웹 방화벽(WAF), 유해사이트 차단(SWG), 악성코드 탐지 진단(WMS) 솔루션 및 패키지 형태의 통합 웹 보안 솔루션을 공급한다. 아이온클라우드 WAF는 다양한 종류의 웹 공격으로부터 회사의 도메인을 보호해 회사의 자산을 보호하는 솔루션이다. SECaaS 형태로 제공해 하드웨어 및 소프트웨어 설치 없이 유지보수 등 설정 및 관리가 간편하다.
아이온클라우드 WMS는 웹 사이트를 정기적으로 방문해 악성코드 감염을 진단하고 신속한 대응으로 피해를 최소화한다. 아이온클라우드 SWG는 웹 게이트웨이 솔루션으로, URL 필터링, 악성 URL 탐지 등을 통해 의심스러운 사이트에 접근할 수 없도록 차단하며, 모든 통신 구간에 암호화 적용, 네트워크 기반 DLP 기능도 제공해 재택근무 중인 직원의 PC를 보호한다.
넥스지 - 방화벽 등 보안장비 임대 및 보안운영 관제 서비스
넥스지는 VForce UTM, SSL VPN 등 보안장비 임대 및 보안운영 관제 서비스를 제공한다. VForce UTM 장비는 방화벽, 콘텐츠 필터링 등 보안 기능을 통합한 보안 솔루션으로, 시스템에 대한 무단 접근을 탐지·차단해 네트워크 공격과 위협을 예방할 수 있다.
엠클라우독 - 클라우드 기반 문서 중앙화 솔루션 및 각종 보안 모듈
엠클라우독은 협업을 위한 문서 중앙화 클라우드 서비스와 함께 DRM, 개인정보 검출, 백업, PC 로그 등 각종 보안기능을 모듈 형태로 제공한다. 이를 통해 재택근무 시 우려되는 다양한 보안 문제를 한 번에 해결한다. 2단계 인증, PC 저장금지, 인쇄금지, 매체 제어, 온라인 전송 금지, 랜섬웨어 대응 등의 기능으로 비대면 업무 중에도 기업의 문서를 철저하게 보호한다. 특히, 이러한 보안 기능은 재택근무 중에만 적용되어 업무 종료 후에는 본래의 일반 PC로 사용할 수 있기 때문에 유연하면서도 안전한 근무를 보장한다.
[이상우 기자(boan@boannews.com)]
지원사업 통해 솔루션 및 전문인력 확보 어려운 중소기업도 보안수준 높일 수 있어
[보안뉴스 이상우 기자] 중소벤처기업부가 2월 16일부터 2021년 비대면 서비스 바우처 수요기업을 모집한다. 이번 사업을 통해 중소기업은 비대면·디지털 솔루션 도입 비용을 지원받아 원격 및 재택근무 환경을 구축할 수 있다. 비대면 서비스 바우처 지원사업은 코로나19가 유발한 비대면 사회에서 중소·벤처기업이 디지털화를 이루고, 국내 비대면 서비스 분야 산업 육성을 위해 화상회의, 재택근무, 온라인 교육 등 서비스를 제공하는 사업이다.
▲K-비대면바우처플랫폼[이미지=중소벤처기업부]
2021년 수요기업 모집은 16일부터 예산이 소진될 때까지 진행하며, 모집 대상은 중소기업기본법 제2조에 따른 중소기업이다. 지난해 사업을 통해 지원받은 기업은 재신청할 수 없으며, 대표자가 같은 다수의 법인 및 사업체는 1개 기업만 신청 가능하다. 단, 장애인·여성기업은 지난해 사업에 선정돼 지원받았더라도 재신청이 가능하다.
많은 보안전문가들은 비대면 원격근무 확대로 인한 보안 위협을 경고하고 있다. 기업 내부가 아닌 외부에서 기업 내부망에 접속하는 만큼 사이버 공격자가 시스템에 침투할 수 있는 경로가 추가되기 때문이다. 특히, 가정용 네트워크는 기업과 비교해 상대적으로 위협 대응 수준이 낮기 때문에 사용자 업무용 계정 탈취 등을 통한 시스템 침입도 가능하다.
원격근무 도입 시 보안 역시 고려사항인 만큼, 이번 사업에서도 보안 분야 주요 공급기업이 참여해 서비스를 제공하고 있다. 이를 통해 보안 솔루션 도입 및 전문인력 확보가 어려운 중소기업도 보안 수준을 향상시킬 수 있을 것으로 기대된다. 이번 비대면 바우처 지원사업에 보안 솔루션을 공급하는 주요 보안기업들은 다음과 같다.
파수 - PC문서보안 및 문서관리 솔루션
파수는 이번 사업을 통해 PC문서보안, 문서관리 솔루션 등을 공급한다. PC문서보안 솔루션인 ‘파수 엔터프라이즈 디알엠 포 노드(Fasoo Enterprise DRM for Node)’는 회사 내·외부에서 업무 PC로 작업하는 문서를 자동 암호화하고 열람, 편집, 인쇄, 화면 캡쳐 등 문서 사용 권한을 통제한다. 또한, 문서 사용 내역을 추적할 수 있어 정보 유출 시 사후 추적도 가능하다.
문서관리 솔루션인 ‘랩소디(Wrapsody)’는 문서 가상화 기술을 기반으로 문서의 위치에 상관없이 최종 버전으로 자동 동기화해 문서 내용을 항상 최신화한다. 문서의 사용이력, 연관관계, 유통경로 등을 손쉽게 파악할 수 있으며, 문서 생성 시점부터 버전별로 서버에 자동 백업해 랜섬웨어에도 대응할 수 있다. 이메일, FTP 등 여러 커뮤니케이션 채널을 통하지 않아도 문서 공유 및 최신 버전 확인이 가능해 업무 생산성을 높일 수 있으며, PC, 메일 서버, 클라우드 저장소 등에 보관할 때도 보안을 지원해 안전하게 외부 협업을 진행할 수 있다.
지란지교그룹 - 5개 계열사 통해 PC보안, 문서보안, 이메일 보안 등 제공
지란지교그룹의 지란지교소프트, 지란지교시큐리티, 지란지교데이터, 지란지교테크, 엑소스피어랩스 등 5사는 이번 지원사업에서 11종의 보안 및 비대면 솔루션을 제공한다. 우선 PC 보안 및 IT 자산관리를 지원하는 통합PC보안 솔루션 ‘오피스키퍼’, ‘피씨필터’, ‘엑소스피어’ 등을 통해 정보유출 방지, 민감정보 검사 및 암호화, 기업용 백신 등의 기능을 제공한다.
문서 보안 솔루션으로는 ‘다큐원 클라우드’, ‘오피스하드 클라우드’, ‘다이렉트클라우드박스’ 등을 공급한다. 로컬 PC 내 문서저장을 금지하는 문서중앙화 기능으로 재택근무 시 별도 인프라 구축 없이도 보안을 확보할 수 있으며, 클라우드 기반 보안파일 서버도 제공해 공동작업을 지원한다. 또한, 업무용 클라우드 저장소를 기반으로 공유 권한 설정 및 멀웨어 검사 등을 제공해 사용자는 안전하게 파일을 공유·사용할 수 있다.
이메일 보안 서비스로는 ‘지란 더 클라우드’, ‘머드픽스’ 등을 제공한다. 이를 통해 이메일에 포함된 악성코드, 랜섬웨어 등 악성메일 공격을 차단하하며, 악성 이메일 모의훈련 서비스를 통해 사회공학적 해킹 이메일에 대응을 지원한다. 이 밖에도 화상회의 등 재택근무 시 필수 협업 도구인 ‘오피스메신저’ ‘오피스밸런스’ ‘오피스콜’ 등을 통해 비대면 업무 혼경에 필수적인 기능을 제공한다.
엔피코어 - EDR·백신·VPN 통합한 SECaaS 솔루션
엔피코어는 EDR·백신·VPN 3가지 기능을 통합한 보안 솔루션 ‘좀비제로 SECaaS’를 제공한다. 기존 좀비제로 EDR(ZombieZERO EDR)은 사용자 PC에서 발생하는 랜섬웨어 및 신변종 악성코드 공격을 탐지·분석·차단하는 에이전트 형태의 보안 솔루션이다. 사용자 구간에서 발생되는 행위(네트워크, 프로세스, 파일, 레지스트리)를 기록해 위협 행위를 실시간 탐지하고 신변종 악성코드에 대해 APT 분석 및 대응한다.
클라우드 서비스인 좀비제로 SECaaS는 좀비제로 EDR에 안티 바이러스인 비트디펜더 기능을 더했고, 재택/원격근무를 위한 SSL VPN까지 제공한다. SSL VPN을 통한 원격 접속으로 회사 내부와 동일한 업무환경을 원격에서도 구현할 수 있으며, 재택·원격 근무 시 편리한 사내 접속과 암호화통신 지원 및 상세 접근 제어도 제공한다. 이를 통해 언제 어디서나 회사PC·서버로 안전하게 접속 가능하며, 여기에 실시간 랜섬웨어 및 악성코드를 차단하는 기능도 제공한다.
위젯누리 - 화이트리스트 기반 안티 랜섬웨어 솔루션
위젯누리는 랜섬웨어 대응 솔루션 ‘랜섬디펜스 (RansomDefense)’를 제공한다. 랜섬디펜스는 화이트리스트 기반으로 인증된 소프트웨어만 접근 허용하는 랜섬웨어 사전 차단 솔루션이다. 랜섬디펜스의 가장 큰 장점은 행위 기반이 아닌 소프트웨어 인증을 통해 선제적으로 차단한다는 점이다. 소프트웨어 인증은 운영체제에서 소프트웨어가 실행될 때, 정적 분석과 동적 분석을 통해 신뢰도를 평가한 후 중요 자료 접근을 허용한다. 악성 소프트웨어와 사용자도 모르게 실행되는 알 수 없는 소프트웨어는 중요 자료에 접근하는 것을 사전에 차단할 수 있다. 랜섬디펜스의 행위 차단은 소프트웨어 인증을 통해 인증된 프로세스만 감시하기 때문에 PC의 리소스가 적게 소모되는 장점이 있다. 이 밖에도 소프트웨어 인증, 함정파일 탐지, 행위 탐지 등 다계층 방어를 채택하고 있으며, 폴더 보호와 실시간 백업 및 복구 기능을 제공한다.
모니터랩 - 통합 웹 보안 솔루션
모니터랩은 웹 방화벽(WAF), 유해사이트 차단(SWG), 악성코드 탐지 진단(WMS) 솔루션 및 패키지 형태의 통합 웹 보안 솔루션을 공급한다. 아이온클라우드 WAF는 다양한 종류의 웹 공격으로부터 회사의 도메인을 보호해 회사의 자산을 보호하는 솔루션이다. SECaaS 형태로 제공해 하드웨어 및 소프트웨어 설치 없이 유지보수 등 설정 및 관리가 간편하다.
아이온클라우드 WMS는 웹 사이트를 정기적으로 방문해 악성코드 감염을 진단하고 신속한 대응으로 피해를 최소화한다. 아이온클라우드 SWG는 웹 게이트웨이 솔루션으로, URL 필터링, 악성 URL 탐지 등을 통해 의심스러운 사이트에 접근할 수 없도록 차단하며, 모든 통신 구간에 암호화 적용, 네트워크 기반 DLP 기능도 제공해 재택근무 중인 직원의 PC를 보호한다.
넥스지 - 방화벽 등 보안장비 임대 및 보안운영 관제 서비스
넥스지는 VForce UTM, SSL VPN 등 보안장비 임대 및 보안운영 관제 서비스를 제공한다. VForce UTM 장비는 방화벽, 콘텐츠 필터링 등 보안 기능을 통합한 보안 솔루션으로, 시스템에 대한 무단 접근을 탐지·차단해 네트워크 공격과 위협을 예방할 수 있다.
엠클라우독 - 클라우드 기반 문서 중앙화 솔루션 및 각종 보안 모듈
엠클라우독은 협업을 위한 문서 중앙화 클라우드 서비스와 함께 DRM, 개인정보 검출, 백업, PC 로그 등 각종 보안기능을 모듈 형태로 제공한다. 이를 통해 재택근무 시 우려되는 다양한 보안 문제를 한 번에 해결한다. 2단계 인증, PC 저장금지, 인쇄금지, 매체 제어, 온라인 전송 금지, 랜섬웨어 대응 등의 기능으로 비대면 업무 중에도 기업의 문서를 철저하게 보호한다. 특히, 이러한 보안 기능은 재택근무 중에만 적용되어 업무 종료 후에는 본래의 일반 PC로 사용할 수 있기 때문에 유연하면서도 안전한 근무를 보장한다.
[이상우 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이상우기자 기사보기
[2024-11-22] .jpg)
.jpg)
.jpg)
.jpg)
.jpg)
