Constant R&D and Investment in Human Resources to Secure Technology

[Computerworld] PNPSECURE Inc. is a company that possesses 60% of the market share in Korea’s database access control field and has been recognized as number 1 in the market. After the products were launched, they have received recognition from the market to continuously increase sales, and after the importance of protection of personal information has emerged, their growth has accelerated. They have been growing every year, and last year, they achieved sales of about KRW 21 billion, and net profit of KRW 8 billion.

After achieving this kind of outcome, one might think they may as well take a break, but they are deeply occupied in making an even further leap forward. They look even busier than before, launching new solutions and trying to advance into overseas markets. I took a look at PNPSECURE, which is advancing forward with the determination to build standards in information security for the whole world.


▲ Employees at PNPSECURE


Growth, Growth, and Growth

If we look at the growth of PNPSECURE, nothing comes out of our mouth but amazement. After the company was founded in 2003, they recorded KRW 2 billion in sales in just 3 years, and in 2013, the year of its 10th anniversary, they recorded KRW 17.9 billion in sales. Furthermore, they reached KRW 18.9 billion in 2014 and KRW 21 billion in 2015 to achieve a record high amount. They are growing at an average of 15% annually, and their credit rating is continuously maintained at A or above.

▲ The Change in Sales of PNPSECURE in 2013-2015 (Unit: 100 million)

On the strength of these achievements, the company is continuously getting bigger and bigger. In 2014, about 50 employees were working for the company, but as of now, in November 2016, the number has increased to about 80. It was due to the necessity that arose from business expansion and new product development for the last 3 years.

Looking at the component ratio of employees, 70% of the total has been taken up by technological personnel including the R&D field and technological support field, and 30% for non-technological personnel. This ratio has not changed since the company’s foundation.

As there was increase in manpower, the company had to go through reorganization. For the efficient management of technological personnel, which takes up to 70% of the total manpower, the Information Security Technology Research Center and Technological Support Division were integrated into the Technological Headquarters to strengthen internal cooperation and communication system relevant to work. In addition, the sales department, which had been divided into 4 teams, was integrated into 2 teams to also strengthen internal cooperation and communication system.


They Don’t Just Recruit Anybody! PNPSECURE’s Recruitment Process, Which Is Just as Good as Those of Large Corporations

PNPSECURE has hired many people as the company grew, but it’s not a company where just anybody can join. There have been rumors that people, after entering the company, rarely leave PNPSECURE, and thus many people take up the challenge of entering the company. However, because its recruitment process is as difficult to pass as those of large corporations, it is very difficult to go over the threshold.

Regarding the recruitment process of technological development personnel, which takes up 70% of the total manpower, document review is followed by character test and aptitude test. Only if you receive a score at or above the set score are you eligible for an interview with the working group. Furthermore, before you have an interview with the working group, you have to solve an assignment related to the technological area and submit it. Various types of problems such as program, solving mazes, and finding the number of alphabets are presented, and you must also score at or above the set score to be eligible for an interview with the executives.

This is not the end. Even if you’ve passed the interview with the executives, you have to go through 3 months of OJT period to cooperate with a mentor to carry out performance evaluation. You have to go through the entire process above successfully to finally become the member of PNPSECURE.
 

In the past several years, there were many changes internally and externally for PNPSECURE. Being merged to NHN Entertainment in 2014 was a huge turning point for PNPSECURE. It was an important moment for filling in what they were lacking as a small and medium enterprise. After merging with NHN Entertainment, they were able to receive support to launch a new product, and advancing into Japanese market, which they had been trying so hard to achieve, was made easier with help from the affiliate of NHN Entertainment.

▲ A View of the PNPSECURE Office


Launch of a New Product, Market Being Expanded

Until now, PNPSECURE has grown with just one product, DBSAFER, but has launched 3 new products this year to expand its market. The database access management and system access management market targeted by DBSAFER product is now in a mature stage. Thus, they have prepared a solution for decrease in new sales, and laid the groundwork to continue making double digit growth rates in the future as well. Not only that, it is a measure designed to respond to the changing market trends and customer demands.

The new products that were launched by PNPSECURE are as follows: ‘DBSAFER DataCrypto’, which is a file encryption solution, ‘QueryBox-s’, which is an SQL client tool with an enhanced central management function, and ‘INFOSAFER’, which is a real-time personal information monitoring solution.

‘DBSAFER DataCrypto’ is an OS kernel plug-in type real-time file encryption product which fulfills encryption of personal information required by the Personal Information Protection Act. You can install easily without having to modify the application.

‘QueryBox-s’ is a security solution in which all the functions of database integrated management tool (SQL Client) can be controlled and managed from the center in accordance with database security policy. It can prevent actions such as users copying the data in the clipboard or running a query to save files in the PC.

‘INFOSAFER’ is a solution that automatically collects personal information from the existing system and supports real-time monitoring and blocking function regarding all the accesses to query the personal information concerned. It provides functions similar to DBSAFER. Using this, massive database leaks, such as the customer information leakage accident from credit card companies, which occurred in 2014, can be prevented.


Quick Market Response

Information security related laws have been continuously strengthened, and the strengthened laws are not just limited to one field - database - as in the past, but targets all the fields that are organically connected such as PCs, networks, and servers, which are subject to protection. Accordingly, it requires the security related products to have high level of technolog.

In this environment where quick response is necessary, PNPSECURE has predicted this kind of change since many years ago, and has steadily invested in developing new technology as well as products. Consequently, they have registered dozens of patents and successfully launched new product.

PNPSECURE did not stop there, but is trying to identify customers’ needs through active exchanges with over 2,500 client companies and over 70 channel/partner companies, in order to identify the market accurately and to lead the field. PNPSECURE is endeavoring to develop new technology based on steadily accumulated knowledge.


▲ Image of DBSAFER Enterprise V5.0 Product Package

‘DBSAFER Enterprise V5.0’

PNPSECURE began with launching ‘DBSAFER 1.0’, followed by ‘DBSAFER 2.0’ and ‘DBSAFER 3.0’. Along the way, they obtained CC Certification, and launched ‘DBSAFER Enterprise V5.0’, which is a comprehensive access control solution that provides database access management, system access management, and account management in one solution.

‘DBSAFER Enterprise V5.0’ is a comprehensive access control solution, which integrates database access management, system access management, and account management in one solution. Until now, these had caused many problems in several different aspects such as cost, ease of management, and efficiency, as they were operated separately due to technological difficulties. This new product has solved most of the problems that had occurred by separately operating database access management and system access management, and is a comprehensive database security solution that has been upgraded a level higher, which has more powerful access control for outsiders as well as insiders, and improved operational efficiency.

‘DBSAFER Enterprise V5.0’ supports Personal Information Protection Act related functions as well. In particular, ‘data masking’, which is an alternative technology of encryption for which PNPSECURE owns the patent, replaces all or parts of personal information such as Resident Registration Number into asterisks to enhance the security function, and also provides a personal information scanner function so that personal information can be managed systematically. In addition, this product provides encrypted communication for all sections, encryption of stored data, prevention of log forgery, and accumulated number of personal information queries, and supports functions such as search and play function of OS access.
 


Aiming to Establish Information Security Standards for the Whole World

PNPSECURE’s long term goal is to be reborn as a company recognized by the world in the global security market based on their own technology that has been steadily accumulated until now. They consider that accurately reading the fast changes and flows in the global security market and customers’ needs and quickly applying these to their products are vital steps in achieving that goal. Accordingly, PNPSECURE is taking necessary steps such as investing without sparing themselves in R&D and technology to secure the technical skills necessary.

For the short term, they are trying to secure a stable business foothold in Japan. They have already been making preparations to advance into the Japanese market since many years ago by taking actions such as participating in the information security related exhibitions held in Japan every year, and trying to contact partner companies to work together with their agents in Japan. As a consequence, they have realized sales of their products in Japan, and are expecting to reach a stable position in Japan’s security market shares within a few years.

Furthermore, PNPSECURE will accelerate advancement into overseas markets using the secure stable position in Japanese market as their bridgehead. A successful overseas business is not just about good items and product development, but the ability to quickly determine the needs and flows of global security market. In addition, how glocalization can be done successfully based on sufficient understanding of the needs and flows of security market in the country concerned is the key. PNPSECURE is trying to challenge USA market following Japanese market, and has already prepared a plan internally.

Not only that, they are planning to advance into numerous countries including in Europe, Central Asia, and Southeast Asia. They are even dreaming of establishing world information security standards in the far future through the glocalization experience and technology secured from whole world.

▲ PNPSECURE actively recommends exchanges between the employees
When PNPSECURE was first founded, database security was a new concept in Korea. However, due to the influence of security accidents that happen almost every year, a specific law related to security was newly established and enhanced, making many companies and public organizations think introduction of ‘database security’ products as being natural. Having grown in this process, PNPSECURE is determined to invest more in R&D to make standardized security products that can be used in Korean markets as well as markets anywhere in the world, and giving their best efforts.


Corporate Culture for the Employees…a Growth Engine for the Company

For the companies to make steady growth, a technology to develop good products is important and a system to sell and manage the products is also important. The reason that PNPSECURE was able to grow steadily for the past 13 years was because they had a good working system in place, from development and sales of the products to post management. At the base is the generous investment in the company’s manpower, feeling of solidarity like a family between the employees, and endless efforts to strengthen their capabilitie.

Since merging with NHN Entertainment, PNPSECURE has moved from Munrae-dong, Seoul to Pangyo, but nobody left the company due to this. This shows how much love they have for the company. This loyalty is not something made in just 1 or 2 days, but the result of corporate culture for the employees that has been built from the company's foundation to now.

There could be many things, but above all, what have been loved the most by the employees are things related to self-development. Of those, one major example would be the OJT Program for the newly employed. A mentor and mentee are decided, and while taking the program for 3 months, they make sure that on-the-job training is completed successfully.

We cannot leave out the review culture. At the Information Security Technology Research Center of PNPSECURE, an open code review is performed within the research center to strengthen the capabilities of the individuals. Regardless of position or team, anybody can participate, and it is recommended that they express their opinions freely for technological exchanges. Through this, the technical skills of each individual can be raised, and thus it is evaluated as being very helpful to actual work. Even during the development of new technology or products, company reviews are performed frequently, and the exchange of diverse opinions is very effective in raising the completeness of the products.

In addition, the R&D Education Center, which operates a seminar for the seniors and juniors to gather freely and exchange technology and knowledge, is constantly being operated, and the employees are actively supported to continue their reading and self-development.


Welfare System for the Employees Only at PNPSECURE

As with any other company, PNPSECURE also offers various benefits for the employees. However, there are some benefits unique to the company that are hard to find in other companies.

▲ The Employees of PNPSECURE Went on a Trip to Phuket for Overseas Workshop in 2016

● Movie Day: At the end of every quarter, at around 15th, the company rents a movie theater for all employees to watch a recent movie, and then get together for a drink. To raise participation and add some more fun, employees can invite their families, friends, and lovers to join. 
 
● Support for Social Support: Separate from team get-togethers, a liberal meeting called Blue Heart, in which all the employees at the team leader or lower position get together to share their difficulties and have meetings, is held. Many employees are participating in it, and this contributes a lot to form a sense of fellowship among the employees. 
 
● Overseas Workshop: The overseas workshop is PNPSECURE’s pride. It is carried out every year for all employees. They have been traveling to diverse countries all over the world such as the Philippines, China, Thailand, and Guam. Plus, it is being operated under various themes such as tour or vacation on a yearly basis, and thus receives a high satisfaction rating from the employees. 
 
● Operation of Clubs: In PNPSECURE, a variety of clubs for activities such as golf, bicycle, and ball games are being operated. Even if there’s only few employees with the same hobby who gather together, the company supports them so that a club can be operated. 
 
● Various Reward System: PNPSECURE supports the costs required for the cultural life of employees, and every year PAYCO Point, which can be used like cash, is rewarded to the employees on Labor Day, birthdays, foundation day, and holidays. Along with a reward for long service, every year, various reward systems, such as excellent employee achievement awards and rookie awards, are being operated to boost the morale of the employees.
 

 


“Focus on Stabilization and Advancement of Products”

▲ Baek Sun-yong, the Head of Technology Center of PNPSECURE

- What motivated you to launch new products?

The bottom line is to make continuous growth. The product ‘DBSAFER Enterprise V5.0’ currently has high market share and is leading in sales, but as the corresponding market is gradually entering maturing stage, we figured that it would be difficult to continue on with our current growth. Accordingly, PNPSECURE has been developing new solutions since 2-3 years ago.

- There are products that are already launched in the market. What differentiates your products from those already in the market?

The differentiating factor is that we have specialized parts that our competing products do not have. First, our file encryption solution is a product launched to target foreign product ‘Vormetric’. The corresponding product performs file encryption and decryption for each account. Since they are common accounts, it is hard to tell which user is the actual user. However, ‘DataCrypto’ has a security account that can identify the user. Accordingly, it can accurately distinguish who the user is, and database access management and system access management function can also be applied, so it can provide higher security.

‘QueryBox-s’ is a product that can enhance PC security. It acts as a supplement to the limitations of access control solutions that had only been performed on the network up to now. ‘DBSAFER’ secures the network and server side, so if it is connected together with ‘QueryBox-s’, which is for PC security, then security in all directions, which is not possible for other products, is possible.

‘INFOSAFER’ controls the users who are accessing personal information table inside the database, and leaves an audit record. Since PNPSECURE owns database access control technology, they can analyze the detailed items of the queries that users are accessing the table. Through this, the hidden users can be identified, which cannot be done by competing products.

- How is the market response to the new products?

It is still early into the launch of the product, but we are receiving favorable responses. Our file encryption product has already been supplied to financial institutions. As such, we are receiving many inquiries regarding the product concerned, and currently, we are focusing on reinforcing the functions of the products. ‘INFOSAFER’ is also finding demands in the public sector in connection with personal information protection issues, and the channel companies dealing our products are requesting that we supply our products quickly. As early as second half of this year, and next year at the latest, we expect the sales would be generated from the new products.

- What are your future plans?

This year, we are planning to focus on stabilization and advancement of newly launched products. The verification performed at the lab has its limitations. I remember the database access management solution, which had completed verification in the lab, producing errors at a similar network. Like in the early stages when we had developed ‘DBSAFER’, we plan to have the new products verified in diverse environments as well.

Furthermore, our goal is to make our employees have the mindset that they themselves are the best. To achieve this, we hold seminars within our company, and also implement routine technical education using the developer education program prepared by NHN Entertainment. We emphasize not only technological aspects but also constant reading to develop their characters.
 

 

 

 

[기업탐방] 피앤피시큐어, 전 세계 정보보안의 표준을 꿈꾸다
기술력 확보 위해 꾸준한 연구개발 및 인적 투자

 

[컴퓨터월드] 피앤피시큐어(대표 박천오)는 국내 DB접근제어 분야에서 약 60%의 시장점유율을 보유하고 있는 자타공인 시장 1위 기업이다. 제품 출시 이후 시장에서 인정받으며 꾸준히 매출을 신장시켜 왔고, 개인정보 보호의 중요성이 부각되며 성장에 가속도를 붙였다. 매년 성장세를 지속해왔으며, 지난해에는 매출 약 210억 원, 당기순이익 80억 원이라는 뛰어난 성과를 올렸다.

이 같은 성과를 올렸으면 잠시 숨고르기를 할 법도 한데, 더 멀리 뛰기 위한 준비에 여념이 없다. 신규 솔루션을 출시하고, 해외시장 공략의 고삐를 당기는 등 한층 분주한 모습이다. 전 세계 정보보안의 표준을 구축하겠다는 각오로 부지런히 달려가고 있는 피앤피시큐어의 모습을 들여다봤다.


▲ 피앤피시큐어 임직원들


성장, 성장, 그리고 성장

피앤피시큐어의 성장 행보를 보면 놀랍다는 말밖에 나오지 않는다. 지난 2003년 처음 회사를 설립한 이후 3년 만에 20억 원의 매출을 올렸으며, 10년째인 2013년에는 179억 원의 매출을 거뒀다. 그리고 2014년 189억 원에 이어 2015년에는 210억 원을 달성, 역대 최고치를 달성했다. 연평균 15%에 달하는 성장세를 보이고 있으며, 신용등급도 A등급 대를 꾸준히 유지해오고 있다.

▲ 2013~2015년 피앤피시큐어 매출 변화 추이(단위: 억 원)

이런 성과에 힘입어 회사도 점점 커지고 있다. 2014년에는 약 50여명의 임직원이 근무하고 있었지만, 2016년 11월 현재 약 80여명으로 수가 늘어났다. 지난 3년간 사업 확장 및 신제품 개발에 따른 필요 때문이었다.

인력 구성비를 살펴보면 연구개발 분야와 기술지원 분야 등 기술 인력이 회사 전체 인원의 70% 이상을 차지하고 있으며, 영업 분야 및 지원 분야 등 비기술 인력이 30% 미만을 차지하고 있다. 이 구성비는 회사 설립 이후 변하지 않고 있다.

인력이 증가한 만큼 조직 개편도 빠지지 않는다. 전체 인력의 70% 이상을 차지하는 기술 인력의 효율적인 관리를 위해 정보보안 기술 연구소와 기술지원부를 기술본부로 통합, 내부 협업 및 업무 관련 소통 체계를 강화했다. 아울러 4개 팀으로 나눠져 있던 영업 부서도 2개 팀으로 통합, 역시 협업 및 소통 체계를 강화시켰다.


아무나 뽑지 않는다! 대기업 뺨치는 피앤피시큐어 채용 과정

피앤피시큐어는 회사 성장에 따라 많은 인력을 채용했지만, 아무나 들어갈 수 있는 곳은 아니다. 한 번 들어가면 나오는 사람이 드물다고 소문난 피앤피시큐어이기에 많은 사람들이 입사의 꿈을 품고 도전하지만, 대기업 못지않게 까다로운 채용 과정으로 그 문턱을 넘기가 상당히 어렵다.

전체 인력의 70% 이상을 차지하는 기술개발 인력 채용을 보면 서류 평가에 이어 인적성 검사를 실시한다. 기준 점수 이상을 받았을 시에만 실무진 면접을 볼 수 있다. 또한, 실무진 면접 전에 기술적 부분에 대한 문제를 푸는 과제도 제출해야 한다. 프로그램이나 미로 찾기, 알파벳 개수 찾기 등 다양한 형태의 문제가 출제되며, 역시 여기서 기준 점수 이상을 획득해야지만 임원 면접을 볼 수 있다.

여기가 끝이 아니다. 만약 임원 면접까지 통과했다 하더라도 3개월간 OJT 기간을 거치며 멘토와 협업해 수행 평가를 진행한다. 이처럼 기술 및 인성평가까지 모두 마친 후에야 피앤피시큐어의 일원이 될 수 있는 것이다.
 


지난 몇 년간 피앤피시큐어는 대내·외적으로 큰 변화가 있었다. 지난 2014년에 NHN엔터테인먼트에 합류한 것은 피앤피시큐어에 있어 커다란 전환점이 됐다. 중소기업이기에 힘들고 부족했던 부분들이 채워지는 중요한 순간이었기 때문이다. NHN엔터테인먼트 합류 후 기술 및 인적 지원을 받으며 신제품까지 출시할 수 있었고, 그토록 도전하던 일본 시장 진출 역시 NHN엔터테인먼트 계열사의 도움으로 한층 쉽게 다가설 수 있었기 때문이다.

▲ 피앤피시큐어 사무실 전경

신제품 출시, 넓어지는 시장

그동안 DB세이퍼 하나만으로도 성장을 이어왔던 피앤피시큐어는 올해 신규 제품 3종을 출시, 시장을 한층 넓히는데 주력하고 있다. DB세이퍼 제품이 겨냥하고 있는 DB접근제어와 시스템접근제어 시장이 성숙기에 접어들어 신규 매출 비중이 줄어드는 것에 대한 해결책을 마련한 것으로, 향후에도 두 자릿수의 성장률을 이어가기 위한 포석인 것이다. 뿐만 아니라 변화하는 시장 트렌드와 고객 요구에 대응하기 위한 방안이기도 하다.

피앤피시큐어가 새롭게 출시한 제품들은 파일암호화 솔루션 ‘DBSAFER DataCrypto(DB세이퍼 데이터크립토)’, 중앙관리기능을 강화한 SQL 클라이언트 툴 ‘QueryBox-s(쿼리박스-에스)’, 실시간 개인정보 모니터링 솔루션 ‘INFOSAFER(인포세이퍼)’ 등 3종이다.

‘데이터크립토’는 OS커널 플러그인 방식의 실시간 파일암호화 제품으로, 개인정보보호법에서 요구하고 있는 ‘개인정보 암호화’에 대한 이슈를 충족한다. 애플리케이션 수정 없이 간편하게 설치할 수 있다.

‘쿼리박스’는 DB보안 정책에 따라 DB 통합관리도구(SQL Client)의 모든 기능을 중앙에서 통제 및 관리할 수 있는 보안 솔루션이다. 사용자가 클립보드에 데이터를 복사하거나 쿼리를 실행해서 PC에 파일을 저장하는 행위 등을 차단할 수 있다.

‘인포세이퍼’는 기존 시스템에서 개인정보를 자동으로 수집하고, 해당 개인정보를 조회하는 모든 접근에 대해 실시간 모니터링 및 차단 기능을 지원하는 솔루션이다. DB세이퍼와도 유사한 기능을 제공한다. 이를 이용하면 지난 2014년에 발생했던 카드사 고객정보 유출사고와 같이 DB가 대량으로 유출되는 사태를 방지할 수 있다.

 

발 빠른 시장 대응

정보보안 관련 법률이 지속적으로 강화되고 있고, 강화된 법률은 과거와 같이 DB 한 분야에 국한된 것이 아니라 보호 대상인 PC와 네트워크, 서버 등 유기적으로 연계된 모든 분야를 대상으로 하고 있다. 이에 보안 관련 제품으로 하여금 고도의 기술력을 갖추도록 요구하고 있다.

이처럼 발 빠른 대응이 필요한 환경에서 피앤피시큐어는 여러 해 전부터 이런 변화를 예측하고 대응하기 위해 신기술 개발은 물론 신제품 개발에도 꾸준히 투자해왔다. 그 결과 수십여 건의 특허등록은 물론, 성공적으로 신제품을 출시하기도 했다.

이에 그치지 않고 피앤피시큐어는 정확한 시장 파악과 선도를 위해 기존 2,500여 고객사와 70여 채널·파트너사와의 적극적인 교류로 고객의 니즈(needs)를 파악하고 있으며, 꾸준히 쌓아온 지식을 바탕으로 신기술 개발에 매진하고 있다.


▲ DBSAFER Enterprise V5.0

‘DBSAFER Enterprise V5.0’

피앤피시큐어는 ‘DB세이퍼 1.0’ 출시를 시작으로 ‘DB세이퍼 2.0’과 ‘DB세이퍼 3.0’을 거쳐 CC인증 획득과 함께 DB접근통제, 시스템접근통제, 계정관리를 하나의 솔루션으로 제공하는 통합 접근통제 솔루션 ‘DB세이퍼 엔터프라이즈 V5.0’을 출시했다.

‘DB세이퍼 엔터프라이즈 V5.0’은 그 동안 기술적인 어려움 탓에 별도로 운영돼 비용뿐만 아니라 관리의 용이성과 효율성 등 여러 면에서 많은 문제점을 야기했던 ‘DB접근통제’와 ‘시스템접근통제’, 그리고 ‘계정관리’를 하나의 솔루션으로 통합한 ‘통합 접근통제 솔루션’이다. 이는 이전에 ‘DB접근통제’와 ‘시스템접근통제’ 솔루션의 분리 운용으로 발생했던 문제들을 대부분 해결했으며, 외부뿐만 아니라 내부자에 대한 강력한 접근통제와 운영 효율성까지 향상시킨 한 차원 높은 통합 DB보안 솔루션이다.

‘DB세이퍼 엔터프라이즈 V5.0’은 개인정보보호법 관련 기능도 지원한다. 특히, 피앤피시큐어가 특허를 갖고 있는 암호화 대체기술 ‘데이터마스킹’은 주민번호 등 개인정보의 전체 또는 일부를 별표로 치환함으로써 보안기능을 강화해 주며, 개인정보를 체계적으로 관리할 수 있도록 개인정보스캐너 기능도 제공한다. 이외에 전 구간 암호화 통신을 제공하며, 저장데이터 암호화, 로그 위변조방지, 개인정보 조회 누적건수 제공, OS접근에 대한 검색 및 재생 기능 등을 지원한다.
 


전 세계 정보보안 표준 구축 노려

피앤피시큐어는 지금까지 꾸준하게 쌓아온 독보적인 기술력을 바탕으로 세계 보안 시장에서 인정받는 기업으로 거듭나는 것이 장기적인 목표다. 세계 보안 시장의 빠른 변화와 흐름, 그리고 고객의 니즈를 정확하게 읽어내고, 이를 제품에 안정적으로 빠르게 적용하는 것이 그 목표를 위해 중요한 행보라 여기고 있다. 따라서 피앤피시큐어는 기술력을 갖추기 위해 연구개발 및 기술에 투자를 아끼지 않는 등 단계를 밟아나가고 있다.

단기적으로는 우선 일본 내에서 안정적인 사업 입지를 확보하기 위해 노력하고 있다. 이미 수년 전부터 매년 일본에서 실시하는 정보보안 관련 전시회에 참가하고 있으며, 일본 내 에이전트와 협력사를 섭외하는 등 일본 시장 진출을 위한 준비를 해왔다. 그 결과 일본에서의 제품 매출을 실현하고 있으며, 수년 내 일본 보안시장 점유율도 안정권으로 도달할 수 있을 것으로 기대하고 있다.

또한, 피앤피시큐어는 일본 시장에서의 안정적인 입지 확보를 교두보로 삼아 해외 시장 진출을 가속화할 방침이다. 성공적인 해외 사업은 단순히 좋은 아이템과 제품 개발만이 아닌, 세계 보안 시장의 니즈와 흐름을 빠르게 판단해야 한다. 아울러 해당 국가 보안 시장의 니즈와 시장 흐름에 대한 충분한 이해를 바탕으로 현지화를 얼마나 성공적으로 해내는지가 관건이다. 피앤피시큐어는 일본에 이어 미국 시장에 도전하려 하고 있으며, 이미 내부적으로 계획을 세워 준비 중이다.

이에 멈추지 않고 유럽과 중앙아시아, 동남아시아 등 여러 나라에도 진출을 계획하고 있으며, 먼 미래에는 전 세계에서 확보한 현지화 경험과 기술력을 통해 세계 정보보안의 표준 구축까지 꿈꾸고 있다.

▲ 피앤피시큐어는 직원들간 교류를 적극 권장하고 있다
피앤피시큐어가 처음 회사를 설립했을 때만 해도 ‘DB보안’이 국내에서는 생소한 개념이었다. 그러나 매년 발생하다시피 하는 보안사고 여파로, 보안과 관련된 구체적인 법률이 신설되고 강화되는 과정을 거쳐 현재는 많은 기업과 공공 등의 단체에서 ‘DB보안’ 제품의 도입을 당연시하고 있다. 이런 과정에서 성장한 피앤피시큐어는 연구개발에 더욱 투자해 국내 시장은 물론 해외 시장 어디에서도 통용될 수 있는 표준화된 보안 제품을 만들겠다는 각오를 다지며 박차를 가하고 있다.


임직원 위한 사내문화…회사 성장 동력

기업이 꾸준한 성장을 하기 위해서는 좋은 제품을 개발하는 기술력도 중요하고, 제품을 판매하고 관리하는 체계도 중요하다. 피앤피시큐어가 지난 13년 동안 꾸준히 성장을 이어갈 수 있었던 이유는 제품의 개발과 판매, 그리고 사후 관리까지의 체계가 잘 이뤄졌기 때문이다. 그 저변에는 피앤피시큐어의 회사 인력에 대한 아낌없는 투자가 있었으며, 임직원들의 가족과 간은 연대감과 역량 강화를 위한 끊임없는 노력이 있었다.

피앤피시큐어가 NHN엔터테인먼트에 합류하면서 서울 문래동에서 판교까지 이전했지만, 이로 인해 퇴사한 사람은 한 명도 없을 정도로 임직원들의 애사심은 남다르다. 이는 하루 이틀 사이에 만들어진 것이 아닌, 피앤피시큐어가 설립된 이후 지금까지 임직원들을 위한 사내문화를 만들어왔기 때문이다.

여러 가지가 있겠지만, 그 중에서도 임직원들에게 사랑받는 것은 자기계발과 관련된 것들이다. 그 중 대표적인 것은 신규 입사자에 대한 OJT 프로그램이다. 멘토와 멘티를 설정해 3개월 동안 프로그램을 이수하면서 성공적인 직무 교육이 이뤄지도록 하고 있다.

리뷰 문화도 빼놓을 수 없다. 피앤피시큐어 정보보안기술연구소에서는 개인의 역량 강화를 위해 연구소 내 개방된 코드 리뷰를 시행하고 있다. 직책이나 팀에 관계없이 투구나 참여할 수 있으며, 자유로운 의견 개진으로 기술 교류를 하는 것이 권장된다. 이를 통해 개개인의 기술력을 높일 수 있어 실무에 많은 도움이 되고 있다는 평가다. 신기술이나 신제품 개발 진행 중에도 사내 리뷰를 수시로 진행, 다양한 의견을 주고받으며 제품의 완성도를 높이는 데도 효과를 보고 있다.

이밖에도 선임과 후임들이 자유롭게 모여 기술과 지식을 교류하는 세미나인 R&D 교육센터를 지속적으로 운영하고 있으며, 임직원들이 독서와 자기계발을 꾸준히 할 수 있도록 적극적으로 지원하고 있다.


피앤피시큐어만의 임직원 복지제도

모든 기업이 그렇듯이 피앤피시큐어도 임직원들에게 다양한 복리후생을 제공하고 있다. 그러나 그 중에는 다른 기업에서 찾아보기 힘든 독특한 복리후생제도들이 존재한다.

▲ 피앤피시큐어 임직원들은 2016년 푸켓으로 해외 워크숍을 다녀왔다

 ● 무비데이: 매 분기 말 15일 전후로 영화관을 대관, 전 직원이 최신 영화를 관람하고 이후 회식을 즐기는 시간을 가진다. 행사 참여도를 높이고 재미를 더하기 위해 임직원들의 가족이나 친구, 연인 등을 초청해 함께 할 수 있도록 하고 있다. 
 
● 친교모임지원: 팀 회식과는 별도로 팀장급 이하 직원들이 모여 서로의 고충을 나누고 화합을 가지는 블루하트(Blue Heart)라는 자유 모임이 운영되고 있다. 많은 임직원들이 참여하고 있으며, 이는 곧 직원들 간의 유대감 형성에도 많은 기여를 하고 있다. 
 
● 해외 워크숍: 피앤피시큐어의 자랑인 해외 워크숍은 매년 전 임직원들을 대상으로 시행하고 있다. 필리핀, 중국, 태국, 괌 등 세계 각국을 여행하고 있으며, 연 단위로 투어, 휴양 등의 다양한 테마로 진행되고 있어 임직원들의 만족도가 높다. 
 
● 동호회 운용: 피앤피시큐어 사내에는 골프, 자전거, 구기 종목 등 다양한 동호회가 운영되고 있다. 취미가 같은 직원들 소수가 모여도 동호회가 운영될 수 있도록 지원하고 있다. 
 
● 다양한 포상제도: 피앤피시큐어는 임직원의 문화생활에 소요되는 비용을 지원하고 있으며, 매년 근로자의 날과 임직원 생일, 창립기념일, 명절 등이 돌아오면 현금처럼 사용이 가능한 페이코(PAYCO) 포인트를 지급한다. 장기근속포상과 더불어 매년 우수사원 공로상, 루키상 등 다양한 포상제도를 운영하며 임직원들의 사기 진작을 꾀하고 있다.
 

 


“제품 안정화 및 고도화에 집중”

▲ 백순용 피앤피시큐어 기술본부장

- 새 제품들을 출시하게 된 계기는?

결론부터 이야기하자면 지속적인 성장을 위해서다. ‘DB세이퍼 엔터프라이즈 v5.0’ 제품이 현재 시장에서 높은 점유율을 보이며 매출을 이끌고 있지만, 해당 시장이 점차 성숙기에 접어들고 있기 때문에 지금과 같은 성장을 이어나가기에는 어려울 것으로 예상했다. 이에 피앤피시큐어는 2~3년 전부터 신규 솔루션들을 개발해왔다.

- 이미 시장에 출시돼 있는 제품들도 있는데 차별점은 무엇인지?

경쟁 제품들이 갖지 못한 부분들을 특화했다는 것이 차별 요소다. 먼저 파일암호화 솔루션은 외산인 ‘보메트릭’ 제품을 겨냥해 출시한 제품이다. 해당 제품은 OS 계정별로 파일 암·복호화를 수행한다. 이는 공통 계정이기에 실제 사용자가 어떤 사용자인지 식별이 어렵다. 그러나 ‘데이터크립토’는 사용자를 식별할 수 있는 보안 계정을 갖고 있다. 따라서 사용자가 누구인지를 정확하게 구분하고 DB접근제어 및 시스템접근제어 기능도 적용할 수 있기 때문에 더 높은 보안성을 제공한다는 특징이 있다.

‘쿼리박스’는 PC 보안을 강화할 수 있도록 한 제품으로, 그동안 네트워크에서만 이뤄지던 접근제어 솔루션의 한계점을 보완해주는 역할을 한다. ‘DB세이퍼’가 네트워크와 서버단에서의 보안을 하기에 PC 보안을 위한 ‘쿼리박스’까지 함께 연계된다면 다른 제품들이 할 수 없는 전방위적인 보안이 가능하다.

‘인포세이퍼’는 DB 내 개인정보 테이블에 접근하는 사용자들을 통제하고 감사기록을 남긴다. 피앤피시큐어가 DB접근제어 기술을 보유하고 있기 때문에 사용자가 테이블에 접속하는 쿼리의 세부적인 항목을 분석할 수 있다. 이를 통해 은닉된 사용자도 식별이 가능하며, 이는 경쟁 제품이 할 수 없는 부분이다.

- 신제품에 대한 시장 반응은 어떠한지?

아직 제품 출시 초기지만 반응이 좋다. 파일암호화 제품은 이미 금융권에 공급되기도 했다. 그러다보니 해당 제품에 대해 문의가 많이 들어오고 있으며, 현재는 제품 기능을 좀 더 보강하는데 집중하고 있다. ‘인포세이퍼’ 역시 개인정보 보호 이슈와 맞물려 공공 부문에서 수요가 발생하고 있으며, 우리 제품을 취급하는 채널사들이 빠르게 제품을 공급해줄 것을 요구하고 있을 정도다. 이르면 올 하반기부터, 늦어도 내년부터는 신제품들로 인한 매출이 발생할 것으로 기대하고 있다.

- 향후 계획은?

올해는 새롭게 출시된 제품의 안정화 및 고도화에 집중할 예정이다. 랩(Lab)에서만 진행하는 검증은 한계가 있다. 이전에 랩에서 검증을 마친 DB접근제어 솔루션이 유사한 망에 가서는 오류들이 발생했던 기억이 있다. ‘디비세이퍼’를 개발했던 초창기처럼 새 제품들도 다양한 환경에서 검증될 수 있도록 할 계획이다.

또한, 직원들이 스스로 최고라고 생각할 수 있도록 하는 마인드를 갖게끔 하는 것이 목표다. 이를 위해 자체적으로 세미나도 진행하고, NHN엔터테인먼트에서 마련한 개발자 교육 프로그램을 이용해 정기적으로 테크니컬 교육도 진행하고 있다. 기술적인 부분만이 아니라 인성적인 부분도 성장시키기 위해 꾸준히 독서도 할 수 있도록 강조하고 있다.
 

저작권자 © 아이티데일리 무단전재 및 재배포 금지