뉴스/이벤트

소만사, 악성코드 ‘허메틱와이퍼’ 분석

[보도자료] | 2022-03-04

소만사, 우크라 침공 전 선제투입 시스템파괴 악성코드 ‘허메틱와이퍼’ 분석

 

2월24일, 러시아의 우크라이나 침공 전, 사이버 공격이 선제적으로 발생했다.

러시아는 우크라이나의 금융, 군수, 정부 사이트에 대규모 디도스 공격과 시설파괴형 악성코드를 배포했다.

이로 인해 관련시설에 심각한 피해가 발생한 가운데,

특히 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWiper)’는 주요 산업시설에 침투하여 내부 데이터를 삭제, 파괴했다.

 

소만사는 시설파괴형 악성코드 ‘허메틱와이퍼(HermeticWiper)’를 지속적으로 모니터링, 분석했다.

아울러 본 보고서를 통해 ‘허메틱와이퍼(HermeticWiper)’의 공격특성을 공유하고 동일공격을 예방 및 차단할 수 있도록 상세내용을 서술했다.

 

‘허메틱와이퍼(HermeticWiper)’는 시스템 파괴에 중점을 둔 악성코드이다.

복구가 불가능하도록 MBR(master boot record), MFT(mater file table)를 암호화, 변조하여 내부 데이터를 삭제, 파괴하는 것이 특징이다.

 

 HermeticWiper 악성코드가 첨부된 이메일

그림 1 HermeticWiper 악성코드가 첨부된 이메일

 

 

‘허메틱와이퍼(HermeticWiper)’에 대응, 예방할 수 있는 방안은 크게 2가지로 요약할 수 있다.

첫번째는 BIOS 메뉴 보안설정에서 MBR(Master Boot Record) Security를 활성화시키면 된다.

이를 통해 MBR에 변경사항이 감지될 경우에도 복원 가능하다.

두번째는 안티바이러스 및 EDR을 비롯한 보안솔루션을 도입하는 것이다.

소만사 Privacy-i EDR의 안티바이러스 엔진은 ‘허메틱와이퍼(HermeticWiper)’를 탐지, 차단하여 확산을 막고 피해를 예방한다.

 

 

 Privacy-i EDR 안티바이러스 엔진을 통한 악성코드 차단

그림 2 Privacy-i EDR 안티바이러스 엔진을 통한 악성코드 차단

 

 

‘허메틱와이퍼(HermeticWiper)’ 분석리포트에 관한 자세한 내용은 현재 유지관리 고객대상으로 배포 중이며,

추후 소만사 공식 블로그에 보고서를 공개할 예정이다.

 

 

목록

뉴스/이벤트

2021년 주요 악성코드 분석리포트 발간

[보도자료] | 2022-03-02

소만사, 미국 주유소를 멈추게 한 다크사이드 랜섬웨어를 비롯, 2021년 주요 악성코드 분석리포트 발간  

 

2021년 5월, 미국 연료공급기업 ‘콜로니얼 파이프라인 ’시스템이 ‘다크사이드 랜섬웨어’에 감염됐다.

그 여파로 동남부 지역 휘발유 공급이 중단되었으며, 18개 주정부가 비상사태를 선포했다.

사태 해결을 위해 한화 56억가량의 비트코인을 해커에게 지불했다. 

 

같은 해 7월, 전세계 1천여 기업의 1백만여 시스템이 ‘레빌 랜섬웨어’에 감염됐다. 소프트웨어 공급망(SCM)을 통한 역대 가장 큰 공격이었다.

복호화 비용만 800억원에 달했으며, 최종 피해규모는 산정조차 불가능했다.

원격관리 솔루션인 ‘카세야’의 중앙배포시스템이 해킹된 후 랜섬웨어 유포경로로 악용되어 발생했다.

 

소만사(대표 김대환 www.somansa.com)는 21년도를 강타한 주요 악성코드/랜섬웨어 분석 및 대응방안을 담은 ‘악성코드 분석리포트 2022’를 발간했다고 밝혔다.

 

‘악성코드 분석리포트 2022’는

▲ 미국 석유공급기업 ‘콜로니얼 파이프라인’을 감염시킨 ‘다크사이드 랜섬웨어’

▲ 미국 SW기업 ‘카세야’를 통해 전세계 1백만여 개 시스템을 마비시킨 ‘레빌 랜섬웨어’

▲ 레빌과 다크사이드의 치명적인 강점만 통합한 ‘블랙매터’

▲ 스스로 자가복제하는 ‘라피드’

▲ 국방부 및 방위산업체를 공격한 ‘북한 안다리엘 해킹그룹’ 등

작년 한 해 전세계 기업기관을 지속적으로 공격한 8개 악성코드/랜섬웨어 분석 보고서로 구성됐다.

 

소만사에서 연구개발을 총괄하는 김태완 연구소장은 “랜섬웨어는 잘 만들면 크게는 수백억, 수천억의 수익을 취할 수 있기 떄문에 향후에도 지속적으로 고도화될 것으로 예상된다. 소만사는 매월 가장 중요한 악성코드/랜섬웨어를 대상으로 주기적으로 분석 리포트를 공개하고있다” 며 “국내 악성코드 분석가가 성장하는데 미력하나마 도움이 되기를 바란다”고 말했다.

 

‘악성코드 분석리포트 2022’는 ‘마이터어택 리포트 2021’와 함께 소만사 유지관리 고객 100곳만을 대상으로 배포될 예정이다. 수령을 원하는 유지관리고객은 소만사 세일즈담당에게 요청하면 된다.

 

목록

뉴스/이벤트

소만사, VDI 솔루션과 EDR 시장 판도 바꾼다

[보도자료] | 2022-02-03

“외산과 기술력으로 경쟁해 판세 전환해 나갈 것”

소만사(대표 김대환)는 VDI솔루션 ‘VD-i’ 출시 1년만에

빠른 속도로 시장을 확대해 나가고 있으며

올해는 2021년 대비 2배 이상 매출성장을 목표로,

5년 내 외산 제품의 50%를 대체하겠다고 밝혔다.

또한 기존 엔드포인트 DLP 솔루션 ‘Privacy-i’를 사용 중인 고객사의 에이전트를

‘싱글에이전트’로 업그레이드해 외산이 주도하는 EDR시장에서

5년 내 국내 제품이 주도하는 시장으로 바꾸어 나가겠다 목표를 갖고 있다.

다음은 소만사 김대환 대표와 인터뷰 내용이다.

◇2021년 소만사 사업 성과는

데스크톱 가상화 인프라 ‘VD-i’는 상용화 출시 1년만에 빠른 속도로 누적 사용자 수 1만명을 돌파했다.

현재 엔터프라이즈 대기업, 금융기관, 공공기관 등에서 도입, 운영되고 있다.

소만사는 2021년에도 PC 싱글에이전트를 위한 통합과 확장에 집중했다.

지속적인 R&D를 통해 하나의 에이전트에 개인정보 보유통제,

매체제어, 출력물통제, 인터넷유출통제, 내PC지키미, EDR, 안티바이러스를 통합했다.

◇소만사 주력 제품에 대한 간략한 소개

소만사의 차세대 안티바이러스 솔루션 ‘Privacy-i EDR’은

10여 개의 엔드포인트 보안 솔루션을 하나의 PC 에이전트로 일원화한 것이 특징이다.

현재 A은행, B은행에서 PC 싱글에이전트 기반으로 사용 중이며

이를 통해 보안성, 안정성을 확보함과 동시에 비용절감까지 실현했다.

PC 싱글에이전트 기반 솔루션을 개발한 국내 보안기업은 오직 안랩과 소만사 뿐이다.

‘Privacy-i EDR’은 정적분석엔진 및 행위기반엔진을 탑재했다. 이를 통해 2단계 분석 단계를 거친다.

먼저, 악성행위가 발생하면 정적분석엔진인 ‘안티바이러스 엔진’과 ‘위협인텔리전스(Threat Intelligence: TI)’로 1차 대응한다.

이를 통해 행위기반엔진의 부하를 줄이고 신속하게 위협을 차단한다. 이후 정적분석엔진이 차단하지 못한 악성행위는 행위기반엔진이 차단한다.

실제로 소만사는 ‘콜로니얼 파이프라인 석유망 공급사태’에 사용된 ‘다크사이드’ 랜섬웨어를 빠르게 확보, 분석리포트를 발간한 바 있다.

이외에도 주요 악성코드 분석리포트를 연간 10회 이상 꾸준히 공개하고 있다.

소만사는 매월 1만여 개의 악성코드 샘플을 통해 제품성능을 테스트한다. 수치화된 결과에 따르면 ‘Privacy-i EDR’의 악성코드 차단율은 외산대비 높게 나오고 있다.

악성코드 샘플의 공정성, 객관성 확보가 더 필요할 수는 있겠지만, 소만사 ‘Privacy-i EDR’의 성능은 외산과 대등하다고 생각한다.

‘Privacy-i EDR’에는 통합 사이버 킬체인 보고서인 ‘MITRE ATT&CK’ 프레임도 반영되어 있다. 악성행위 전술부터 탐지방법, 피해경감기법까지 모두 적용해 탐지 및 대응을 고도화했다.

◇2022년 소만사 주력 사업에 대한 시장 전망은

소만사 VDI솔루션 ‘VD-i’는 2021년 대비 2배이상 매출성장을 목표로 하고 있으며,

5년 내로 외산제품의 50%를 대체하고자 한다.

시큐어웹게이트웨이 솔루션 ‘WebKeeper’의 경우, 작년 대기업에 구축된 외산제품을 윈백했다.

이를 발판으로 더욱 더 시장점유율을 확대하는 것이 목표이다.

DB접근제어 솔루션 ‘DB-i’는 DB DLP까지 확대하고자 한다.

‘Privacy-i’는 싱글에이전트 가속화에 집중하고자 한다.

◇2022년 소만사 국내•외 사업 전략과 목표는

소만사 장점인 PC 싱글에이전트 전략이 ‘Privacy-i EDR’을 중심으로 확대되는 것에 집중하고자 한다.

글로벌 PC보안기업 역시 PC 싱글에이전트를 지향하고 있다.

‘Privacy-i EDR’은 200여명의 국내 보안전문가를 통한 기술지원 및 대응이 신속한 것이 특징이다.

소만사는 기존 엔드포인트 DLP 솔루션 ‘Privacy-i’를 사용 중인 고객사의 에이전트를

‘싱글에이전트’로 업그레이드하여 외산제품이 주도하는 EDR시장에서

5년 내 국내 제품이 주도하는 시장으로 바꾸어 가고자 한다.

◇2022년 공공•기업 보안담당자들에게 당부하고 싶은 말이 있다면

국내 보안시장 규모는 글로벌 규모와 비교했을 때 작은 규모이다.

겨우 2%에 불과하다. 민간시장은 글로벌 제품의 공세가 거센 편이다.

미국 기업은 수천명의 직원을 두고, 연간 수천 억 규모의 예산을 R&D에 투자한다.

투자규모만 보면 국내기업은 상대가 되지 않는 것이 현실이다.

그러나 작은 다윗이 거대한 골리앗을 이기는 결과가 나오고 있는 것이 한국 보안시장이기도 하다.

소만사는 시만텍과 15년 동안 국내 시장에서 치열하게 경쟁해왔다.

작년부터 소만사가 윈백하는 케이스가 급격히 늘어나기도 했다.

우리가 꾸준히 기술을 개발했기 때문이기도 하지만, 경쟁회사의 실책에 기인한 것이기도 하다.

이처럼 보안은 5년이면 기술이 대등해지고, 10년이면 윈백하는 독자적인 기술을 가진 분야이다.

지난 20여년간 국내 보안담당자들과 끊임없이 성장하고 데이터를 수호해 온

국내 보안기업에 많은 관심과 기회를 부탁한다.

https://www.dailysecu.com/news/articleView.html?idxno=133639

 

목록

뉴스/이벤트

소만사, ‘MITRE ATT&CK 전술과 기술’ 번역 리포트 발간

[보도자료] | 2021-10-01

 

 

개인정보보호전문기업 소만사(대표 김대환 www.somansa.com)가

‘MITRE ATT&CK 전술과 기술(Tactics & Techniques)’을 발간했다.

 

MITRE ATT&CK(이하, 마이터 어택)은 미국 연방정부의 지원을 받는

비영리 연구개발 단체인 ‘MITRE(마이터)’가 공격자의

최신 공격방법과 대응방법, 관련 솔루션을 분석한 ‘사이버 킬체인 보고서’이다.

2018년 1월 MITRE ATT&CK v1을 시작으로 최근 2021년 4월 ATTA&CK v9가 업데이트되었다.

 

마이터 어택은 최근 보안시장에서 급부상하고 있는 EDR(Endpoint Detection & Response) 솔루션의 성능평가 기준으로 활용되고 있다.

그러나 시중에 마이터 어택 관련 자료가 충분치 않아 보안담당자들이 어려움을 겪고 있는 실정이다.

 

소만사에서 발간한 ‘MITRE ATT&CK 전술과 기술’은 영문으로만 제공되고 있는 마이터 어택을 최초 한글로 번역함으로써

12가지 전술과 185개의 기술 새롭게 정립하였다는데 기념비적이다.

 

연구개발을 총괄하는 김태완 소만사 연구소장은

“보안담당자들이 마이터 어택을 이해하고 소만사 Privacy-i EDR 솔루션을 효과적으로 사용하는데

도움이 되고자 ‘MITRE ATT&CK 전술과 기술’을 발간하게 되었다.”며

“보안전문가들에게 많은 도움이 되기를 바란다.”라고 말했다.

‘MITRE ATT&CK 전술과 기술’은 소만사 유지관리 고객을 대상으로 배포될 예정이다.

 

 

목록

뉴스/이벤트

소만사, 재택근무 통합보안 솔루션 ‘언택트 시큐리티 스위트’ 출시

[보도자료] | 2021-04-12

VDI, VPN, 엔드포인트 시큐리티 3종을 하나의 솔루션으로 통합

 

24년 정보보안 전문기업 소만사에서 재택근무용 보안솔루션을 통합했다.

제품명은 ‘언택트 시큐리티 스위트(Untact Security Suite)’다.

재택근무 보안을 위해서는 엔드포인트 시큐리티, VDI, VPN 3개 솔루션이 우선적으로 도입되어야 한다.

첫번째, 엔드포인트 시큐리티(Endpoint Security)가 강화되어야 한다.

재택근무 PC는 악성코드 유입, 정보유출에 속수무책이기 때문이다.

재택근무 PC에는 다음기능이 적용되어 있어야 한다.

USB매체제어, 출력물 유출통제, 인터넷 통제, 패스워드 정책적용, OS패치 최신화,

공유폴더 제거, 악성코드 방어, 스크린세이버, 파일암호화 등이다.

특히 VPN(Virtual Private Network, 가상 사설 네트워크)만으로 사내망에 접속할 때에는 엔드포인트 보안을 더욱 철저히 구축해야 한다.

 

두번째, 재택근무시 발생하는 보안위협을 원천적으로 없애려면 망분리를 해야 한다.

사내망과 데이터 교류가 일어나 개인정보유출과 악성코드유입이 있어서는 안 된다.

재택근무 시 망분리효과를 얻을 수 있는 솔루션은 VDI 밖에 없다. 그러나 VDI는 널리 확산되지 못했다. 비용 때문이다.

외산제품은 2020년말 라이선스 정책을 변경하여 그 부담을 더 가중시켰다.

반면 오픈소스 기반의 국내제품은 외산대비 절반 가격으로, VDI 확산을 촉진하고 있다.

 

세번째, 재택근무 외부망과 사내망 사이 VPN은 암호화 통신을 위한 가장 기본적인 솔루션이다.

VDI도 기본적인 암호화 통신기능을 제공하나 전문솔루션을 활용하는 편이 안전하다.

공공기관의 경우 검증된 암호화 라이브러리를 사용하는 것이 권장된다.

따라서 전용 VPN솔루션을 사용할 수밖에 없다.

 

소만사는 재택근무 보안을 위해 VDI, VPN, 엔드포인트 시큐리티 3가지 솔루션을 하나로 통합했다.

재택근무 통합보안 솔루션

‘언택트 시큐리티 스위트(Untact Security Suite)’를 도입할 경우 3가지 효과를 기대할 수 있다.

첫번째, 인증절차가 단순화된다.

재택근무시에는 인증절차가 강화되어야 한다.

그러나 똑같은 인증을 두세번씩 계속 할 필요는 없다.

단 한 번의 인증으로 모든 인증이 완료되어야 한다.

재택근무용 SSO(Single Sign On)가 필요하다.

예를 들어 VDI 인증이 완료되면 나머지 VPN 및 엔드포인트 시큐리티 인증은 생략된다.

이와 동시에 계정관리 역시 간소화된다.

기존에는 VPN, 엔드포인트 시큐리티, VDI솔루션의 계정관리를 별도로 해야 했다.

인증절차가 통합되면 쉽게 해결되는 문제다.

두번째, 오직 엔드포인트가 클린한 상태에서만 사내네트워크 접속을 허용해준다.

의심스러운 엔드포인트 보안환경에서 무작정 사내네트워크 접속을 허용할 수는 없다.

기초적인 엔드포인트 보안성이 확보된 것을 확인한 후 사내네트워크 접속을 허용해야 한다.

예를 들어 VDI로 사내망에 접속할 때 엔드포인트 시큐리티가 작동되지 않으면 접속은 차단되어야 한다.

그래야 보안사고를 예방할 수 있다.

이는 VPN, VDI, 엔드포인트 시큐리티가 모두 통합되었기에 가능한 일이다.

세번째, 유지관리가 편해지고 가격 부담이 줄어든다.

회사 PC에는 평균적으로 10개 정도 보안 에이전트가 설치되어 있다.

소만사는 USB매체제어, 출력물, 개인정보 검출 및 암호화, 인터넷 유출통제, PC보안, EDR, PC지키미 등 7개이상의 엔드포인트 보안 에이전트를 싱글 에이전트로 통합했다.

도입사 입장에서는 보안제품 간 충돌, 간섭이 없고, PC성능저하가 최소화되며, 업그레이드와 운영 유지관리가 간소화되는 이점이 있다.

재택근무 보안에서도 마찬가지다.

여러 솔루션을 도입하여 오케스트레이션하는 부담없이

‘언택트 시큐리트 스위트’를 도입, 운영하는 것이 구축비용과 운영유지관리 측면에서 효율적이다.

 

연구개발을 총괄하는 김태완 연구소장은

“특정 분야의 전문솔루션 도입(BEST OF BREED)과, 통합관리(TCO)는 인터넷 보안역사 30년간 끊임없이 언급된 논쟁사항이었다.”며

“MS OFFICE 통합사례에서 보듯 금은동 메달권에 드는 해당분야 최고수준의 솔루션을 통합한다면,

고객은 개별솔루션 도입보다는 통합된 솔루션을 선택할 가능성이 높다”고 말했다.

목록

뉴스/이벤트

개인정보 분석특화 ‘프라이버시 슈퍼엔진’개발 외산대비 성능 2배

[보도자료] | 2021-04-02

500 테라바이트 스토리지서버 내 모든 파일을 검사하여

개인정보 포함여부를 확인하는데는 시간이 얼마나 소요될까?

 

5년 전 기준으로는 족히 두세달이 걸렸다.

시간이 너무 많이 소요된 나머지,

도입사에서는 서버 개인정보 분석솔루션의 효용성에 대해 회의적인 시선을 던지기도 했다.

이는 외산제품에게 공격의 빌미를 주기도 했다.

당시에는 외산제품 검색속도가 국내제품 대비 2배 더 빨랐기 때문이다.

 

PC 하드디스크 내 파일검색과 엔터프라이즈 스토리지서버 내 파일검색은 성능측면에서전혀 다른 문제이다.

PC와는 차원이 다른 접근과 개발이 필요했다.

소만사는 3년간 집중적으로 스토리지서버 내 개인정보파일 분석속도개선에 주력했다.

그 결과 소만사는 패턴검색 속도 개선과 동시에

검색시 메모리 부하까지 최소화한 검색엔진 ‘프라이버시 슈퍼엔진’을 개발했다.

성능은 과거대비 4배 향상됐다. 외산대비 2배 이상 개선됐다.

 

연구개발을 총괄하는 김태완 연구소장은

“소만사는 주민번호, 운전면허번호 등 고유식별정보 패턴을 분석하는 속도개선에 많은 노력을 기울였다“며

“5년간 지속해 온 외산제품과의 성능싸움에 마침표를 찍고자 한다”고 말했다.

‘프라이버시 슈퍼엔진’은 소만사 서버DLP 솔루션 ‘Server-i’에 우선 적용된 상태이며,연내 소만사 전 제품에 적용할 계획이다.

목록

뉴스/이벤트

소상공인 대상 랜섬웨어 대응솔루션 ‘Privacy-i EDR’ 무상지원

[보도자료] | 2021-03-16

개인정보보호 전문기업 소만사(대표 김대환)는 소상공인 대상으로 랜섬웨어 대응솔루션 ‘Privacy-i EDR(프라이버시아이 EDR)’을 무상으로 배포한다고 밝혔다.

 

과거에는 대형병원, 다국적 기업, 주정부 등 규모가 큰 곳을 대상으로 랜섬웨어 공격이 발생했다.

그러나 최근에는 자영업, 중소기업을 타깃으로 한 감염사례 역시 심심치 않게 발견되고 있다.

해커에 의해 랜섬웨어에 감염되면 PC 내 모든 자료는 암호화되어 사용할 수 없게 된다.

복호화를 위해서는 해커에게 일정금액을 지불해야 하지만, 복호화 비용을 지불하더라도 해결되지 않는 경우도 많다.

대기업의 경우 사전에 EDR, 유해사이트 차단 솔루션을 설치해 의심행위를 모든 통제하고 있기에 감염 위험이 적다.

감염되더라도 백업파일, 협상전문가, 복구전문가가 있어 신속한 대응이 가능하다.

그러나 소상공인은 다르다. 해커에게 비용을 지불하는 방법도 어렵고,

복구업체에 문의를 해도 복호화에 수백만원이 들기 때문에 PC 내 파일들을 모두 포기하는 경우가 많다.

수년간 쌓아온 고객정보, 업무노하우가 모두 사라지는 것이다.

 

이에 따라 소만사는 소상공인 대상으로 랜섬웨어 대응 솔루션 ‘Privacy-i EDR’을 무상지원하기로 밝혔다.

‘Privacy-i EDR’은 PC에서 일어나는 모든 행위를 수집하는데,

의심스러운 행동이 발생할 경우 전세계에서 공유하는 ‘위협 인텔리전스 (Threat Intelligence: TI)’플랫폼과 대조하여 실행을 차단한다.

‘Privacy-i EDR’은 기획단계부터 내부정보유출방지(DLP)기능과 엔드포인트 위협탐지대응(EDR)기능이 결합된 솔루션이다.

중요한 개인정보를 사전에 선별하기 때문에 비상상황 발생시 중요한 정보부터 우선 보호한다.

고객정보와 동호회 등산정보가 있을 경우 고객정보부터 우선 보호하게 된다.

소만사는 “‘Privacy-i EDR’을 통해 랜섬웨어 감염 위험, 업무중단 위험에서 벗어나 안전한 근무환경을 조성할 수 있기를 바란다”라고 말했다.

 

‘Privacy-i EDR’ 무상지원은 직원수 5인 이하 사업자(건설, 제조, 운송, 광업의 경우 10인 이하)를 대상으로 진행된다.

설치를 원하는 사업자는 privacy@somansa.com 으로 상호, 업종, 이름, 연락처(문자 메시지 발송을 위한 휴대폰번호 포함), 설치 PC 대수를 기입하여 신청하면 된다.

 

 

목록

뉴스/이벤트

데이터3법 집중분석 ‘프라이버시 리포트 2021’ 발간

[보도자료] | 2021-03-15

개인정보보호전문기업 소만사(대표 김대환 www.somansa.com)가 개인정보보호 법률 분석리포트 ‘프라이버시 리포트 2021’를 발간했다.

소만사는 개인정보 관련법령이 바뀔 때 마다 이를 요약, 분석하여 ‘프라이버시 리포트’ 뉴스레터를 발행하고 있다.

소만사는 2009년부터 지금까지 국내 2만여 보안담당자를 대상으로 약 400회, 총 8백만통의 뉴스레터를 발행해왔다.

‘프라이버시 리포트 2021’는 400여 건의 리포트 중 데이터3법을 중심으로 분석하여 발간한 소만사의 ‘연간 리포트’이다.

 

 

‘프라이버시 리포트 2021’은 데이터3법 분석 및 이에 따른 기술적 보호조치, GDPR, 데이터3법 및 페이스북 개인정보 유출관련 변호사 법률자문 등 총 8개 영역으로 구성됐다.

올해는 2020년 8월부터 시행된 데이터 3법에 따른 개인정보 보호법제 변화에 중점을 뒀다.

이와 더불어 개인정보 가명화 기준, 가명정보 유상판매 여부, 민감정보 가명처리여부 등 데이터3법 관련 변호사 QnA를 수록, 실무환경에서 필요한 내용을 참고할 수 있도록 구성했다.

 

소만사는 “데이터3법은 현재진행형으로 현재도 뉴스레터와 홈페이지를 통해 지속적으로 업데이트를 하고 있다”며 “이 리포트가 보안전문가들의 업무에 도움이 되기를 바란다”고 말했다.

‘프라이버시 리포트 2021’는 ‘악성코드 분석 리포트’와 함께 소만사의 핵심 보안성 지속 서비스 중 하나로, 소만사 유지관리 고객을 대상으로 배포될 예정이다.

 

목록

뉴스/이벤트

소만사, ‘Privacy-i 지키미’ 출시

[보도자료] | 2021-03-10

데이터보호 전문기업 소만사에서 내PC지키미 솔루션 ‘Privacy-i 지키미’를 출시했다.
현재 ‘Privacy-i 지키미’는 GS인증을 획득하였으며 나라장터에도 조달등록된 상태이다.

​ ‘Privacy-i 지키미’는 국가/공공기관 업무용 PC의 취약점을 사전에 점검하고 스스로 조치할 수 있도록 진단하는 솔루션이다.
이를 통해 악성코드 감염, 정보유출 위험 피해로부터 업무용 PC를 보호할 수 있다.

​소만사는 자사 엔드포인트 DLP 솔루션 ‘Privacy-i’에 ‘내PC지키미’ 기능을 통합하여 싱글에이전트 형태로 제품을 출시했다.
따라서 기존 솔루션 ‘Privacy-i’에 해당 기능만 추가하면 ‘내PC지키미’ 기능을 사용할 수 있다. 기존 솔루션에 기능을 탑재하는 형식이기 때문에 단기간에 제품을 구축하고 안정화할 수 있다.
보안 에이전트 추가설치도 필요 없다.
이를 통해 PC에 부담이 되는 에이전트 개수를 획기적으로 줄일 수 있다.



​​‘Privacy-i 지키미’는 하나의 에이전트에 DLP, 개인정보검색, 암호화, 출력물 보안, USB 매체통제 등 다양한 보안기능이 탑재된 것이 특징이다.
때문에 각각의 제품을 도입하는 것보다 구축기간, 예산설정 부분에서 비용절감효과를 기대할 수 있다.

​ 소만사는 제품 기획단계에서부터 다른 보안기능과의 정합성, 안정성을 고려하며 ‘내PC지키미’ 기능을 개발했다.
따라서 성능부하, 시스템장애, 제품 간 충돌 위험을 사전에 제거해 안정적인 환경 속에서 정교한 엔드포인트 보안통제가 가능하도록 구성했다.

​연구개발을 총괄하는 소만사 김태완 연구소장은
“소만사는 국내 엔드포인트 보안기업 중에서 EPP (Endpoint Protection Platform) 로드맵을 완성한 유일한 업체”라며
“지속적인 연구개발을 통해 EPP, DLP 뿐만 아니라 EDR 기능까지 통합하여
엔드포인트에서 발생하는 모든 보안위협을 단 하나의 에이전트로 보안하고자 한다”고 말했다.

목록

뉴스/이벤트

소만사, VD-i 2.0으로 외산 가상화 솔루션 독주 제동

[보도자료] | 2021-02-23

통합개인정보보호 전문기업 소만사가 VDI (데스크톱 가상화, Virtual Desktop Infrastructure) 시장에 진출한다.
소만사는 자체개발한 VDI 솔루션 ‘VD-i 2.0’을 상반기 공공 및 민간 시장에 적극적으로 확대할 예정이라고 밝혔다.

소만사는 3년 전부터 사내 망분리 환경을 위해 자체적으로 VDI 환경을 구축했다.
오픈소스 기반으로 망분리에 최적화된 SBC(서버기반 컴퓨팅) 방식으로 제작, 적용하고 있었으며,
2020년 재택근무 시행기업이 늘어남에 따라 이를 판매할 수 있도록 상용화했다.
팬데믹 이후 VDI는 재택근무에 환경에서 필수불가결한 인프라가 되었기 때문이다.

현재 VDI 시장은 외산 솔루션이 주도하고 있다.
그러나 구현시 구축, 라이선스, 유지관리비용이 매우 고가이기에 쉽게 도입할 수 없다는 것이 단점으로 꼽힌다.
인당 구축비용이 3천달러에 육박하는 경우도 있기에,
중소기업은 물론이고 대기업도 장기적으로 이러한 라이선스 비용을 감당하기가 쉽지 않은 것이 현실이다.
그러나 ‘VD-i 2.0’은 외산대비 1/2 비용으로 VDI 솔루션을 구축할 수 있다.

VDI는 구성이 복잡하기 때문에 인프라 구축 및 운영 시에도 지속적이고 전문적인 기술지원 역량이 필요한 편이다.
소만사는 200명의 기술인력을 보유하고 있다.
때문에 벤더사의 자체적인 기술지원과 운영역량이 높다.

소만사 ‘VD-i 2.0’에는 소만사가 20년동안 개발한 시장 1위 보안기술이 자체 내장되어 있다.
이는 타사 VDI 솔루션 대비 차별점이며 강점이다.
VDI 구축 이후에도 개인정보보호, 출력물보호, 화면 워터마킹, VDI 감사로그 기록 등 추가적인 엔드포인트 보안솔루션을 반드시 적용해야 보안사고를 예방할 수 있다.
소만사는 개별 보안기능을 ‘VD-i 2.0’에 포함시켰다.
따라서 도입사는 보안관련 추가비용 없이 VDI를 구축, 활용할 수 있게 된다.

연구개발을 총괄하는 소만사 김태완 연구소장은 “현재 VDI 시장은 외산제품이 독점하고 있지만,
국내기업의 기술력으로도 충분히 대체할 수 있다”며
“오피스 등 문서편집, 브라우저 사용 등 일반적인 업무환경에서도 성능문제 없이 구현되고 있으며, 동영상 재생성능은 지속적으로 개발, 개선할 예정이다”라고 말했다.

목록