에스지에이솔루션즈 홈페이지

[2022-01-21] CWPP 출시한 SGA솔루션즈 “외산 주도 클라우드 보안시장 구도 바꾼다” 최영철 대표 “20년 걸쳐 추진해온 ‘통합보안 플랫폼’ 완성 눈앞” 국내 서버 보안 시장 양대산맥으로 높은 시장 점유율을 확보하고 있는 SGA솔루션즈가 클라우드 서버 워크로드 보호 플랫폼을 선보이고, 최근 클라우드 확산으로 수요가 확대되고 있는 클라우드 보안 시장에 본격 진출했다.

지난해 하반기 정식 출시하고 공급을 시작한 SGA솔루션즈의 클라우드 보안 신제품은 ‘브이이지스(vAegis)’이다. 이 제품은 기업이 클라우드를 도입·운영하는데 있어 기본 솔루션으로 꼽히는 클라우드 워크로드 보호 플랫폼(CWPP)이다.

SGA솔루션즈는 이 제품으로 외산 제품 중심으로 형성돼온 클라우드 보안 시장 구도를 깨뜨리겠다는 포부다. ‘브이이지스’는 국내 보안업체로는 안랩에 이어 두 번째로 출시된 CWPP 제품이다.

회사측은 오랜 기간 보안운영체제인 ‘시큐어OS’ 제품을 바탕으로 축적해온 서버 보안 분야의 강점과, 안티바이러스(백신)를 포함해 현재 확보하고 있는 서버와 엔드포인트, 애플리케이션 보안 영역의 다양한 보안 기술력과 노하우를 결합해 클라우드 보안 시장을 공략해나갈 계획이다. 전체 클라우드 보안을 위해서는 다양한 기능을 아우르는 통합 보안이 필요하다는 점에서 큰 강점을 발휘할 것으로 내다보고 있다 .
국내 자체 개발 솔루션으로 두 번째 출시된 CWPP ‘브이이지스’ SGA솔루션즈는 ‘브이이지스’를 하이브리드 클라우드 환경을 아우르는 서버 워크로드 통합 플랫폼으로 소개하고 있다. 이 제품은 호스트 기반 방화벽과 침입방지시스템(IPS), 안티멀웨어, 애플리케이션 제어, 무결성 감시, 로그 관리 기능을 제공하는 것이 특징이다. ‘브이이지스 에이전트’와 함께 일원화된 통합 관리 기능을 제공하는 ‘브이이지스 매니저’가 함께 제공된다.

‘브이이지스’는 물리적 환경의 기존 보안 제품으로는 클라우드와 가상화 환경 위협을 탐지하고 가시성을 확보하는데 한계가 있다는 점에서, 보안 사각지대를 없애 안전한 클라우드 비즈니스 환경을 제공할 수 있다. 하이퍼바이저 취약점이나 가상머신(VM) 내부 공격 등으로 발생한 클라우드·가상화 환경 위협으로부터 기업의 중요한 워크로드를 보호할 수 있다. 또 유기적으로 운영되는 동적 클라우드 환경에서 서버 워크로드에 대한 가시성 확보와 더불어 오토스케일링 지원 구조에 대응해 자원에 대한 자동 보호를 지원하는 것이 특징이다.

SGA솔루션즈는 ‘브이이지스’가 가트너가 정의한 주요 보안 기능을 지원하는 등 CWPP 기준에 부합하고 있을 뿐만 아니라, 국내 환경에 최적화된 형태로 제공해 높은 운영 효율성을 제공할 수 있다고 내세우고 있다. 아울러 기존 IT 환경과 클라우드 환경을 포괄하는 하이브리드 클라우드 통합보안 요구를 충족한다는 점 등에서 국내 클라우드 보안 시장에서 외산 제품을 대체할 수 있을 것으로 자신하고 있다.

SGA솔루션즈는 ‘비주얼 이지스(VisualAegis)’도 만들었다. 빠르게 변화하고 있고 복잡해지는 IT 환경에서 발생하는 서버 내 보안 현황을 3D로 시각화하는 솔루션이다. 시큐어OS 통합관제까지 할 수 있다. 물리적 서버부터 가상화, 온프레이스와 프라이빗·퍼블릭 클라우드 환경까지 단일한 통합 가시성을 확보해 보안위협을 빠르게 탐지·대응할 수 있다.

최 대표는 ‘브이이지스’와 ‘비주얼 이지스’ 출시를 기점으로 비로소 진정한 ‘통합 보안 플랫폼’을 구현 단계에 돌입했다고 평가하고 있다.

최 대표는 “클라우드 보안에는 호스트 방화벽과 IPS, 안티멀웨어, 애플리케이션 제어, 무결성 감시, 로그 관리까지 다양한 기능이 담겨있다. 지난 20년간 서버보안부터 PC 엔드포인트 보안 등 다양한 영역의 보안을 해왔다. ‘센트리체이서’로 제품명을 변경한 지능형지속위협(APT) 보안 솔루션을 바탕으로 마이터어택(MITRE ATTACK)까지 모니터링이 가능한 특화된 일종의 보안정보이벤트관리(SIEM) 기술도 개발 중이다”라면서 “앞으로 클라우드와 엔드포인트, 네트워크를 아우르는 XDR까지 결합되면 진정한 통합보안을 구현할 수 있을 것”이라고 밝혔다.

최 대표는 SGA솔루션즈의 비전이자 목표로 “차세대 보안 플랫폼 제공업체”라고 말하고, “지난 20년에 걸쳐 자체 보안 기술 개발과 다양한 인수합병을 추진하며 꾸준히 밟아온 ‘통합보안’을 구현, 완성할 수 있는 시점이 눈앞에 도래하고 있다. 국내 보안업계에서 이렇게 광범위한 보안 요소를 포괄하는 통합보안 플랫폼을 구축할 수 있는 기업은 한 두 곳 뿐”이라고 자신감을 드러냈다.