전국 공공기관과 기업 개인정보보호 및 정보보안 실무자 1천여 명이 참석한 PASCON 2019가 지난 10월 29일 양재동 더케이호텔서울 가야금홀에서 성황리에 개최됐다.
PASCON 2019 전시회에 참가한 에스에스알(정진석, 윤두식 대표. 이하 SSR)은 코스닥 상장기업으로 과학기술정보통신부 지정 정보보호 전문서비스 기업이다. 공공 및 대기업, 금융, 교육, 의료기관을 대상으로 취약점 진단, 정보보호 관리체계 수립, 개인정보보호 컨설팅, IT 솔루션 개발과 구축을 포함한 종합 보안 서비스를 제공한다. 지식정보보안 컨설팅 전문업체로 갈수록 지능화 및 고도화되는 전자적 침해행위에 국가 주요 기반시설이 효과적으로 대응할 수 있도록 취약점 분석, 평가 업무 및 보호 대책 수립업무를 지원하고 있다.
주요 사업 내용으로는 보안솔루션, 보안기술 컨설팅, 관리체계 컨설팅이 있다. SSR의 컨설팅 노하우가 농축된 취약점 진단 솔루션 솔리드스탭(SolidStep)은 전수검사 솔루션으로 적합성과 속도, 넓은 탐지범위가 특징이다. 기술컨설팅에서는 모의 해킹과 서비스 보안 진단 및 정보자산 보안 진단을 하며 침투 성공률 100%를 자랑하고 있다. 관리 컨설팅에서는 ISMS와 PIMS 인증 취득을 위한 정보 보호 관리와 개인 정보 보호 관리 및 내부정보 유출 예방에 앞장서고 있다.
솔리드스탭(SolidStep)은 취약점 진단 자동화 솔루션이다. 취약점 진단시 정보통신기반보호법, 전자금융거래법, 정보보호관리체계, 개인정보관리체계 등에서 법률적 통제를 의무화하는 인프라 환경의 취약점 진단 항목을 100% 지원하며, 내부 보안 가이드에 따른 진단 항목 커스터마이징을 지원한다. 또한 자사 보안지침과 일치하는 진단 및 분석을 통해 시스템 운영자가 명확히 조치 가능한 보고서를 제공하는 것이 특징이다. SSR에서 자체 개발한 보안 진단 솔루션 솔리드스탭은 CCE, CVE, Portable, 클라우드, PC 버전까지 다양한 라인업을 구성하고 있다.
‘MudFix’는 악성 메일 모의 훈련 솔루션이다. 훈련 대상자에게 훈련용 악성 이메일을 발송해 대상자의 행위를 단계별로 점검하고 관리하는 MudFix는 감염 대상자를 따로 관리하여 맞춤 정보보호 교육 훈련 컨텐츠를 제공한다. 또한 데이터 추출을 통해 유출 PC 및 파일의 크기를 불러와 훈련 대상자에게 보안 경각심을 고취하고 지속적인 반복 훈련 및 훈련 관리를 통해 보안 수준의 상향 평준화가 가능하다. MudFix는 SaaS 및 구축형 방식으로 고객 맞춤형 서비스를 제공한다.
취약점 통합관리 솔루션 ‘SeedCrock’은 진단 분야별 상이한 분석 결과들을 일관성 있게 파악 가능하며, 보안 취약점 관리가 필요한 대상의 수가 증가함에 따라 발생하는 상시 대응 체계 구축이 가능하다. 다양한 취약점 점검 솔루션과의 호환성, 안정성, 확장성이 보장된 최적의 취약점 분석평가 자동화 시스템을 제공해 취약점 분석평가 현황의 체계적인 관리 및 정량화가 가능하고, 정보보호 담당자의 기술 내재화로 시스템의 안전한 운영이 가능하다. 또한 모든 진단 이력을 지속해서 관리함에 따라 위험분석 및 업무성과 관리를 통해 업무의 일원화 및 체계적인 운영을 지원하는 강점이 있다.
정진석 에스에스알 대표는 “SSR의 2019년 후반기 및 2020년 전략은 무엇보다 ‘채널다변화’와 ‘혁신기술 개발’을 꾀하고 있다. SolidStep의 경우 CCE 기반에만 국한된 솔루션이 아닌 CVE, Cloud, PC, Portable등 다양한 라인업이 계속해서 출시되고 있다. 국내 시장에서 인정받은 신뢰성과 우수성을 기반으로 고객 니즈에 맞는 채널을 통해 고객사의 영역을 확장할 예정”이라고 밝혔다.
기존 SolidStep은 구축을 통해 진단이 가능했다면, 구축 단계를 거치지 않고 판매할 수 있는 채널을 도입해 ‘솔루션’뿐만 아닌 ‘보안 서비스’의 큰 개념으로 고객들에게 접근할 계획이다.
또 “‘혁신기술 개발’의 경우, 클라우드 및 어플리케이션 등과 같은 간편화 방식의 보안 서비스를 선점하기 위해 준비하고 있다. IT 시장은 미래에 대한 전망을 꿰뚫어 보지 않으면 반 박자 늦게 성장하는 정보보안 산업의 특성상, 에스에스알은 트렌드에 맞게 지속적인 연구개발에 역량을 다해 계속해서 변하는 현대사회에 발 빠르게 맞춰나가는 종합정보보안회사로 거듭나기 위한 계획을 세우고 있다”고 전했다.
★정보보안 대표 미디어 데일리시큐!★
