[프라임경제]소프트런(대표 황태현 www.softrun.com)이 한꺼번에 3가지 신제품을 출시했다.
소프트런은 주력 제품이었던 ‘인사이터2006’의 성공을 기반으로 그 동안 쌓아온 노하우를 압축해 패치관리시스템의 기능을 더욱 강화한 ‘인사이터PMS(Patch Management System)’와 지능형 네트워크 관리 시스템인 ‘인사이터NCS(Inciter Network Control System’, 그리고 전사적 보안 취약점 관리 솔루션인 ‘인사이터EPS(Inciter End Point Security)’를 출시했다.
(1)패치관리 기능을 기반으로 하는 보안 관리 플랫폼 Inciter PMS
인사이터PMS는 패치관리시스템인 인사이터2006의 핵심 기술을 발전시킨 제품이다. 자동 패치 관리뿐만 아니라 보안 솔루션의 설치 및 업데이트 관리, 소프트웨어 및 하드웨어 관리, 암호 계정 취약점 및 공유 폴더 관리 기능을 통해 IT보안 중앙 관리 플랫폼으로 활용 가능하다. 자원의 효율적인 배분과 활용을 위한 중앙관리가 이루어지지 않는 상황에서의 자원 운용은 불필요한 낭비를 초래할 수 밖에 없으며 이러한 IT비즈니스 환경의 문제 인식에서 착안했다는 것이 소프트런 측의 설명이다. 인사이터PMS는 더욱더 강화된 자동화 기능과 타 솔루션과의 호환성을 통해 중앙 집중적인 보안 관리 역량을 향상시키고 최적의 IT보안 환경을 조성하는데 기여할 것으로 기대되는 제품이다.
(2)지능형 네트워크 보안 관리 시스템 Inciter NCS
인사이터NCS는 중앙에서 수립한 보안관리 정책에 의거해 대규모 유저에 대한 광범위한 통제 및 제어 기능을 제공하는 지능형 네트워크 보안 관리 시스템이다. 시시각각으로 설정 환경과 보안 상태가 변경되는 수많은 PC가 존재하고 있는 기업 및 기관의 대규모 네트워크 환경 속에서 인사이터NCS는 각 관리 대상PC에 대한 정확한 정보를 수집하고 이를 바탕으로 네트워크의 안정성과 가용성 확보를 위한 일원화된 정책 수행 및 적용을 지원한다.
특히 중앙 정책에 부합하지 않는 단말기를 검출하고 이에 대한 네트워크에 대한 접근을 원천적으로 차단하는 시스템 기능을 통해 강력한 관리 정책에 기반한 네트워크를 환경을 구현한다. 또한 트래픽 모니터링을 통해 비정상적으로 트래픽이 증가한 단말기를 검출해 네트워크에서 격리시킴으로써 웜이나 악성코드가 전이되는 것을 차단하고 네트워크 가용성을 저해하는 요소를 제거한다. ㈜소프트런의 최성학 연구 소장은 “인사이터NCS를 도입하면 각종 보안 위협 요소에 대한 원천적이고 강력한 차단 정책 수행이 가능하므로 어떤 데이터 유형이든 어떤 경로든 상관 없이 지속적이고 원천적인 보안이 가능해 진다”고 설명했다.
(2) ‘취약점의 분석부터 해결까지’
전사적 보안 취약점 관리 솔루션 Inciter EPS
인사이터EPS는 국내 최초의 보안 취약점 관리 솔루션으로 엔드포인트 레벨의 보안 취약점을 검출하고 일괄적인 관리 정책에 의해 이를 제거한 후 관리 프로세스 적용 결과에 대한 보고서를 제공하는 기능을 수행한다.
지금까지 국내에 시판되고 있는 관련 제품들이 보안 취약점의 검사 및 분석 기능 수행에 집중되어 있던 것에서 한 단계 더 진보된 취약점 관리 기능을 선보이고 있는 InciterEPS는 취약점의 검출 및 분석뿐만 아니라 4단계에 걸친 취약점 해결 자동화 프로세스를 통해 서버에 비해 상대적으로 취약한 개별 PC의 보안 체질을 원천적으로 개선한다. 특이할 만한 점은 국가 정보원 보안 권고안, 인터넷 침해 사고 대응 지원 센터 권고안, 금융감독원 권고안 등의 표준화된 가이드 라인에 기반한 보안 정책 적용 지원하는 프로세스를 갖추고 있어 IT보안 관리자들의 편의성을 극대화 했다는 부분이다. 특히 보안 취약점 분석 과정에서 취약점 관리 프로세스 적용 전후의 비교 결과를 CVSS (Common Vulnerability Scoring System) 기준으로 한 점수로 확인할 수 있는 신개념의 솔루션이다.
무엇보다 Δ시스템 오류의 가장 일반적인 원인을 해결하는 기능 개선 사항을 포함하고 있다는 점 Δ시스템 공격의 통로로 악용되는 시스템, 네트워크, 어플리케이션 취약점 개선에 대한 자동화 체계를 처음으로 구현했다는 점 Δ순수 국내 토종 기술로 만들어 국내 네트워크 환경에 대한 적용 및 운용이 용이하다는 점에서 그 의미가 깊다고 할 수 있다.
㈜소프트런의 황태현 사장은 “강력한 정보보호관리체계 수립을 다각도로 지원함으로써, 실질적인 IT보안 체질 강화해야 한다는 필요성을 바탕으로 인사이터 시리즈를 출시하게 되었다”며 “이로서 IT보안 담당자들은 각 네트워크 환경에 맞는 보안 관리 패러다임을 적용해 현존하고 있는 보안 위협에 능동적으로 대처할 수 있게 됐다”고 강조했다.
