여기에는 바다사업본부와 보안솔루션 사업1부, 보안솔루션 사업2부, 보안솔루션 사업3부 각 부서에서 창립멤버가 책임자로 진두지휘하며 지란지교에스앤씨를 보안 솔루션의 강자로 끊임없이 발전시키고 있기 때문이다. 이에 본지는 지란지교에스앤씨의 4개 각 부서 총괄 인터뷰를 통해 최근 보안 이슈와 주요 성과에 대해 들어봤다.

Q. 지란지교에스앤씨의 VADA 솔루션의 특장점은 무엇인가요?
VADA는 보안 컴플라이언스를 기반으로 기업 상황에 따라 Agent, Hybrid 등 다양한 방식을 통해 시스템과 인프라의 취약점을 진단합니다. 점검결과는 물론 비교 보고서를 제공하고 제조사 직접 기술지원을 통해 보안담당자의 효율적인 시스템 보안관리 업무를 지원하고 있습니다. 특히, 간단한 에이전트 설치, 내부 기능과 API를 통한 쉽고 빠른 외부 연동 지원, 직관적인 사용자UI 제공, 대상 자산의 리소스(CPU,Memory) 점유율에 대한 안정적인 관리가 강점입니다. 시스템 취약점 진단 기간을 단축하고, 인력 등 비용 측면에서 해당 업무 효율성을 향상시키는 점도 주요 특징입니다. 지란지교에스앤씨는 VADA 솔루션이 시스템 취약점 진단 기간을 단축하고, 인력 등 비용 측면에서 해당 업무 효율성을 향상시킴으로써 안전한 인프라 환경을 유지하는데 기여하도록 지속적인 투자를 하고 있습니다.

Q. 어플라이언스(Appliance)의 On-Premise 구축 외에 담당하는 분야가 있는지?
트렌드마이크로, F5, 포티넷 솔루션의 경우 On-Premise 뿐만 아니라 SW 솔루션을 통해 SaaS 서비스를 포함한 클라우드 환경에서 구축 및 컨설팅을 지원합니다. 그 중 특히 이메일, 엔드포인트, 서버, 네트워크, 클라우드 워크로드 등 여러 보안 계층에서 데이터를 수집해 자동으로 상호 연관시킬 수 있는 XDR에 집중하고 있습니다. 또한, 클라우드 요소요소에 대한 보안 위협을 가이드하고, 총체적인 보안 해결책을 제시합니다. 클라우드 환경부터 인스턴스까지 아우르는 보안을 가이드하고, 우선순위를 지정해 순차적으로 보안이 강화될 수 있도록 안내하고 있습니다.

최근에는 OT 환경도 매우 중요해지고 있는데요. OT 보안은 다른 환경으로서의 이해가 필요합니다. 폐쇄망이었던 OT망이 IoT, 빅데이터 등 여러 신기술과 융합을 통해 점차 IT 환경과 연결돼 운영되기 시작하고 있기 때문입니다. 기업은 OT 환경에서의 보안 취약성에 대한 이해가 필요하고, 대응방안을 수립해야 합니다.

Q. 모의훈련 솔루션 도입 증가의 원인은 무엇인가요?
모의훈련은 1년에 한 두 번 하는 수행이다 보니 기관이나 기업에선 전문인력을 상주시키기 어렵습니다. 그러다 보니 비용과 효율성 측면을 고려해 솔루션을 도입하고 있는데요. 업무시간 중이나 업무 외 시간에도 전문인력이 모의훈련 수행 후 보고서까지 제공해 많은 기관들이 이용하고 있습니다. 최근 들어서는 기업은 물론 금융권까지 직접 솔루션을 도입해 자체적으로 상시 점검하는 경우도 늘고 있어요. 효과가 있다고 판단한 곳은 해외 지사까지 모두 모의훈련을 하게 하는 등 유의미한 협업이 이뤄지고 있습니다.

Q. 모의훈련 솔루션을 통해 드러난 기관의 주요 문제점은 무엇인가요?
모의훈련을 하면서 가장 큰 2가지 문제점은 Anti-DDoS 장비 부족에 따른 운영상의 서비스에 이슈가 발생한다는 점과 특정 공격에 대한 탐지·차단 정책 없이 운영 돼 사고 발생시 빠르고 정확한 대응을 기대하기 힘든 경우 등입니다.

Q. 모의훈련 솔루션을 통해 어떤 점이 개선됐으며 기관에서 어떤 점을 만족해 하나요?
기업이 처한 기존에 문제점인 △보안장비 부족에 따른 운영상의 애로 △사고 발생 시 미흡한 대응사항에 대해 네트워크 보안장비의 모니터링 방안과 특정 공격에 대한 탐지·차단 정책을 제시하고 있는데요.

기관 보안의 현실적인 진단과 실제에 가까운 훈련 서비스를 제공하다보니 1회 훈련 이후 재훈련 시 문제가 되는 부분이 개선됐어요. 특히, 실제 디도스 공격에 사용되는 공격 패턴의 모의훈련은 네트워크·보안 장비 등의 디도스 공격의 취약점이 개선되었습니다. 또한, 방어 테스트를 통해 디도스 대응능력이 향상되었습니다. 그러다 보니 보안수준을 유지하기 위해 지속적으로 점검을 수행하는 기업 및 기관이 증가하고 있습니다.

Q. 최근 러-우크라이나 사태, 북한의 핵이슈 등으로 인해 전세계적으로 사이버전쟁도 치열해지고 있습니다. 그런 측면에서 모의훈련 솔루션과 관련해 특이사항은 없나요?
특히, 주목되는 점이 있는데요. 러-우크라이나 사태로 연일 보도되고 있는 디도스 공격과 관련해 러시아에 서버를 둔 한 해외 기업이 모의훈련 솔루션에 대해 관심을 보이며 문의를 해 온 바 있습니다. 그만큼 지정학적, 정치적 이슈로 사이버전쟁이 치열해지고 있고, 이에 대한 방어로 모의훈련에 대한 관심도 높아지고 있는 추세입니다.

모두가 안전하게 함께 하는 세상을 만들기 위해 보안 솔루션 자체 개발과 유통으로 두각을 나타내고 있는 지란지교에쓰앤씨. 창립멤버가 수장으로 있는 바다사업본부와 보안솔루션 사업1부, 보안솔루션 사업2부, 보안솔루션 사업3부 4인 4색 인터뷰를 진행했다. 이들이 이끌어가는 지란지교에스앤씨의 2023년도 행보를 기대해본다.

[김경애 기자(boan3@boannews.com)]