에스지에이솔루션즈

완벽한 제로 트러스트 아키텍처 솔루션

SGA ZTA

국내외 제로트러스트 가이드라인 원칙에 완벽하게 부합하는 디지털 대전환 시대의 새로운 보안 패러다임

자세히 보기 →

클라우드 서버 워크로드 보호에 최적화된 보안 플랫폼

vAegis

Anti-Malware부터 Host IPS까지 최적의 클라우드 통합 보안,
어떠한 IT 인프라 환경에서도 기존 온프레미스 환경 수준의 강력한 보안과 통합적인 가시성을 제공합니다.

자세히보기 →

차세대 통합 보안 플랫폼

Next Generation Security
Platform Provider

SGA솔루션즈만의 통합보안 원천기술을 기반으로 온프레미스 환경은 물론
클라우드 환경까지 고려한 최적의 차세대 통합 보안 플랫폼을 제공합니다.

자세히보기 →

WHAT WE DO

SGA솔루션즈는 시스템 · 클라우드 · 엔드포인트 · 보안 시각화 · 응용 · 제로 트러스트 등의 통합보안 기술을 보유한
차세대 통합 보안 솔루션 전문 기업으로 최신 보안 위협에 대응이 가능합니다.

System & Cloud Security

시스템 & 클라우드 보안

국내 시장 점유율 1위의 서버보안 솔루션 뿐만 아니라
클라우드 보안 시장을 커버할 수 있는 신제품 및 기술 확장으로
시장의 트렌드에 맞는 기술과 솔루션 기반의 사업 영역을 선도합니다.

Next Generation Security & Security Visualization

차세대 보안 & 보안 시각화

사용자 관점의 보안을 아우르면서 새로운 보안 위협을
끊임 없이 연구하고 분석함으로써 미래의 보안 위협을 식별합니다.
진보된 보안 위협에 대비하여 사전 대응할 수 있는 방안을 제시하는
차세대 보안 모델을 정립하고 있습니다.

Application Security

응용 보안

다양한 인증방법을 지원하는 생체 및 통합 인증 솔루션 및
블록체인 솔루션으로 국내 및 국제 기술 트렌드에 맞추어
적극적이고 효율적인 트렌드 대응 맞춤형 솔루션을
시장에 공급하고 있습니다.

Zero Trust Security

제로 트러스트 보안

전통적인 경계 보안 모델의 한계점을 극복하기 위해
근본적으로 신뢰하지 않는 보안 전략인 제로트러스트로
지속적으로 검증하고 평가하며, 지능형 보안 위협을 동적인
접근제어로 엔터프라이즈 리소스를 보호합니다.

NEWS ROOM

에스지에이솔루션즈의 다양한 소식을 지금 만나보세요.

[2026-10-28] SGA솔루션즈, PHP 취약점 대응 서버백신·서버보안 '가상패치' 긴급지원: 코드 직접 수정 없어도 보안 규칙·정책으로 방어신속 대응 필요 기업·기관 한달간 무상 사용 가능 통합 IT보안 전문기업 SGA솔루션즈가 최근 공개된 프로그래밍 언어 'PHP' 보안 취약점에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다.SGA솔루션즈는 서버백신 'vAegis'와 서버보안 솔루션 'RedCastle'을 기반으로 가상패치 방식의 다층 방어 방안을 제공한다고 28일 밝혔다.이번 솔루션은 코드를 직접 수정하지 않아도 보안 규칙과 정책으로 공격을 제한하는 가상패치 방식이라 고객의 신속한 대응을 지원하는 게 특징이다.PHP 보안 취약점 'PHP투셸(2Shell)'은 웹 서비스에 널리 사용되는 PHP 엔진에서 발견된 고위험 취약점으로 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격이 성공하면 웹셸 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등으로 이어질 수 있다.해외에서는 이미 관련 공격 시도가 보고되고 있으며, 한국인터넷진흥원(KISA)은 PHP 사용 기업에 신속한 보안 업데이트와 대응 조치를 권고한 상태다.SGA솔루션즈가 제공하는 1단계는 서버백신 vAegis의 호스트 기반 침입방지(Host IPS) 기능에 고객 환경에 맞는 대응 규칙을 적용해 서버로 유입되는 공격 요청을 통제하고, 온프레미스·가상화·클라우드 환경의 서버 워크로드를 보호하는 데 중점을 뒀다.2단계에서는 서버보안 솔루션 RedCastle이 운영체제 커널 수준에서 웹 프로세스의 행위를 통제한다. 웹 서비스 운영에 불필요한 명령어 실행과 중요 파일·디렉터리 접근을 제한하는 정책을 통해 앞단의 탐지를 우회한 공격이 서버 내부에서 악성 행위를 제한한다.공격 요청에 대한 대응 규칙과 프로세스 행위 통제를 결합한 다층 방어 구조다. SGA솔루션즈는 고객의 운영체제와 PHP 사용 환경, 서비스 특성 등을 검토해 대응 정책 적용과 설정을 지원한다.아울러 신속한 대응이 필요한 기업·기관을 대상으로 vAegis와 RedCastle을 한달간 무상 제공한다. 지원을 원하는 곳은 SGA솔루션즈 홈페이지에서 신청하면 된다.SGA솔루션즈는 이미 보호 솔루션을 도입한 곳도 보안 정책의 적용 상태와 vAegis의 정상 작동·업데이트 여부를 점검해야 한다고 조언했다.한편 다른 프로그래밍 언어 'Node.js'도 최근 보안 업데이트(22.23.4, 24.22.1, 26.12.1)를 통해 Brotli 디코더 취약점(CVE-2026-111497)을 포함한 다수의 취약점이 수정됐다. SGA솔루션즈는 Node.js 기반 서비스를 운영하는 고객에 대해서도 패치 적용을 우선 안내하고, 서버 내부 행위 통제 정책 적용 범위를 확대할 계획이다.최영철 SGA솔루션즈 대표는 "패치 적용이 최우선이지만, 즉시 패치를 적용하기 어려운 환경에는 업데이트를 준비하는 동안 공격 노출을 줄일 수 있는 보완책이 필요하다"며 "이번 대응을 계기로 호스트 기반 침입방지와 커널 수준 행위 통제를 결합한 vAegis·RedCastle의 대응 정책을 고객 서버 환경에 맞게 고도화하며, 서버보안 기술 경쟁력을 강화해 나갈 것"이라고 말했다.

2026-10-28 보도자료 자세히보기

[2026-10-21] SGA솔루션즈, 공공 N2SF 현황 분석... 현장 발목 잡는 건 ‘보안등급 분류’: 공공 실무자 54.2% “운영정책 수립 난감” 적용 범위 설정에도 혼선데이터 라벨링과 권한 관리 연계 필수, 제로 트러스트 아키텍처 도입 부각 공공부문의 획일적인 망분리 규제를 완화하고 데이터 중요도에 따라 보안을 차등 적용하는 국가 망 보안체계(N2SF) 도입이 추진되고 있지만, 대다수 공공기관은 여전히 초기 검토 단계에 머물러 있는 것으로 나타났다. SGA솔루션즈는 지난달 열린 ‘사이버 서밋 코리아 2026’(CSK 2026)에서 공공부문 관계자 59명을 대상으로 진행한 현장 설문 분석 결과를 21일 발표했다. 조사 결과 공공 분야 응답자의 79.7%가 N2SF 도입과 관련해 구체적인 추진 계획을 세우지 못했거나 내부 검토 및 정보 수집 단계에 머물러 있다고 답했다. 전환 과정의 가장 큰 어려움으로는 응답자의 절반이 넘는 54.2%가 ‘보안등급 분류 및 망 운영정책 수립’을 꼽았다. ‘N2SF 적용 범위 및 전환 계획 수립’(35.6%)이 뒤를 이었다. 향후 중점적으로 보강해야 할 보안 영역으로는 ‘데이터 중심 통제’ 수요가 두드러졌다. 응답자의 61.0%(복수 응답)가 정보를 기밀(C)·민감(S)·공개(O)로 나누는 ‘C·S·O 등급 분류 및 문서 태깅’을 최우선 강화 과제로 선택했다. ‘데이터 분류·보호’와 ‘시스템·서버 접근통제 및 서버보안’이 각각 32.2%로 집계됐다. SGA솔루션즈는 데이터 분류 기준이 실제 사용자 권한과 유기적으로 이어져야 N2SF가 안정적으로 안착할 수 있다고 분석했다. 2025년 4개 국가·공공기관의 실제 업무망에서 N2SF 실증사업을 주관한 경험을 살려, 2026년 N2SF 도입 지원사업 6개 과제 중 3개 컨소시엄에 참여하고 있다. 통합 계정·인증·권한 관리 솔루션 ‘SGA ZTA ICAM’과 서버보안 도구 ‘레드캐슬’(RedCastle)을 연계해 정책 기반 접근통제를 구현한다는 전략이다. 최영철 SGA솔루션즈 대표는 “N2SF 전환은 개별 보안 솔루션을 단순히 추가하는 작업이 아니라 데이터 중요도와 업무 특성에 맞춰 보안 정책을 다시 세우는 과정”이라며 “제로 트러스트 실증 경험과 통합 보안 아키텍처를 바탕으로 공공기관의 체계적인 전환을 지원하겠다”고 말했다.

2026-10-21 보도자료 자세히보기

[2026-10-07] SGA솔루션즈-일루미오, 마이크로 세그멘테이션 사업 협력: 최영철 SGA솔루션즈 대표(왼쪽)와 양경윤 일루미오 지사장은 지난 6일 마이크로세그멘테이션 사업 확대를 위한 리셀러 파트너십을 체결했다. (출처=SGA솔루션즈)SGA솔루션즈가 글로벌 사이버보안 기업 일루미오와 손잡고 국내 마이크로 세그멘테이션 시장 공략에 나선다. 양사 기술을 결합해 애플리케이션부터 서버 커널까지 보호하는 '풀스택 마이크로 세그멘테이션' 구현도 추진한다.SGA솔루션즈는 일루미오와 리셀러 파트너십을 체결하고 국내 마이크로 세그멘테이션 사업을 확대한다고 7일 밝혔다.마이크로 세그멘테이션은 서버와 클라우드 등 IT 환경을 작은 영역으로 나누고 영역 간 접근을 통제해 침해 발생 이후 공격자의 횡적 이동과 피해 확산을 제한하는 기술이다. AI·클라우드 확산으로 워크로드 간 연결이 복잡해지면서 제로 트러스트 구현을 위한 핵심 기술로 주목받고 있다.일루미오는 워크로드 간 연결을 세분화해 공격자의 횡적 이동과 침해 확산을 차단하는 마이크로 세그멘테이션 기술을 제공한다. 글로벌 IT 시장조사업체 포레스터리서치의 '2026년 3분기 마이크로세그멘테이션 솔루션' 평가에서 리더로 선정되며 기술 경쟁력을 인정받기도 했다.SGA솔루션즈는 일루미오 기술을 기반으로 국내 고객 대상 구축과 기술 지원 역량을 강화한다. 서버보안 '레드캐슬', 통합 계정·인증·권한관리 'SGA ZTA ICAM', 클라우드 워크로드 보호 'vAegis', 컨테이너 보안 'cAegis' 등 기존 보안 포트폴리오와도 연계할 계획이다.양사는 기술 협력도 확대한다. 일루미오의 애플리케이션 영역 마이크로 세그멘테이션과 SGA솔루션즈의 커널 레벨 기술을 결합해 커널부터 애플리케이션까지 아우르는 풀스택 마이크로 세그멘테이션을 구현한다는 목표다. 솔루션 간 연동과 상호운용성을 강화하고 해외 공동 진출도 모색한다.최영철 SGA솔루션즈 대표는 “일루미오와 협력해 마이크로 세그멘테이션 기술과 사업 경쟁력을 강화하고 공공·금융·기업의 보안 수요에 대응하겠다”고 말했다.양경윤 일루미오코리아 지사장은 “SGA솔루션즈의 국내 보안시장 이해와 제로 트러스트 사업 경험에 일루미오의 세그멘테이션 기술을 결합해 고객의 사이버 복원력 강화를 지원하겠다”고 말했다.

2026-10-07 보도자료 자세히보기