SIEM 기반의 보안 관제 서비스 ‘이지스’ 출시

▲A3 AEGIS 제품 개념도. ＠에이쓰리시큐리티.

[보안뉴스 김정완] 개정된 국가사이버안전규정 시행으로 보안관제서비스 전문업체 지정에 대해 업계의 관심이 높아지고 있는 가운데 보안 컨설팅으로 잘 알려진 에이쓰리시큐리티(대표 한재호)가 보안 관제 시장에 진출할 것을 밝혀 주목된다.

 

에이쓰리시큐리티는 국내 첫 보안컨설팅기업으로 국내 최다 정보보호컨설팅 수행 실적을 보유하고 다양한 위험관리솔루션을 개발 및 공급하고 있는 회사로써, 이번에 사업 다각화 및 보안 서비스 사업 분야를 강화하면서 해당 분야에 뛰어든 것.

에이쓰리시큐리티의 보안 관제 서비스 ‘이지스(AEGIS)’는 SIEM(Security Information & Event Management) 기반의 보안 관제 서비스를 제공할 예정이다. 이번 서비스에 적용한 SIEM은 서버나 네트워크 장비, 애플리케이션, 보안 장비 등 기업에서 운영 중인 각종 시스템에서 발생하는 로그와 이벤트 정보를 수집해 중앙 집중적으로 관리하고 분석·보고하는 솔루션으로 광범위한 이기종 시스템에서 발생하는 로그들을 상관분석해 시스템 장애나 침해사고 등 위험을 사전 탐지 및 대응하는 보안운영에 활용할 수 있고, 외부 규제나 내부 정책에 맞게 보고서를 생성함으로써 규정준수 여부를 감사하는 기능을 제공하게 된다.

SIEM은 기존의 관제서비스에서 이용하고 있는 ESM 보다는 특화되고 진화한 솔루션으로, 각종 시스템에서 발생하는 로그를 그대로 실시간 수집 및 압축기술과 전용 저장소를 활용해 암호화된 상태로 저장해 안전하게 관리한다는 점에서 로그 저장·관리에 어려움을 겪고 있던 기업에 효과적이라는 것이 에이쓰리시큐리티 측의 설명이다.

이번 보안 관제 서비스를 출시하는데 있어서 또 한가지 주목할 점은 그동안 보안 관제 회사에서 서비스하지 않았던 무선 분야에 대한 서비스도 포함되어 있다는 것이다. 에이쓰리시큐리티는 국내외 다수의 레퍼런스를 가지고 있는 외산 WIPS(Wireless IPS)에 대한 서비스 라이센스를 가지고 802.1x a, b, g, n에 대한 관제 서비스를 본 서비스에 포함시킴으로써 그동안 많은 기업에서 문제시 되고 있었던 무선 취약점에 대한 실질적인 통제 및 관제가 가능하게 된 것이다.

이에 한재호 에이쓰리시큐리티 대표는 “이지스는 정확한 모니터링을 기반으로 해서 언제나 발생할 수 있는 보안 위기 상황을 신속하고 정밀하게 대응해서 인터넷으로 제공하는 서비스의 안정성을 보장하는 것은 물론 사이버 상에 존재하는 다양한 IT자산을 안전하게 지키는 것을 목표로 하고 있다”고 포부를 밝히고 “기존 관제 서비스에서 부족한 무선, 모바일 분야를 강화해 수준 높은 보안 관제 서비스를 제공할 예정이며, 서비스 대상에게 발생할 수 있는 다양한 컴플라이언스에 대응할 수 있도록 서비스하는 것을 목표로 하고 있다”고 말했다.

한편 에이쓰리시큐리티의 관제 서비스 ‘이지스’는 보안관제 분야의 후발 업체인 만큼 여러가지 차별화된 특징을 내세워 시장을 공략할 계획이어서 보안 관제 시장에서 귀추가 주목된다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>