[아이티데일리] SGA솔루션즈가 시스템 보안·엔드포인트 보안 및 APT 대응, 응용보안 등 자체 핵심 기술에 클라우드, AI, 블록체인 등 4차 산업 IT 기술을 접목해 ‘시큐리티 트랜스포메이션(Security Transformation)’을 선도하는 통합보안 기업으로 도약하겠다는 포부를 밝혔다.

3일 통합보안 전문 기업 SGA솔루션즈(대표 최영철)가 서울 앙재 엘타워에서 ‘SGA 시큐리티 서밋 2019-차세대 보안(Security Summit 2019-Next Generation Security)’ 세미나를 개최하고, 차세대 보안 솔루션 라인업을 공개했다.

최영철 SGA솔루션즈 대표는 “클라우드, 인공지능(AI), 블록체인, 5세대(5G) 통신 등 4차 산업 기술 상용화가 본격화되는 가운데, IT 인프라 혁신을 통한 디지털 트랜스포메이션이 점차 강화되고 있다. 이에 따라 급변하는 IT환경의 사이버 위협 규모가 증가하고 그 다양성과 정교함이 높아지고 있는 가운데, 전통적 보안 전략 전환을 통한 ‘시큐리티 트랜스포메이션’ 또한 시급하다”고 강조하며, 발표를 시작했다.

SGA 그룹은 이러한 시장 변화에 대응하기 위해 지난 2017년 통합 R&D센터를 설립, 차세대 보안 연구 개발에 투자해왔다. SGA솔루션즈는 이번 세미나를 통해 급변하는 IT보안 시장 대응을 위한 새로운 ‘시큐리티 트랜스포메이션’의 방향을 제시하고 본격적인 영업 활동에 나선다는 계획이다.

SGA솔루션즈의 주력인 서버보안 ‘레드캐슬(RedCastle)’은 서버에 대한 해킹 공격을 효과적으로 탐지하고 차단할 수 있는 보안 솔루션이다. 또 운영체제(OS) 커널 수준에서 사용자 행위 기반 접근 통제를 구현한 것이 특징이다. SGA솔루션즈는 ‘3D 시각화’ 및 ‘통합 관리 기능’을 강화한 신제품을 통해 차별화된 기능을 제공한다는 방침이다.

3D 시각화 솔루션 ‘비주얼캐슬(VisualCastle)’은 운영체제(OS) 감사 로그와 ‘레드캐슬(RedCastle)’ 보안감사 로그에 대한 3차원 시각적 표현을 통해 공격 침투 경로를 추적하고 실행한 명령어를 분석하는 기능을 제공한다. 통합관리솔루션 ‘엔터프라이즈캐슬(EnterpriseCastle)’은 대규모 IT 환경에서 ‘레드캐슬(Redcastle)’ 통합 정책 관리를 통해 실시간 보안 이벤트 모니터링 등 통합 관제와 함께 이상행위 탐지 및 대응이 가능하다.

SGA솔루션즈는 대규모 시스템 구축 및 클라우드 업무환경으로의 전환이 가속화되면서 발생하는 장애 및 침해에 대한 직관적이고 실시간 대응 및 통합 정책 관리 필요성이 증가함에 따라, 차세대 서버보안 신제품들을 통해 고객사에 실질적인 서버보안 강화 전략을 제시한다는 전략이다.

SGA솔루션즈는 ‘APT 보안’을 위해 ‘센트리APT(SentryAPT)’를 공급하고 있다. ‘센트리APT’는 서버 보안, 엔드포인트 보안, 보안 관제 등 자체 핵심 기술력을 통합한 APT보안 솔루션이다. 자체 보안 관제 제품에 빅데이터 기반 인공지능(AI) 기술을 활용, 진보적인 보안 위협을 탐지하고 분석 및 대응 체계를 제공함으로써 전통적인 관제 시스템을 대체할 수 있다.

‘센트리APT’에 적용된 딥러닝(Deep Learning) 기반 인공지능(AI) 악성코드 분석 솔루션 ‘센트리인텔리전스(SentryIntelligence)’는 악성코드의 정적·동적 분석으로 그 특징에 대해 기계학습 시키고 악성코드 여부를 판별하는 시스템이다.

한편 자회사인 SGA블록체인은 지난해 출범 이래 외교부, 환경부, 산자부 등 블록체인 공공 선도 사업을 통해 기술력을 입증했으며, 생체인증 플랫폼을 통한 차세대 인증 사업도 추진하고 있다. 생체인증 기반 블록체인 플랫폼 ‘트러스트채널 FB(TrustChannel FB)’는 생체 인식 기반 전자서명뿐 아니라 블록체인 기반의 데이터 관리를 통해 신뢰성 및 투명성을 극대화했다. ‘노플러그인(No-Plugin) 전자서명’ 정책에 따라 공인인증서를 대체할 대안으로 생체인증이 주목받고 있는 가운데, ‘트러스트채널 FB’를 통해 차세대 인증 시장을 공략한다는 계획이다.

과기정통부가 2021년까지 추진하는 ‘노플러그인(No-Plugin) 전자서명’ 정책에 따라 ‘트러스트 써티피케이트(TrustCertificate No-Plugin)’도 확대될 것으로 기대하고 있다. 이는 주민등록등초본 등 출력된 전자 문서 신뢰성을 보장하기 위한 복사방지 마크와, 문서 내용을 전자 서명해 2차원 바코드에 적용하는 증명서 등에 대해 법적 효력이 있는 문서를 생성하고 검증하는 솔루션이다.

탐지되지 않는 악성코드가 들어올 가능성을 0%로 만들기 어렵기 때문에 새로운 보안 전략이 필요하고, 이에 따라 기업은 차세대 보안 솔루션을 필요로 하고 있다. 이러한 수요에 발맞춰 SGA솔루션즈는 먼저 약 600여 개 이상 확보된 기존 고객사를 대상으로 세일즈를 추진할 계획이다. 또한 국내외 전문 총판 및 파트너사를 기반으로 한 간접판매 전략과 함께, 종합 IT 기업인 모회사 SGA 및 계열사 등과 협력해 영업력 극대화를 추진한다는 전략이다.

최영철 SGA솔루션즈 대표는 “통합보안 실현을 위해 오랜 기간 꾸준히 준비해온 단위 기술 및 제품 개발과 사업 노하우를 기반으로 매출 및 이익 확대 기회를 마련했다”며, “이번 차세대 통합 보안 제품 라인업 확보로 제품 인지도 및 브랜드 파워를 강화하고, 채널 체계 확립에 따른 솔루션 시장 확대를 통해 명실 상부한 국내 1위 통합보안 기업으로 자리매김할 것”이라고 말했다.