6월 8일~9일, 서울 코엑스 그랜드볼룸 1F에서 개최하는 PIS FAIR 2023 전시제품 프리뷰

스카이하이시큐리티, 섀도우 IT의 가시성 확보를 통한 보안 공백의 최소화
클라우드 보안 전문기업 스카이하이 시큐리티가 오는 6월 8일부터 9일 진행되는 ‘제12회 개인정보보호페어 & CPO워크숍’에서 SSE(Security Service Edge) 솔루션을 통해 섀도우 IT의 가시성 확보 방안을 선보인다.

스카이하이시큐리티의 메인 솔루션 ‘SSE’는 Web Gateway, CASB, DLP, RBI, ZTNA 기능을 관리 콘솔을 통해 통합적으로 제공한다. 한편, SSE 솔루션의 다양한 기능 중 섀도우 IT 컨설팅을 위해 ‘SHADOW IT 언제까지 손 놓고 있을래?’라는 캠페인을 진행하고 있다.

캠페인에 참여한 기업들은 자사에서 사용 중인 서비스에 위험요소는 없는지, 어떤 서비스가 활용되는지 확인할 수 있다. 섀도우 IT의 가시성 확보에 어려움을 겪는 기업 사이에서 만족스럽다는 후기가 이어진다.

스카이하이시큐리티는 클라우드 기반의 서비스형 소프트웨어(SaaS)에 대한 다양한 데이터베이스를 보유하고 있다. 이를 통해 섀도우 IT 영역에 대한 보고서를 제공할 수 있다. 이때, 기업에서 사용 중인 웹 액세스 로그만 가지고도 분석 가능하다는 장점이 있다. 별도의 장비 도입과 에이전트 설치 없이도 분석할 수 있기 때문에 부담 없이 캠페인에 참여할 수 있다.

스카이하이시큐리티는 섀도우 IT 캠페인 외에도 SSE 솔루션을 통해 기업의 IT 보안을 강화하도록 돕고 있다. SSE 솔루션은 클라우드 기반 보안 서비스를 제공해 기업의 IT 인프라에서 발생하는 모든 보안 위협을 탐지하고 대응할 수 있도록 한다.

특히, 클라우드 전환을 목표로 하거나, 하이브리드 형태로 인프라를 운영할 때 발생하는 보안 공백을 최소화할 수 있다. 기존 인프라에 적용되던 보안 정책도 손쉽게 확장 가능하다. 스카이하이 시큐리티는 FWaaS(방화벽 서비스)등 보안경계영역의 솔루션 기능을 고도화해서 국내 시장영향력을 확대한다는 전략을 펼치고 있다.

이테크시스템, Chat GPT의 보안 이슈에 빠르게 대응하는 시만텍 보안 제품
시만텍의 국내 총판사 이테스시스템은 PIS FAIR 2023을 통해 시만텍의 ‘Chat GPT에 대응하는 보안 솔루션’을 선보인다. 시만텍(Symantec)은 기술 리더십과 업계 최고의 반도체 및 인프라 소프트웨어 솔루션에 중점을 두고 있다. 시만텍의 Cyber Security(Cloud, End Point, Network)는 엔드포인트(단말)에서 네트워크 및 클라우드까지 폭넓은 포트폴리오를 제공한다.

‘시만텍 엔터프라이즈 클라우드(Symantec Enterprise Cloud)’는 기업 데이터가 있는 곳 어디서나 컴플라이스 정책을 적용할 수 있는 솔루션을 제공한다. 주요 컴플라이언스 규정에 대해 사전 구축된 템플릿을 제공해 조직 전체에 규정 준수 제어를 일관되게 적용할 수 있다. 또한, 단일 거버넌스 팀이 모든 데이터 위험을 관리하고 단일 플랫폼에서 감사를 수행할 수 있게 한다.

시만텍의 세계 최대 민간 보안 위협 인텔리전스 네트워크 중 하나인 GIN(Global Intelligence Network)은, 제어 지점 전반에 걸친 인텔리전스를 통합해 조직이 인프라 전체에서 최신 세대의 위협을 탐지하고 차단 및 해결할 수 있도록 돕는다. 원격 장치는 온프레미스 데이터센터, 클라우드 배포 애플리케이션에 이르기까지 Symantec Enterprise Security는 중요한 사이버 보안 문제를 해결한다.

엔소프테크놀러지, 개인정보 접속기록 시장의 기술력 최강자
엔소프테크놀러지는 금융기관 출신이 창업한 보안솔루션 개발 전문회사다. 우리카드, SBI 저축은행등 국내 금융권과 대기업, 공공기관, 대학교 등에 개인정보 접근관리 솔루션 등 자체적으로 개발한 보안 솔루션을 구축해왔다. 특히, 개인정보 상시 모니터링 및 분석 솔루션 ‘TScan’을 통해 개인정보 오남용을 예방하고 있다.

TScan은 개인정보 및 내부 중요 정보에 실시간 접근 감시 및 분석 기능을 제공하며 접속기록을 실시간으로 생성하고 보관한다. 이를 통해 불필요한 접속 행위를 사전에 탐지 및 감시하고, 개인정보보호법 등 관련 법에 따른 법규 준수를 지원한다.

개인정보 처리 시스템 및 중요정보 처리시스템을 통한 사용자 정보, 업무 사용 내역의 완벽한 생성을 제공하는 ‘중요 정보 접속 이력 생성’, 과다 사용이나 시간 외 접속 등 개인정보 오남용에 대한 모니터링 기능인 ‘이상 징후 상시 모니터링’, 분산 환경에서의 거래 관점의 모니터링 기능인 ‘거래관점의 접속 기록 추적’ 기능을 제공한다.

또한, IP Address, User ID, Transaction Code를 기준으로 상관관계 및 업무 패턴 중심의 모니터링 기능인 ‘다차원 패턴 분석’을 제공하고, 개인정보 유출통지 및 신고 관련 통지의무에 대응할 수 있는 상세정보 제공, 개인정보 관련 분쟁 및 소송 대비 ‘Keyword 검색 및 민감 정보 조회’가 가능하다.

한편, ‘PIS ; Trust, 개인정보 신뢰사회’를 주제로 6월 8일부터 9일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘제12회 개인정보보호 페어&CPO워크숍’이 개최된다.

이번 행사는 개인정보보호위원회와 PIS FAIR 2023 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회, 더비엔이 주관한다. 특히, 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께 하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2023 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>