애플리케이션 보안 인텔리전스 제공하는 보안 관리 시스템

[보안뉴스 김태형] 한국HP(대표 함기호, www.hp.co.kr)는 오늘 실시간 감시를 통해 소프트웨어 공격에 대한 근본 원인을 파악하고 분석할 수 있는 애플리케이션 보안 분석 솔루션을 업계 최초로 출시했다.

새로운 HP 포티파이(Fortify) 360 v3.0및 HP 애플리케이션 보안 센터(Application Security Center) 9.0와 함께 사용되는 HP 포티파이 실시간 하이브리드 분석(HP Fortify Real-Time Hybrid Analysis) 솔루션은 비즈니스 위험 요소를 최소화하고 악성 소프트웨어 공격으로부터 기업을 보호한다.

최근 미국의 컨설팅 기업인 애버딘 그룹(Aberdeen Group)이 150여 개의 기업을 대상으로 실시한 조사에 의하면 기업이 1 건의 애플리케이션 보안 침해사고를 처리하는데 평균30만 달러를 사용하는 것으로 나타났다.

보안 사고는 전체 애플리케이션 수명 주기 중 어느 지점에서든지 발생할 수 있기 때문에 애플리케이션을 설계, 개발하는 단계에서부터 실제 운영, 검수에 이르기까지 사전에 완벽한 보호대책을 마련하지 못할 경우 기술시장을 선도하는 애플리케이션이나 프로그램들은 보다 많은 추가비용을 지불해야만 한다.

새로운 HP 솔루션을 사용하는 기업들은 애플리케이션 보안 인텔리전스(application security intelligence)를 통해 애플리케이션을 사용하는 동안 발생하는 보안 위험을 효과적으로 관리 할 수 있다. 또 애플리케이션 개발에서부터 운영 전반에 이르기까지 모든 프로세스를 보호하기 때문에 기업은 확장 및 반복검증이 가능하고 비용대비 효율적인 보안 보증 프로그램을 개발하여 향후 발생할지도 모를 추가적인 위험에 대해서도 효과적으로 대비할 수 있다.

가트너의 조셉 페이먼(Joseph Feiman) 부사장은 “전통적인 단품(single-point) 보안 솔루션 방식은 비즈니스 보안에 대한 일부분은 지원할 수 있었지만 다각적이고 합리적인 결정을 내리는 것에 대한 지원은 어려웠다”며 “기업은 최고 수준의 보안과 위험 관리 결정을 내리기 위해서 기술적인 보안 사일로스(silos) 방식에서 엔터프라이즈 보안 인텔리전스로 이동해야만 한다. 이러한 변화는 통합 보안 및 비즈니스 정보에 대한 맥락 분석과 더불어 여러 기술 간의 상호 작용을 통해 이룰 수 있다”고 말했다.

한국HP 소프트웨어 사업부 총괄 현태호 상무는 “웹 애플리케이션은 비즈니스 기회를 가져왔지만 동시에 해커들의 새로운 공격 대상으로 자리 잡았다”라며 “고객이 보안 공격을 무력화 하도록 지원하는 최신의 실시간 보안 기술을 기반으로, HP는 무위험(risk-free) 혁신 구현에 필요한 애플리케이션 보안 인텔리전스를 제공한다”고 말했다.

HP의 새로운 보안 솔루션은 고객들이 원하는 서비스를 즉각적으로(instantly) 제공할 수 있도록 하는 인스턴트 온 엔터프라이즈(Instant-On Enterprise)를 구상하는 기업과 조직들을 지원함에 있어 HP 보안 인텔리전스(HP Security Intelligence) 및 위험 관리 프레임워크 (Risk Management Framework)의 핵심 요소이다.

HP 하이브리드 딜리버리(Hybrid Delivery)의 일환인 새로운 HP 포티파이는 온 프레미스(on-premise), 온 디맨드 SaaS(software-as-a-service), 매니지드 서비스(managed services)를 포함한 다양한 전송 모델로 제공된다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>