취약점 진단과 웹 보안 유기적으로 작용하는 솔루션 제공 예정

[보안뉴스 양원모 기자] 웹애플리케이션 보안 전문기업 모니터랩(대표 이광후)이 국내 시큐어코딩 부문 시장 선도 기업 스패로우(대표 장일수)와 ‘웹보안 고도화 솔루션 제휴 협약’을 체결했다고 지난 19일 밝혔다.


모니터랩은 국내 웹방화벽 시장을 선도하고 있는 ‘AIWAF’의 우수한 기술력을 바탕으로 클라우드 기반의 웹 보안 서비스 ‘아이온클라우드(AIONCLOUD)’를 출시, 지속적으로 증가하는 웹 공격과 취약점에 대한 방어 및 비정상적인 접근 등에 대한 보안 서비스를 제공해 국내뿐만 아니라 글로벌 시장에 진출하고 있다.

스패로우는 시큐어코딩 분야(‘Sparrow SAST’)의 높은 기술력을 기반으로 국내 시장을 선도하고 있으며, 최근 출시된 웹취약점 진단 솔루션인 ‘Sparrow DAST’를 통해 웹 애플리케이션의 취약점 분석에 뛰어난 강점을 제공하는 국내 애플리케이션 시큐리티 테스팅(AST) 시장의 선도 기업이다.

특히 ‘Sparrow DAST’의 경우 최근 1금융권의 납품 사례를 바탕으로 시장에서 큰 호응을 얻고 있다. 금번 계약을 통해 양사의 솔루션은 취약점 진단과 웹보안이 유기적으로 작용하는 솔루션으로 더욱 고도화될 예정이다. 모니터랩의 웹방화벽(AIWAF)에 비정상적인 접근이 탐지 되면 관련 정보를 스패로우의 시큐어코딩툴(Sparrow SAST)에 전송하여 해당 정보를 분석 후 관리자에게 알림 기능을 제공하여 소스코드에 내재되어 있는 취약점을 개선하는 역할을 제공한다.

‘Sparrow SAST’는 기존 웹애플리케이션의 오류에 의한 위·변조 발생을 탐지해 ‘AIWAF’에 전달하여 관리자가 직접 개입하지 않고도 지능적이면서 능동적인 탐지 대응이 체계를 제공할 계획이다. 또 모니터랩의 SECaaS 플랫폼인 아이온클라우드에 Sparrow DAST를 탑재해 취약점 진단과 웹보안을 동시에 제공하는 클라우드 기반 보안서비스를 선보일 예정이다.

양사는 향후 전략적 파트너십을 통해 웹애플리케이션 보안에 대한 차별화된 모델을 지속적으로 제공할 예정이다.
[양원모 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>