물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회 제20회 세계보안엑스포(SECON & eGISEC 2021)가 5월 12일부터 일산 킨텍스 제1전시장에서 열렸다. 전시회와 함께 진행한 ‘eGISEC 2021 콘퍼런스’에서는 오 는 5월 14일까지 4개 트랙(트랙 A 208호, 트랙 B 209호, 트랙 C 210호, 트랙 D 211호)에서 총 54개의 강연이 열린다. 행사 3일차인 14일, 피앤피시큐어 최동일 부장은 ‘효율적인 클라우드 통합 접근제어’를 주제로 강연을 진행했다.
한편, SECON & eGISEC 2021에서는 메인 전시회와 eGISEC 콘퍼런스 2021은 물론 △시큐리티월드 콘퍼런스 2021 △2021년 CCTV 통합관제 콘퍼런스 △제1회 산업현장인력 보안교육 △제6회 항공보안 심포지엄 △한국영상정보연구조합 콘퍼런스 2021 △한국테러학회 공개 콘퍼런스 2021 △SECON 2021 비즈니스 상담회 △글로벌 빅바이어 초청 상담회 △온라인 매치메이킹 비즈니스 상담회 △글로벌 화상 비즈니스 상담회 △해외진출 자문 상담회 등이 동시개최 행사로 진행된다.
◇보안뉴스 [eGISEC 2021 콘퍼런스] 피앤피시큐어, 효율적인 클라우드 통합 접근제어방안 제시
이상우 기자 iyamm@datanet.co.kr 원문 = https://www.boannews.com/media/view.asp?idx=97259&kind=
[데이터넷] 지난해 보안 산업은 상당히 개선된 실적을 기록했다. 코로나19로 급하지 않은 보안 사업이 무기한 연기되면서 보안 업계는 심각한 어려움을 겪었다는 평가가 지배적이었지만, 실제로 집계된 지난 한 해 실적은 상당히 개선된 모습이었다.
한국정보보호산업협회(KISIA)의 ‘2020년 국내 정보보호 산업 실태조사’에 따르면 지난해 국내 정보보호 산업은 전년대비 6.4% 성장한 11조2000억원을 기록했으며, 이 중 정보보안(IT 보안) 매출은 8% 성장한 3조9000억원, 물리보안 매출이 5.7% 성장한 8조원에 이르렀다.
2020 국내 주요 보안기업 실적현황(단위: 원, %)
자사 제품 고도화로 꾸준한 성과
자사 제품으로 꾸준한 성과를 올리는 대표적인 기업으로 소만사가 있다. 엔드포인트부터 서버, 네트워크, 이메일, 웹 등에서 개인정보·중요정보 유출 방지 솔루션을 제공하는 소만사는 지난해 매출 10.59% 성장한 399억원, 영업이익 37.62% 성장한 93억원을 기록했다. 2019년에는 매출 20.47%, 영업이익 50.34% 성장을 기록했다. 소만사는 지난해 EDR 솔루션을 엔드포인트 DLP에 통합시키면서 APT 방어 시장까지 확장하고 있으며, 올해 통합전략을 더욱 적극적으로 펼칠 계획이다.
2019년에 다소 저조한 실적을 발표했던 피앤피시큐어는 다시 성장 가도에 오르는데 성공했다. 전년비 매출은 13.47% 오른 346억원, 영업이익은 21.47% 늘어난 165억원을 올렸다.
피앤피시큐어는 실적 개선 요인으로 그동안 집중 투자해 온 통합 IAM(U-IAM)이 본격적으로 성장하기 시작했다는 점을 꼽았다. U-IAM은 기술·비용 면에서 민감한 클라우드 시장에서 특히 좋은 성과를 거뒀으며, 개인정보 접속기록 관리 솔루션도 규제변화에 따라 적극적인 영업 활동을 통해 잇달아 경쟁사 윈백에 성공하면서 시장 점유율을 크게 높여가고 있다.
피앤피시큐어는 올해 U-IAM 사업에 더욱 매진해 멀티 클라우드 환경에 최적화된 통합계정접근관리 플랫폼을 제공하는 한편, 지역 파트너와 협력해 전국에서 고른 성장을 달성하겠다고 밝혔다.
📰 네트워크타임즈 데이터넷 2020 국내 IT업계 경영성적표 (3)
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=159248
국내 최대 통합보안 전시회 SECON & eGISEC 2021 출품 제품 미리보기
물리보안과 사이버보안 솔루션 총망라해 전시, 5월 12~14일 일산 킨텍스 제1전시장 3~5홀 개최
피앤피시큐어, 국내 최고의 통합접근제어 솔루션 선보인다 피앤피시큐어(대표 박천오, PNPSECURE)는 통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션을 제공한다. 공공, 금융, 기업 등 전 산업분야에 걸친 약 4,500여 고객에게 통합접근제어 솔루션을 공급하고 있다. 주요 상품으로는 개인정보 접속기록관리 솔루션 ‘인포세이퍼(INFOSAFER)’와 DB, SYSTEM, OS, 계정관리까지 가능한 통합접근통제 솔루션 ‘디비세이퍼(DBSAFER)’, 실시간 DB·파일 암호화 솔루션 ‘데이타크립토(DATACRYPTO)’ 등이 있다.
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 로깅 및 제어가 가능한 솔루션이다. 또한, 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계 감사에 대응하고 있다. 외부감사법에서 명시한 내부회계 관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록·보관하는 장치의 관리 방법과 위·변조, 훼손 및 파기를 위한 통제)에 대해 효과적으로 대응할 수 있다.
개인정보접속기록관리 솔루션(INFOSAFER)은 보안대상 서버와 개인정보를 자동으로 추출해 정책에 반영하고, 접속 사용자의 개인정보 접근에 대해 특정 임계치를 초과할 경우 관리자에게 경고하거나 접속 사용자의 소명을 관리하는 기능 및 개인정보 접근에 대한 다양한 보고서를 산출하는 기능을 제공한다. INFOSAFER는 현재 개인정보보호법에 영향을 크게 받는 공공기관 중심으로 공급이 진행되고 있다.
외부감사 대상이 되는 회사의 범위가 확장됨에 따라 내부회계관리제도에 대한 감사와 연결 기준으로 범위가 확대되고 있다. 회계정보를 위조, 변조, 훼손 및 파기를 방지하기 위한 통제 절차에 관련한 통합접근제어 솔루션(DBSAFER)은 2021년에도 많은 고객이 찾을 것으로 예상된다.
◇보안뉴스 [미리보는 SECON & eGISEC 2021] 피앤피시큐어
이상우 기자 boan@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=96912&kind=
[데이터넷] 피앤피시큐어(대표 박천오)는 한국광해관리공단·전략물자관리원 등에 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’를 공급했다고 12일 밝혔다.
인포세이퍼는 DB에 직접 접속해 대량의 개인정보를 조회할 수 있는 DB관리자나 개발자(2티어 접속자)와 업무시스템을 통해 접속해 개인정보를 조회하는 업무사용자(3티어 접속자) 등 모두의 개인정보 접속기록을 관리할 수 있다. 이를 통해 ‘개인정보 안전성 확보조치 기준’ 에서 요구하는 접속기록 관리규정을 완벽하게 충족한다.
‘인포세이퍼’는 자체 내장된 ‘디비스캐너(DBSCANNER)’ 모듈을 통해 개인정보처리시스템(DB)에 개인정보를 자동으로 분석·검출하고 검출 대상을 자동으로 등록·관리함으로써 수동으로 검출대상을 분석·관리해야 하는 번거로움을 해소 시켜준다.
전략물자관리원 관계자는 “이미 다른 솔루션을 도입해 운영 했으나, 유지보수 등 원활한 기술 서비스가 이뤄지지 않아 솔루션 교체를 검토 했다”며 “피앤피시큐어가 제공하는 ‘인포세이퍼’의 경우 도입한 기관들의 서비스 만족도가 매우 높은 점을 참고했고, 체계적인 기술 지원시스템을 통하여 도입기관의 환경분석부터 솔루션 구축, 유지보수 등 사후서비스 지원까지 배정된 엔지니어가 모두 책임지는 매우 효율적인 관리 시스템을 통해 안정적인 서비스를 보장 받을 수 있는 점을 높이 평가했다”고 말했다.
피앤피시큐어는 17년 이상 보안솔루션 사업을 영위하며, 전국단위 기술지원 체계를 구축하여 운영 중에 있다. 이를 통해 공공기관, 기업, 금융기관 등 다양한 환경 및 전국에 분포한 4500여 고객사에 예방점검, 유지보수 등 사후서비스를 원활하게 지원해 고객들에게 높은 만족을 주고 있다.
📰 네트워크타임즈 데이터넷 피앤피시큐어, 개인정보 접속기록관리 솔루션 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=158196
📰 디지털데일리 피앤피시큐어, 복수 공공기관 개인정보 접속기록관리 사업 윈백
이종현 기자 bell@ddaily.co.kr 원문 = http://www.ddaily.co.kr/news/article/?no=212171
📰 보안뉴스 피앤피시큐어, 마이테이더 구축 사업에 ‘디비세이퍼’ 본격 공급
이상우 기자 boan@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=96402&kind=
📰 전자신문 피앤피시큐어, 한국광해관리공단 등에 '인포세이퍼' 공급
오다인 기자 ohdain@etnews.com 원문 = https://www.etnews.com/20210412000031
📰 IT DAILY 피앤피시큐어, 한국광해관리공단 등에 ‘인포세이퍼’ 공급
권정수 기자 kjs0915@itdaily.kr 원문 = https://www.itdaily.kr/news/articleView.html?idxno=202476
📰 데일리시큐 피앤피시큐어 인포세이퍼(INFOSAFER), 한국광해관리공단-전략물자관리원 등 잇따른 윈백 성과
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=122994
📰 이뉴스투데이 피앤피시큐어, 한국광해관리공단에 개인정보 접속관리 솔루션 공급
전한울 기자 hanwooljay@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1468417
DB·시스템·OS 접근제어 및 통합계정관리 통합 솔루션 ‘디비세이퍼’ 공급
“온프레미스·클라우드 통합접근제어 수요 증가로 매출 400억 달성할 것”
[데이터넷] 피앤피시큐어(대표 박천오)는 금융권 마이데이터 구축 사업에서 통합접근제어 부문을 잇따라 수주 했다고 5일 밝혔다. 더불어 피앤피시큐어는 온프레미스·클라우드 통합접근제어 수요 증가로 올해 매출 400억원 이상 달성하겠다고 밝혔다.
피앤피시큐어는 DB 접근제어, 시스템 접근제어, OS 접근제어, 통합계정관리 등을 통합한 ‘디비세이퍼(DBSAFER)’를 제공하는 통합접근제어 솔루션 전문기업이다.
마이데이터 사업은 금융기관 등이 보유한 자신의 개인정보를 개인이 직접 제3의 업체에 전달해 새로운 서비스를 받을 수 있도록 한 정부의 시범 사업으로 개인정보에 대한 열람, 제공 범위, 접근 승인 등 개인이 직접 개인정보 활용 여부를 결정할 수 있도록 해 데이터 주권을 개인에게 돌려주는 사업이다.
은행·여신전문업·핀테크 등에 시스템 구축
마이데이터 사업이 시행되면 은행·보험사·카드사 등 각 기업이 관리했던 개인의 금융 정보를 개인이 직접 관리하고 제한 없이 접근할 수 있게 되며, 금융 소비자는 안전하고 신뢰할 수 있는 데이터 전송 환경을 능동적으로 선택하고, 자기 결정권을 행사할 수 있게 된다.
마이데이터 사업자는 금융 소비자의 카드 거래 내역이나 투자 정보 등을 분석한 데이터를 이용해 다양한 정보관리·자산관리·신용관리 서비스 등 혁신적인 금융상품을 내놓을 수 있어, 전통적인 금융기관뿐만 아니라 핀테크 기업간의 미래 사업으로 인식되고 있다.
금융위원회는 지난해 12월 1차 마이데이터 사업자 선정, 올해 1월 본 허가를 진행으며, 마이데이터 사업자 선정시 대량의 개인신용 정보 처리 및 보호를 위한 보안 설비 보유, 소비자를 위한 혁신 서비스 제공 및 소비자 보호체계 등을 포함한 사업계획이 타당한지 등의 심사를 진행했다.
피앤피시큐어는 지난 1월 마이데이터 사업 인가를 받은 주요 시중은행 및 다수의 여신전문업체, 핀테크 업체 등이 본격적으로 시스템 구축을 시작하면서, 대량의 개인신용정보를 처리하고 보호할 수 있는 통합접근제어 솔루션 ‘디비세이퍼’를 잇따라 도입하고 있다고 밝혔다.
‘디비세이퍼’는 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전·후 데이터를 남길 수 있는 기능을 통하여 엄격한 보안 감사 요구조건에도 대응한다.
개인정보 스캐너 기능 제공
특히 피앤피시큐어가 특허를 보유한 암호화 대체기술 ‘데이터 마스킹’은 주민번호 등 개인정보의 전체 또는 일부를 별표로 치환함으로써 보안기능을 강화한다. ‘디비세이퍼 엔터프라이즈 V5.0’은 개인정보를 체계적으로 관리할 수 있도록 개인정보스캐너 기능도 제공한다. 이외에 전구간 암호화 통신을 제공하며, 저장데이터 암호화, 로그 위변조 방지, 개인정보 조회 누적건수 제공, OS접근에 대한 검색·재생 기능을 지원한 다. 계정관리는 OS계정뿐만 아니라 DBMS계정과 DBMS의 롤(Role) 기능까지 제공한다.
피앤피시큐어 관계자는 “피앤피시큐어는 금융권 DB접근제어 부문에서 확보하고 있는 압도적인 시장점유율을 바탕으로 마이데이터 사업에서도 통합접근제어 솔루션 납품을 지속적으로 확대하고 있다”며 “기존의 통합접근제어 솔루션 수요가 꾸준히 증가하고 있고, 온프레미스 환경과 클라우드 환경에도 지속적으로 확산되어 올해 매출 400억 원 이상을 달성 할 것으로 예상된다”고 밝혔다.
📰 네트워크타임즈 데이터넷 피앤피시큐어, 금융권 마이데이터 사업 통합접근제어 부문 잇따라 수주
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=157942
📰 보안뉴스 피앤피시큐어, 마이테이더 구축 사업에 ‘디비세이퍼’ 본격 공급
이상우 기자 boan@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=96203&kind=
📰 이뉴스투데이 피앤피시큐어, 삼성전자서비스에 ‘인포세이퍼’ 공급
전한울 기자 hanwooljay@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1466477
📰 전자신문 피앤피시큐어, 금융권 마이데이터 통합접근제어 부문 잇달아 수주
오다인 기자 ohdain@etnews.com 원문 = https://www.etnews.com/20210405000061
삼성전자서비스·삼성디스플레이·ADT캡스 등 개인정보 접속기록 관리 사업 수주
모든 개인정보 시스템 접속 경로 통제…개인정보 안전성 확보 조치 기준 만족
[데이터넷] 통합접근제어 솔루션 전문기업인 피앤피시큐어(대표 박천오)는 삼성전자서비스, 삼성디스플레이, ADT캡스 등 국내 주요 대기업의 개인정보 접속기록 관리 ‘인포세이퍼(INFOSAFER)’ 사업을 잇따라 수주했다고 29일 밝혔다.
‘인포세이퍼’는 개인정보 시스템에 웹서버, 웹, 애플리케이션 등으로 접속하는 사용자(3tier)와 DB로 직접 접속하는(2tier) 높은 권한의 사용자도 타 솔루션 연동 없이 접속기록을 수집·분석할 수 있다. 이로써 단 하나의 솔루션으로 ‘개인정보 안전성 확보조치 기준’을 완벽하게 만족한다.
‘인포세이퍼’는 자체 내장 솔루션 ‘디비스캐너(DBSCANNER)’를 통해 개인정보처리시스템(DB)에서 개인정보를 자동으로 분석하고 검출 대상을 자동 등록·관리할 수 있는 환경을 제공한다. 기존 제품의 최대 단점인, 수동으로 검출대상을 분석·관리해야 하는 번거로움을 획기적인 기술로 해결해 도입 기업 실무 담당자로부터 높은 평가를 받고 있다.
‘인포세이퍼’는 수시로 변경되는 개인정보에 대해서는 스케줄링(일·주·월 단위) 기능을 통해 자동으로 식별·등록 관리할 수 있어 개인정보 자산규모에 대한 현행화를 지원한다. 또한 수집된 접속기록을 안전하게 보관하고 로그가 위·변조되지 않도록 WORM 기능과 국가정보원 검증필 모듈을 탑재하여 모든 컴플라이언스 이슈에 완벽하게 대응한다.
피앤피시큐어 관계자는 “‘인포세이퍼’는 현재 국내 주요 대기업 중심으로 잇따른 수주 성과를 달성하고 있다”며 “이는 법률적 요구사항 이외에도 개인정보처리 담당자들의 실무적 요구사항을 충실히 반영하려는 노력을 꾸준히 기울인 결과로 풀이된다”고 성과 배경을 말했다.
📰 네트워크타임즈 데이터넷 피앤피시큐어, 삼성전자서비스에 ‘인포세이퍼’ 공급
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=157676
📰 디지털데일리 피앤피시큐어, 삼성전자서비스·삼성디스플레이·ADT캡스 등에 제품 공급
이종현 기자 bell@ddaily.co.kr 원문 = http://www.ddaily.co.kr/news/article/?no=211443
📰 컴퓨터월드 IT데일리
권정수 기자 kjs0915@itdaily.kr 원문 = https://www.itdaily.kr/news/articleView.html?idxno=202307
📰 데일리시큐 앤피시큐어, 국내 주요 대기업 개인정보 접속기록 관리 사업 잇따라 수주
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=122494
📰 이뉴스투데이 피앤피시큐어 ‘개인정보 접속기록 관리 솔루션’, 주요 대기업 사업 수주
전한울 기자 hanwooljay@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1463881
피앤피시큐어 박천오 대표. "2021년, 피앤피시큐어의 통합접근제어 솔루션이 클라우드 플랫폼 환경에서 클라우드 보안의 주요 솔루션으로 입지를 굳히겠다." 강조.
피앤피시큐어(대표 박천오)는 2020년에 ‘내실 있는 기술 내재화’로 20% 매출 성장 달성하는 것을 목표로 세웠다. 이를 달성하기 위한 전략으로는 통합접근제어 솔루션 역량을 강화하여 클라우드 보안시장을 공략하는 것이었다.
DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리가 하나의 솔루션으로 통합 제공되며, 개인정보 접속기록관리 솔루션(INFOSAFER)과도 연동을 제공하는 등 솔루션 역량 강화를 통해 원활한 기술지원과 통합/연동되어 관리가 용이한 부분을 인정받아 통합접근제어 솔루션(DBSAFER)의 판매량이 증가했다.
통합접근제어 솔루션 및 개인정보 접속기록관리 솔루션은 시장에서 인정받아 많은 성과를 이루었다.
클라우드 시장에서도 통합접근제어 솔루션에 대한 호평과 함께 지속적으로 고객이 증가하고 있다. 다음은 박천오 대표의 인터뷰 내용이다.
■주력 제품에 대한 소개
△INFOSAFER
개인정보접속기록관리 솔루션(INFOSAFER)는 보안대상 서버와 개인정보를 자동으로 추출하여 정책에 반영하고, 접속 사용자의 개인정보 접근에 대해 특정 임계치를 초과할 경우 관리자에게 경고하거나 접속 사용자의 소명을 관리하는 기능 및 개인정보 접근에 대한 다양한 보고서를 산출하는 기능을 제공한다.
INFOSAFER는 현재 개인정보보호법에 영향을 크게 받는 공공기관 중심으로 공급이 진행되고 있다.
△DBSAFER
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계감사에 대응하고 있다.
외부감사법에서 명시한 내부회계관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록, 보관하는 장치의 관리 방법과 위조, 변조, 훼손 및 파기를 위한 통제)에 대해 완벽한 대응을 제공한다.
■2021년 주력 사업에 대한 시장 전망은
데이터 3법 시행에 따라 마이데이터, 가명정보 사용으로 개인정보보호 범위가 확대되었으며, 2021년 2월에 금융권의 “정보보호 상시평가제” 시행으로 인해 3,000여 곳에서 기술적, 관리적, 인식적인 변화가 예상된다.
관련 솔루션인 개인정보접속기록관리 솔루션(INFOSAFER) 및 통합접근제어 솔루션(DBSAFER)에 대한 니즈 및 수요가 증가할 것이다.
개인정보 안전조치 통합 고시 개정 예정이며, 개정안에 따르면 개인정보 암호화 대상에 신용카드정보, 계좌번호가 추가될 예정으로 DB/FILE 암호화 솔루션 (DATACRYPTO)의 니즈도 증가가 예상된다.
외부감사 대상이 되는 회사의 범위가 확대되고, 내부회계관리제도에 대한 감사와 연결 기준으로 범위가 확대 되고 있다. 회계정보를 위조, 변조, 훼손 및 파기를 방지하기 위한 통제 절차에 관련한 통합접근제어 솔루션(DBSAFER)은 2021년에도 많은 고객이 찾을 것으로 예상된다.
■2021년 사업 전략과 목표는
2021년도에는 피앤피시큐어의 통합접근제어 솔루션이 클라우드 플랫폼 환경에서 클라우드 보안의 주요 솔루션으로 입지를 굳히겠다. 이를 위해서 영업 및 기술 지원을 고도화해 시장을 선점하고 확대해 나가는 것을 목표로 하고 있다.
◇데일리시큐 [2021 보안기업] 피앤피시큐어 박천오 대표 “클라우드 보안의 핵심 기업으로”
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=119031
[데이터넷] 피앤피시큐어(대표 박천오)는 롯데홈쇼핑을 비롯, 전국지방의료원연합회, 한국환경공단 등 다양한 고객사의 개인정보 접속기록 관리 사업을 잇달아 수주했다고 밝혔다.
개인정보 안전성 확보 조치 기준에 따르면, 개인정보 접속 기록을 개인정보에 불법적인 접근과 행동의 확인을 위한 중요 자료로 규정해 엄격히 관리하도록 규정하고 있다. 이러한 중요 자료를 감독규정에 맞추어 관리하기 위해 접속기록 관리 솔루션 도입을 검토하는 기업이 늘어나고 있다.
제품 선정 과정은 기업 내부의 보안 정책에 맞춰 제품의 구현을 검증하는 과정(POC)이나, 시장에 유통되는 제품을 비교하는 시험(BMT)을 거치는 등 매우 까다롭게 진행된다. 이렇게 엄격한 과정을 통과한 제품인 ‘인포세이퍼(INFOSAFER)’는 개인정보처리시스템으로 접속하는 다양한 경로에 대해서 접속기록을 수집·분석할 수 있다.
WAS, 웹, 애플리케이션을 통해 접속하는 사용자뿐만 아니라 DB로 직접 접속하는 권한이 높은 사용자에 대해서도 타 솔루션 연동 없이 접속기록을 수집·분석할 수 있는 환경을 구현하기에 하나의 솔루션으로 ‘개인정보 안전성 확보조치 기준’을 만족한다.
▲피앤피시큐어 '인포세이퍼' 구성도
인포세이퍼는 이러한 법률적 요구뿐 아니라 자체 내장돼 있는 ‘디비스캐너(DBSCANNER)’ 모듈을 통해 개인정보처리시스템(DB)에 개인정보를 자동으로 분석 및 검출하고 검출 대상을 자동으로 등록·관리함으로써 수동으로 검출 대상을 분석·관리해야 하는 번거로움을 해소 시켜주어 개인정보 담당자에게 큰 호응을 얻고 있다.
또한 디비스캐너 스케줄링 기능을 통해 수시로 변경되는 개인정보에 대해서도 자동으로 식별 및 등록해 관리할 수 있기에 초기 구축 이후 담당자가 수동으로 등록, 관리하지 않아도 된다. 오히려 이 부분을 담당자의 수동 관리에 의존하고 있다면 변화된 개인정보를 정확히 추적해 정책으로 등록되지 않을 수 있으며, 해당 개인정보접속기록관리 솔루션은 잘못된 정보들을 접속기록할 수 있다. 따라서 디비스캐너 의 스케줄링 기능처럼 솔루션 내에서 자동으로 관리되는 것이 반드시 제공돼야 한다.
인포세이퍼는 수집된 접속기록을 안전하게 보관하고 로그가 위·변조 되지 않도록 하기 위해 WORM과 국가정보원 검증필 암호화 모듈을 탑재해 모든 컴플라이언스 이슈를 완벽하게 대응한다.
인포세이퍼를 도입한 업체 담당자는 “인포세이퍼는 타 솔루션과 차별화된 기능을 제공하며, 개인정보보호 컴플라이언스를 완벽하게 준수하기에 제품에 대해 신뢰할 수 있어 선택하게 됐다”라고 전했다.
◇데이터넷 피앤피시큐어, 개인정보 접속기록 관리 솔루션 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=154492
◇보안뉴스 피앤피시큐어 인포세이퍼, 롯데홈쇼핑·전국지방의료원연합회 등 잇따른 수주
원병철 기자 boanone@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=93718&kind=
◇데일리시큐 피앤피시큐어, 개인정보 접속기록 관리(INFOSAFER) 사업 잇따라 수주
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=118902
◇지디넷코리아 피앤피시큐어, 롯데홈쇼핑 등에 '인포세이퍼' 공급
김윤희 기자 it@zdnet.co.kr 원문 = https://zdnet.co.kr/view/?no=20201224110431
◇이뉴스투데이 피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’ 공급 확대
김윤희 기자 it@zdnet.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1438863
[이뉴스투데이 전한울 기자] 통합접근제어 솔루션 전문기업 피앤피시큐어는 한국교육학술정보원(KERIS), KB금융그룹, 현대카드, 현대자동차그룹, SK그룹, CJ그룹 등이 피앤피시큐어의 클라우드 통합접근제어 솔루션을 도입했다고 14일 밝혔다.
최근 들어 많은 기업과 기관들이 클라우드 환경으로 빠르게 전환하고 있다. 언제 어디서나 필요한 만큼의 컴퓨팅 자원을 빠르게 확장·축소할 수 있고, 이에 비용 증감 효과가 즉시 반영되는 장점이 있다.
피앤피시큐어는 이러한 시장의 흐름에 맞추어 클라우드 서비스 제공 업체인 AWS, Azure, GCP, KT 클라우드, 네이버 클라우드, TOAST, Cloud-Z, CJ 클라우드 등과의 협력을 통해 다양한 클라우드 플랫폼에서 효율적인 운용이 가능하도록 클라우드 통합접근제어(DBSAFER For Cloud) 솔루션을 최적화해 제공하고 있다.
클라우드 통합접근제어 솔루션은 DBMS와 OS에 접속하는 사용자의 접속과 권한을 통제하고 로깅하는 기능을 갖고 있다.
클라우드 통합접근제어 솔루션을 도입한 기업의 보안담당자는 “피앤피시큐어는 오랜 시간 동안 클라우드 플랫폼의 환경을 준비하고 지원해 왔으며, 클라우드 전문 엔지니어도 다수 보유하고 있어 솔루션의 안정성이 뛰어나고 원활한 기술지원이 이루어 지고 있다”고 말했다.
◇이뉴스투데이 피앤피시큐어 ‘클라우드 통합접근제어 솔루션’ 다분야 수주 성과
전한울 기자 hanwooljay@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1435817
◇데이터넷 피앤피시큐어, 클라우드 통합 접근제어 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=154047
◇보안뉴스 피앤피시큐어, 공공·금융기관과 대·중견기업 등 다양한 산업분야에서 수주 성과
원병철 기자 boanone@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=93382&kind=
◇컴퓨터월드 ITDAILY 피앤피시큐어, ‘DB세이퍼 포 클라우드’ 레퍼런스 확대
권정수 기자 kjs0915@itdaily.kr 원문 = https://www.itdaily.kr/news/articleView.html?idxno=201042
◇데일리시큐 피앤피시큐어 클라우드 통합접근제어 솔루션, 공공기관 등 다양한 산업 분야의 수주 성과
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=118394
◇아이뉴스24 피앤피시큐어, KB금융·현대카드 등 클라우드 접근제어 솔루션 공급
최은정 기자 it@inews24.com 원문 = http://www.inews24.com/view/1326498
◇지디넷코리아 피앤피시큐어, 대기업에 클라우드 접근제어 공급
김윤희 기자 it@zdnet.co.kr 원문 = https://zdnet.co.kr/view/?no=20201214124016
피앤피시큐어는 디비세이퍼 DB, 디비세이퍼 AM, 디비세이퍼 IM을 비롯한 디비세이퍼 OS를 출시 함으로써 통합접근제어 솔루션을 완성했다.
디비세이퍼 OS V 7.0 은 DB 보안제품에서 서버 시스템 보안 솔루션까지 통합된 제품으로 파일과 디렉토리 컨트롤에 대한 감시·제어, 네트워크 감시·제어 서비스를 제공한다. 디비세이퍼 OS 특장점인 중앙관리 기능은 서버 상태 모니터링에서 상태 관리(업데이트 등)를 지원한다. 재택근무 시행 기업 증가로 원격 관리가 높아지는 시점에서 효과적 관리가 가능하도록 지원한다.
보안 분야 15년 노하우를 바탕으로 개발된 디비세이퍼 OS V 7.0은 감시·제어뿐 아니라 사용자 권한 관리와 중요 파일 무결성 검증 등 보안에서 필요한 기능을 포함한다. 다양한 시스템과 OS를 지원하는 디비세이퍼 OS V 7.0 은 재택근무로 원격 업무 비율로 높아진 금융, 보안, 공공, 제조 등 다양한 분야에 적용이 가능하다.
디비세이퍼 OS V 7.0은 지난 9월 국가정보원 IT보안인증사무국으로부터 국제공통평가기준(CC) 인증을 획득했다. 한국정보통신협회(TTA)와 한국소프트웨어지원 사업으로 진행한 성능 시험에서 우수한 성능을 인정 받았다.
◇전자신문 [제7회 대한민국 SW제품 품질대상]우수상-피앤피시큐어 '디비세이퍼 OS'
김지선 기자 river@etnews.com 원문 = https://www.etnews.com/20201126000043
통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션 전문기업인 피앤피시큐어(대표이사 박천오)가 PC 보안을 강화할 수 있는 DBSAFER DESK OTP(디비세이퍼 데스크 OTP(One Time Password))를 무료 공개하였다고 밝혔다.
'DBSAFER DESK OTP'는 재택근무 시 Windows PC에 로그온 할 때 패스워드 입력이 아닌 스마트폰에 설치된 OTP를 입력하여 기업에서 가장 우려하고 있는 개인 PC의 해킹을 원천적으로 봉쇄할 수 있는 제품이다. PC 로그인 시에 패스워드 입력과 함께 OTP(One Time Password)로 추가 인증을 하거나 OTP만을 입력하는 기능을 제공하여 보안성과 편의성을 동시에 잡았다. 특히 OTP만 입력하게 설정할 경우에는 PC의 패스워드를 기억할 필요가 없으므로 패스워드를 기억해야 하는 스트레스를 날려 버릴 수 있다.또 하나의 장점으로 개인 또는 업무용 PC의 패스워드가 탈취되어도 OTP 인증을 받아야 로그인이 가능하다.
국내 매출액 상위 100대 기업 중 코로나19로 사무직 재택근무를 시행 중인 기업은 88.4%로, 감염병 예방을 위한 조치를 취하고 있는 기업이 늘고 있는 가운데, 반대로 보안적인 부분은 더 많은 위협을 느끼고 있다. KISA에서 조사한 재택근무 시 경험한 사이버 위협 사례에서 약 51.57%의 사람들이 보안 문제로 의심되는 경험이 있다고 조사됐다. 재택근무 환경과 보안 위협 경험이 늘어나고 있는 현시점에서 'DBSAFER DESK OTP' 무료 공개는 재택근무를 시행하고 있는 많은 기업의 IT보안 향상에 크게 기여를 할 것으로 예상된다.
'DBSAFER DESK OTP'는 재택근무 보안 가이드의 계정 패스워드 강화 보다 확실한 보안키의 사용으로 사이버 위협으로부터 불안감을 해소할 수 있고 매번 변경되는 1회용 OTP를 생성하여 인증을 하기 때문에 노출되어도 재사용이 불가능한 것이 특징이다.
통합접근제어 솔루션 전문기업에서 개발한 소프트웨어답게 프로그램 설치 및 사용 시에 개인정보를 수집하지 않고 사용자의 기기에서 정보 처리를 처리하여 더 안심하고 사용을 할 수 있다는 큰 장점이 있다.
'DBSAFER DESK OTP'는 PC 설치용 프로그램과 모바일앱으로 구성되어 있다. PC설치용 프로그램은 네이버 블로그에서 다운로드할 수 있다. 모바일 앱은 PC설치용 프로그램 내에서 QR코드를 통해 쉽게 다운 받을 수 있으며, 앱스토어 및 플레이스토어를 통해서도 쉽게 설치가 가능하다.
피앤피시큐어 관계자는 "아직 끝이 보이지 않는 코로나와 이로 인해 지속되는 재택근무 환경, 그리고 끊임없이 대두되는 보안위협 상황에서 이번에 무료 공개한 'DBSAFER DESK OTP'는 IT 종사자는 물론 개인 PC 사용자에게도 철저한 보안의 시작 지점이 될 것으로 기대한다."고 말했다.
◇디지털타임스 피앤피시큐어, 재택근무자 보안강화를 위한 `DBSAFER DESK OTP` 무료 공개
고승민 기자 ksm@dt.co.kr 원문 = http://www.dt.co.kr/contents.html?article_no=2020112402109919053009&ref=naver
◇데이터넷 피앤피시큐어, OTP 무료공개로 재택근무 보안 강화
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=153262
◇디지털데일리 피앤피시큐어, 재택근무자 보안 강화 위해 ‘DB세이퍼 데스크 OTP’ 무료 공개
이종현 기자 bell@ddaily.co.kr 원문 = http://www.ddaily.co.kr/news/article/?no=205374
◇보안뉴스 앤피시큐어, 재택근무자 보안강화 위한 ‘DBSAFER DESK OTP’ 무료 공개
원병철 기자 boanone@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=92870&kind=
◇컴퓨터월드 ITDAILY 피앤피시큐어, ‘DB세이퍼 데스크 OTP’ 무료 공개
권정수 기자 kjs0915@itdaily.kr 원문 = https://www.itdaily.kr/news/articleView.html?idxno=200670
◇데일리시큐 피앤피시큐어, 재택근무 보안강화 위한 ‘디비세이퍼 데스크 OTP’ 무료 공개
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=117223
◇아이뉴스24 "OTP 입력하고 PC 쓰세요"…피앤피시큐어, PC보안 솔루션 무료 제공
최은정 기자 it@inews24.com 원문 = http://www.inews24.com/view/1320256
◇이뉴스투데이 피앤피시큐어, PC 보완 강화 ‘디비세이퍼 데스크’ 무료 공개
전한울 기자 hanwooljay@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1430765
박천오 대표는 국내 최고의 DB 보안 전문가로 평가된다. 그는 세계 최초로 게이트웨이 방식의 DB 접근통제 솔루션인 ‘디비세이퍼(DBSAFER)’를 개발해 국내 금융시장을 중심으로 선풍적인 바람을 일으켰다.
박 대표는 이를 계기로 지난 2003년 12월 (주)피앤피시큐어를 설립했고, 이후 지난 2010년에는 피앤피시큐어의 또 다른 대표 보안 솔루션 가운데 하나인 시스템 접근통제 솔루션인 ‘디비세이퍼 AM(DBSAFER AM)’도 개발했다. 또한 2013년에는 이들 두 개 솔루션을 하나로 통합한 ‘디비세이퍼 엔터프라이즈(DBSAFER Enterprise V5.0)’를, 2016년에는 커널 암호화, 2018년은 ‘개인정보접속관리’와 ‘계정관리(IM)’, 그리고 올해는 서버 보안 솔루션들을 각각 개발 공급해 오고 있다.
피앤피시큐어는 이처럼 DB 보안과 연계된 보안 솔루션들을 지속적으로 개발 공급해 오고 있고, 설립 이후 현재에 이르기까지 18년여 동안 관련 분야에서 흔들림 없는 1위 자리를 지키고 있다. 그 중심에 박천오 대표가 있고, 그를 국내 최고의 DB 보안 전문가로 평가하는 이유가 바로 이런 데 있다.
피앤피시큐어 대표 박천오
박천오 대표는 “첫 번째 목표는 좋은 제품을 만드는 것이고, 두 번째는 다양한 제품보다 한 가지라도 제대로 해 세계 최고의 제품을 개발하는 것”이라고 밝힌 바 있다. 이 같은 목표는 지금까지도 그대로 유지하고 있다. 박 대표는 지난 2014년 자사의 지분(약 600억 원)을 NHN 엔터테인먼트에 넘긴 바 있는데, 그 이유는 국내를 넘어 세계 최고의 제품을 개발하기 위한 장기적인 전략이었다고 한다. 즉 글로벌 시장을 공략하기 위해서는 막대한 자금력과 우수한 인재들을 필요로 하기 때문이었다고 한다.
사실 그 당시 피앤피시큐어는 수백억 원의 현금을 보유하고 있었을 만큼 재정적으로 탄탄한 기반을 구축하고 있었다. 그러나 세계적인 제품 개발이라는 더 큰 목표를 달성하기에는 더 많은 자금력을 필요로 했고, 그것을 기대했다는 게 박천오 대표의 설명이다. 박천오 대표가 지금도 제품 개발의 중심에 있고, 해외 시장 개척에 직접 나서는 이유가 바로 이런 데 있다. 물론 피앤피시큐어는 약 130명 가운데 약 85%인 110명을 연구개발 및 기술지원에 투입하고 있다. 이 정도로는 많이 부족하다는 게 박 대표의 판단이고, 지금도 우수한 인재들을 계속 찾고 있다.
아무튼 피앤피시큐어는 2명으로 비즈니스를 시작해 지난해 말 현재 130명으로 65배나 커졌고, 매출은 설립 첫 해 5천만 원에서 지난해 말 현재 300억 원으로 600배나 더 큰 규모로 성장했다. 그것도 연평균 30%라는 높은 성장세를 유지하면서 국내 최고의 DB 및 시스템 보안 전문기업으로 성장 발전해 오고 있는 것이다.
한편 박천오 대표는 피앤피시큐어의 성장과정에서 가장 어려웠던 일에 대해 ▲공동 설립자의 갑작스런 퇴사와 ▲신제품 발굴 등 두 가지라고 응답했다. 지난 2005년 창업멤버이자 80% 이상의 코드를 갖고 있던 핵심 개발자가 갑자기 잠적을 해 모든 업무가 중단됐었다고 한다. 이를 해결하기 위해 박천오 대표는 잠적한 개발자가 맡은 영역 전체를 재개발했지만 당시 6개월여 동안 많은 고생을 했고 한다. 그로 인해 ‘장애분석예측 프로그램’을 개발하게 되는 계기도 됐다고 한다. 신제품 발굴을 위해서는 지속적인 연구개발과 시장동향 등을 파악해 대응해 왔다고 한다.
설립 초 시장개척을 하면서 가장 어려웠던 일은 ▲첫 구축사례를 확보하는 일이었고, 이를 해결하기 위해 ▲신뢰성을 바탕으로 향후 지원에 대한 고객들의 불안감 해소시키는 방법으로 해결했다고 한다. 가장 보람 있었던 일은 ▲채용 시 최고의 인력은 아니었지만 최고의 전문가로 성장하는 직원들의 모습과 ▲늘어나는 직원들의 결혼과 출산 등의 모습을 지켜보는 일이라고 박 대표는 밝혔다.
피앤피시큐어의 경쟁력에 대해서는 ▲솔루션 성능, ▲기술력, ▲우수 인력(사업 = 아이디어 & 사람) 등이라고 박 대표는 응답했다.
한편 박천오 대표는 “목표는 곧 정상을 뜻하고, 정상에 도달하면 더이상 올라갈 곳이 없어 내려오는 길 밖에 없다”며, 세계 최고 수준의 제품 개발에 도달하기까지는 아직 멀었다고 한다. 박천오 대표의 강한 의지와 열정이라면 그렇게 멀지 않았을 것으로 판단되고, 코로나로 인해 해외시장 개척이 쉽지는 않지만 오히려 이를 새로운 도전의 기회로 생각하고 있다고 한다.
통합 접근제어 솔루션 ‘DB세이퍼 엔터프라이즈’
피앤피시큐어는 데이터베이스(DB), 시스템, OS 접근제어뿐만 아니라 계정관리 기능도 지원하는 ‘DB세이퍼 엔터프라이즈(DBSAFER Enterprise)’를 제공하고 있다. ‘DB세이퍼 엔터프라이즈’는 게이트웨이(프록시) 방식으로 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공한다. 또한 적용 결재자가 승인 후 실행 전/후 데이터를 남길 수 있다.
주요 기능은 ▲DB & 시스템 접근통제 및 감사 로깅 ▲콘솔 및 우회 경로를 통한 접속자 통제 ▲서버 접속 및 명령어 사용 세션에 대한 동영상 리플레이(replay) ▲개인정보 조회 시 데이터마스킹 처리 등이다.
피앤피시큐어는 최근 내부회계관리제도 및 규정의 적용대상 기준이 확대됨에 따라 통합 접근제어 솔루션 수요가 증가하고 있다고 설명했다. 내부회계관리제도와 최근 강화되고 있는 컴플라이언스를 만족하기 위해선 DB접근제어 뿐만 아니라 전산시스템 전체 대상으로 접근, 권한 분리 및 통제가 필요하기 때문이라는 것이다.
한편 피앤피시큐어는 데이터 암호화 솔루션 ‘데이터 크립토(DATACRYPTO)’ 및 개인정보 접속이력 관리 솔루션 ‘인포세이퍼 (INFOSAFER)’ 등으로 관련 시장을 공략하고 있다.
피앤피시큐어의 성장 발자취
◇아이티데일리 ITDAILY[창간35주년 특별부록/밀레니얼 기업] 피앤피시큐어, DB 및 시스템 보안, 흔들림 없는 국내 시장점유율 만년 1위
김용석 기자 bell@ddaily.co.kr 원문 = https://www.itdaily.kr/news/articleView.html?idxno=200305
포스코건설, 삼천리, 한독 등 국내 유수 기업에 공급 2티어·3티어 접속 통제해 단일 솔루션으로 모든 접속 경로 관리
[데이터넷] 피앤피시큐어(대표 박천오)는 포스코건설, 삼천리, 한독 등 국내 유수 기업에 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’를 공급했다고 7일 밝혔다.
2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.
▲피앤피시큐어 '인포세이퍼' 구성도
‘인포세이퍼’는 개인정보처리시스템에 접속하는 다양한 경로의 접속기록을 수집·분석 할 수 있다. WAS, 웹, 애플리케이션 등 3티어(3Tier)로 접속하는 사용자와 DB로 직접 접속(2티어)하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집 및 분석할 수 있다. 이를 통해 단일 솔루션으로 ‘개인정보의 안전성 확보조치 기준’을 만족한다.
자체 내장된 ‘DB스캐너(DBSCANNER)’를 통해 DB 등 개인정보처리시스템에서 개인정보를 자동으로 분석하고, 개인정보 접속기록 검출 대상으로 자동 등록·관리한다. 기존 경쟁제품의 한계인 수동 검출 대상 분석·관리의 단점을 해결한다.
수시로 변경되는 개인정보도 대해서도 일 단위, 주 단위 등 자동 스케줄링 기능을 통해 특별한 관리 없이 자동으로 식별·등록해 동작함으로써 솔루션의 효율적인 운영과 유지관리 시간 단축의 장점을 가지고 있다.
인포세이퍼는 수집된 접속기록 로그의 안전한 보관은 물론 WORM을 적용해 로그가 위·변조 되지 않도록 하고, 국가정보원 검증필 모듈을 탑재하여 모든 개인정보보호 컴플라이언스를 준수한다.
인포세이퍼를 도입한 한 기업의 개인정보 관리자는 “인포세이퍼는 타 솔루션과 차별화된 보안기능을 제공하며, 내부 보안정책과 연계해 다양한 이상징후 정책을 손쉽게 관리하도록 지원한다. 엔지니어 기술 지원체계도 신뢰할 수 있어 도입을 결정했다”고 밝혔다.
◇데이터넷 피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’ 공급 호조
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151462
◇디지털데일리 피앤피시큐어, 포스코건설·삼천리 등에 개인정보 접속기록 관리 솔루션 공급
이종현 기자 bell@ddaily.co.kr 원문 = http://www.ddaily.co.kr/news/article/?no=202827
◇디지털타임스 ㈜피앤피시큐어, 포스코건설 삼천리 한독 등 기업체 잇따른 수주 성과
고승민 기자 ksm@dt.co.kr 원문 = http://www.dt.co.kr/contents.html?article_no=2020100702109919053005&ref=naver
◇보안뉴스 피앤피시큐어 ‘인포세이퍼’ 포스코건설·삼천리·한독 등 잇따라 수주
원병철 기자 boanone@boannews.com 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151462
◇데일리시큐 피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’…기업들 도입 이어져
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=114643
◇이뉴스투데이 피앤피시큐어 ‘인포세이퍼’, 포스코건설 등에서 도입
김태형 기자 thkim@enewstoday.co.kr 원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1419112
데이터 경제 시대 맞춘 보안 전략 마련해야 모든 경로 보호·통제 정책으로 데이터 유출 방지
[데이터넷] 데이터 경제 시대가 열리고 다양한 개인정보 활용 서비스가 등장하면서 개인정보 보호 인식이 약해질 수 있다는 우려가 나온다. ‘뉴 노멀’이라고 불리는 새 시대를 위해 광범위한 개인정보 분석이 필요하며, 이를 위해 기업들은 각종 이벤트와 프로모션을 제공하면서 고객 정보를 수집하고자 노력한다.
개인의 동의를 받고 수집한 개인정보라 해도 일정 기간이 지나면 폐기해야 한다. 기업들이 합법적으로 보관하고 있는 기간 동안, 정보주체는 자신의 정보가 어떻게 사용되고 보호되는지 분명하게 아는 것이 쉽지 않다. 특히 최근 클라우드 도입이 확산되면서 개인정보·민감정보 보호 문제가 비상이 걸린 상황이다.
탈레스의 ‘데이터 위협 보고서 2020 아태지역’에 따르면 ‘클라우드에 저장된 데이터 중 암호화 되지 않은 민감 데이터가 있다’고 답한 기업이 99%에 이른다. 거의 대부분의 기업들이 민감데이터 관리가 완벽하지 못한다는 방증이다.
최근 급증하는 개인정보 유출 공격 중 크리덴셜 스터 핑은 공격자가 미리 입수한 개인정보를 이용해 웹 서비스에 접속한 후 추가 정보를 탈취하거나 각종 전자거래 사기를 저지르는 것이다. 정상 사용자 계정을 이용하기 때문에 브루트포스 공격 탐지 기술로 알 수 없다.
자료: 탈레스 '데이터 위협 보고서 2020 아태지역
개인정보 보호·활용 완성
기존의 개인정보 보호 전략은 민감정보를 파악하고 정책에 따라 삭제하거나 암호화하는 것이다. 강력한 보안 정책으로 인해 활용에도 많은 제약이 있었다. 데이터 경제 시대에 기존과 같은 방식의 개인정보 보호 전략은 맞지 않다. 데이터를 안전하게 활용할 수 있는 새로운 전략은 디지털 뉴딜의 핵심이라고 할 수 있다.
개인정보 보호 전문기업 지란지교데이터는 개인정보 보호 솔루션과 비식별조치 솔루션을 종합 제공해 ‘데이터 댐’을 통한 가치 창출을 도와준다. 비식별조치 솔루션 ‘아이디필터(IDFILTER)’는 데이터 생 애주기 관리를 통해 비식별 처리 과정의 투명성을 제공 한다. 인메모리 기술을 적용해 다량의 데이터도 신속하게 비식별조치한다.
개인정보 보호 솔루션 ‘PC필터’, ‘서버 필터’, ‘웹 필터’ 등을 연계한 통합 플랫폼으로 올인원 개인정보 보호를 제공한다. 이 제품군은 민감정보를 검색해 삭 제·암호화 등의 조치를 취하고 불법 유출을 방지하며, OCR 이미지 검사, 홈페이지 민감 개인정보 게시 차단 등의 다양한 기술을 제공한다.
조원희 대표는 “지란지교데이터는 ‘리얼 프라이버시 케어’를 위한 다양한 기술과 서비스를 제공하고 있다. 올해 본격적으로 개화된 비식별조치 솔루션을 적극 드라이브해 시장 성장을 이끄는 한편, 다양한 환경에서 개인정보 보호 요구를 만족시켜 ‘개인정보 보호와 활용’의 이상을 완성할 것”이라고 말했다.
모든 환경에서 데이터 보호 방안 마련
국내 대표적인 개인정보·중요정보 유출 방지 솔루션 전문기업 소만사는 엔드포인트·네트워크 DLP와 웹 프록시, SSL 가시성 솔루션 등을 통해 모든 환경에서 개인정보를 보호한다. 이 뿐 아니라 엔드포인트에 잠재된 위협을 통한 개인정보 유출을 방지하기 위해 EDR 솔루션까지 통합 제공한다.
소만사 엔드포인트 DLP ‘프라이버시아이’와 단일 에이전트로 통합되는 ‘프라이버시아이 EDR’은 마이터 어택 매트릭스를 적용해 관리 부담을 낮추면서 위협에 효과적으로 대응한다. 데이터 분류 기능으로 파일 중요도에 따라 대응 우선순위를 지정하며, 웹메일, 웹하드, SNS 등을 통한 데이터 유출을 통제·기록해 모든 데이터 유출 지점을 통제한다.
김대환 소만사 대표는 “EDR은 구축과 안정화에 긴 시간이 필요하며, 구축 비용도 높은 편이고 관리인력 의 업무 증가 부담도 있다. 소만사는 엔드포인트 DLP와 EDR을 통합해 이러한 부담을 경감시킨다. 기존 DLP 고객을 대상으로 에이전트에 EDR 기능을 추가하면서 점진적으로 고도화하면서 데이터 통합 보호 전 략을 전개할 것”이라고 설명했다.
개인정보 보호 솔루션에서 최근 중요하게 요구되는 것 중 하나가 개인정보 시스템 접속 기록을 통제하는 것이다. 웹을 통해 접근하는 일반 사용자 뿐 아니라 개인정보 DB에 직접 접속하 는 DBA 등 2티어 접근까지 통제 함으로써 권한을 가진 사람을 통한 개인정보 유출을 미연에 방지 할 수 있다.
개인정보 접속기록 관리 솔루션은 규제준수를 위해 공공기관에서 주로 사용하고 있다. 지난해 행정안전부가 개인정보 안전성 확보조치 기준 고시를 개정하면서 2 티어·3티어 접근 통제 방안을 확 보할 것을 요구하면서 이 시장에서도 의미 있는 변화가 일어나고 있다.
피앤피시큐어는 DB 접근제어 솔루션에 적용된 접근 통제 기술을 이용해 모든 경로의 개인정보 접근을 모 니터링하는 솔루션 ‘인포세이퍼’로 공공시장에서 두 각을 보이고있다. 이 제품은 웹, WAS, 애플리케이션 등으로 접속하는 사용자 뿐 아니라 DB에 직접 접속하는 높은 권한 사용자도 단일 솔루션으로 통제와 모니터링을 제공한다.
◇데이터넷 [가명정보와 개인정보] 가명정보 보호 조치 필수
김선애 기자 boanone@boannews.com 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151292
빠르게 변하는 클라우드 지원하는 IAM 솔루션 주목 모든 접근통제 기술 통합한 플랫폼 등장
[데이터넷] “공격자는 해킹하지 않고 로그인한다.”
시스코는 최근 보안 위협 동향을 이렇게 한 마디로 정의했다. ‘가성비’에 민감한 공격자는 시간과 비용이 많이 드는 APT 공격보다 관리자 계정을 이용해 잠입하는 방식을 선호한다.
APT를 위한 전술·전략을 수립하고 공격도구를 개발하는데 들이는 시간과 노력보다 훨씬 더 적은 투자로 공격을 성공시킬 수 있는 방법이 정상 사용자 계정을 이용하는 것이다. 비욘드트러스트 ‘특권권한 접근 위협 리포트 2019’에 따르면 IT·보안 관리자 64%가 직원 액세스를 잘못 사용하거나 남용해 침해사고를 겪었다고 답했다.
사용자 정보 탈취 공격으로 가장 많이 사용하는 것이 크리덴셜 스터핑이다. 공격자는 기존에 입수한 개인정보를 이용해 로그인하며, 추가 개인정보를 획득하거나 다른 사기에 이용하기도 한다. 이렇게 탈취된 개인정보가 클라우드 접속에 사용되면 계정정보만으로 접근할 수 있는 클라우드의 중요정보가 유출될 수 있으며, 이 클라우드를 통해 다른 클라우드와 시스템으로 잠입할 수 있는 통로를 발견할 수 있고, 해당 클라우드를 공격 거점으로 삼아 지속적으로 공격할 수 있다.
▲비욘드트러스트 ‘특권권한 접근 위협 리포트 2019’ 주요 내용
클라우드로 IAM 시장 성장 가속
클라우드에 대한 계정·접근관리 문제가 드러나자 관련 시장이 들썩이고 있다. 지금까지 이 시장은 토종 솔루셔이 우세했지만, 클라우드 환경에서는 글로벌 기업들도 경쟁이 가능하다고 기대하고 있다.
온프레미스 환경에서 국내 인증·접근통제 시장은 복잡한 국내 환경에 맞춰야 해 외산 솔루션 진입이 쉽지 않았다. 솔루션으로 구축되기보다 SI 프로젝트로 공급되기 때문에 완성된 패키지 솔루션을 도입하기 어려웠으며, 복잡한 규제와 낮은 가격의 문제를 해결하지 못했다.
클라우드는 표준 기술과 프로토콜을 사용하기 때문에 커스터마이징 요구가 없다. 규제로부터 비교적 자유로운 민간기업에서 클라우드 전환에 속도를 내기 때문에 규제준수 장벽도 낮은 편이다. 서브스크립션 방식으로 제공돼 초기 구축비용이 없어 국내 제품과의 가격 경쟁도 충분히 가능한 상황이 됐다.
온프레미스 환경에서 통합 계정·접근관리(IAM) 시스템은 한 번 구축하면 잘 바꾸지 않기 때문에 교체나 업그레이드 수요가 많지 않았다. 그러나 클라우드에서는 수시로 변경되는 계정과 접근권한관리를 자동화 해야 하기 때문에 다양한 클라우드 환경을 지원하는 IAM 솔루션 수요가 높아지고 있다.
마이크로포커스가 이 같은 클라우드 시장을 노리고 IAM 솔루션 ‘넷IQ’의 국내 공급을 시작했다. 넷IQ는 ‘IGA(Identity Governace & Administration)’, ‘AM(Access Management)’, PAM 솔루션으로 구성되며, 계정 생성단계부터 전체 라이프사이클을 관리하고, 단일 플랫폼으로 온프레미스·클라우드·SaaS를 관리할 수 있다. 리스크 기반 계정 관리와 접근제어를 수행하며, 임직원·파트너·고객까지 계정·접근을 제어한다.
원격근무 위한 완벽한 제로 트러스트 제공
접근관리에서 가장 중요한 것이 사용자를 식별하는 것이다. 적응형 인증 프로세스를 채택하면 중요하지 않은 없무는 ID/PW만으로 접근할 수 있도록 하며, 중요도가 높아질수록 강도높은 인증을 추가하는 다중요소 인증(MFA)를 적용한다. 컨텍스트와 사용자 행위 분석을 더하면 더 정확한 사용자 식별이 가능하다.
시스코는 MFA 플랫폼 ‘듀오’를 이용해 클라우드·온프레미스 접속을 통제한다. 사용자의 권한 수준과 접근하려는 업무 시스템과 데이터의 중요도를 파악하고 접근 범위를 통제한다. 기기의 보안 상태를 확인하고 감염된 기기는 접근을 차단하며, 사용자가 어떤 브라우저와 애플리케이션에 접근하는지 모니터링하고 행위를 분석한다. 사용자의 이동 위치를 확인하고 상황인지 기반 접근 정책으로 관리하며, 멀티클라우드 환경을 한 번에 통제할 수 있다.
시스코는 듀오와 모바일 VPN ‘애니커넥트’, DNS 게이트웨이 ‘엄브렐라’, 엔드포인트 APT 방어 솔루션 ‘AMP 엔드포인트’ 등을 결합해 원격근무·클라우드 보안을 위한 제로 트러스트를 완성해간다. 듀오는 제로 트러스트 프레임워크의 핵심 요소로 작동하며, 모든 액세스를 확인하고 검증해 애플리케이션에 접근할 수 있도록 하는 워크포스 보안 프로세스를 지원한다. 또한 듀오는 시스코 및 다른 보안 솔루션과 긴밀하게 연결돼 상황에 맞는 인증·통제 프로세스를 완성할 수 있게 한다.
시스코의 보안 제품은 네이티브하게 통합돼 자동화된 보안 프로세스로 작동할 수 있다. 다수의 보안 솔루션을 운영하면서 보안 피로도가 쌓인 보안조직의 어려움을 해결하고, 개별 보안 솔루션이 탐지한 이벤트를 연계해 전체 위협을 가시화하고 대응할 수 있게 한다.
모든 종류 ‘접근제어’ 기술 통합
클라우드를 위한 접근통제 전략은 클라우드 애플리케이션 계정에만 국한되지 않으며, 온프레미스에서 구동되는 시스템과 DB에 대한 접근통제까지 단일 플랫폼으로 지원돼야 한다. 피앤피시큐어는 ‘디비세이퍼’에 DB 접근제어, 시스템 접근제어, 애플리케이션 접근제어, 클라우드 접근제어, 시큐어OS, 계정관리까지 접근제어와 관련된 모든 기능을 통합한 ‘U-IAM’이 멀티 클라우드를 위한 진정한 접근제어 전략이라고 소개했다.
박천오 피앤피시큐어 대표는 “피앤피시큐어의 입증된 접근통제 기술이 적용된 U-IAM은 단일 플랫폼에서 멀티 클라우드까지 아우르는 통합 접근제어를 제공한다”며 “이미 많은 기업들이 U-IAM을 단계적으로 도입하면서 통합의 이점을 얻고 있다”고 말했다.
디비세이퍼는 ‘접근제어’라는 동일한 목적을 가진 모든 솔루션을 하나로 통합했다. 전통적인 온프레미스 환경에서 접근제어 기술들은 개별 솔루션으로 도입돼 구현 방법이나 적용지점이 다르다. 멀티클라우드로 전환되면서 수많은 접근제어 솔루션이 혼재된데다가 각각의 정책도 통일되지 않고 일관성도 없어 복잡성이 높아지게 됐다.
그래서 피앤피시큐어는 ‘접근제어’라는 개념을 가진 모든 기술을 단일 플랫폼에 통합시켰으며, 이를 온프레미스와 프라이빗 클라우드는 물론이고 국내에서 사용되는 거의 대부분의 퍼블릭 클라우드에서도 적용할 수 있도록 확대했다.
박천오 대표는 “보안 조직은 여러 종류의 접근제어 시스템을 운영하는데 어려움을 겪고 있다. 통합되지 않고 분산된 포인트 솔루션들은 각각 다른 종류의 이벤트를 발생시켜 전체 위협에 대한 가시성을 제공하지 못하며, 보안 복잡성을 높여 보안 리스크를 훨씬 높이는 결과를 초래했다”며 “U-IAM은 모든 IT 환경에서 요구되는 접근제어 기술을 통합해 종합적으로 보여줌으로써 전체 위협에 대한 가시성을 높일 뿐 아니라 보안 조직의 업무와 비용을 줄일 수 있다”고 말했다.
휴네시온은 시스템 접근제어와 계정관리, 패스워드 관리를 통합한 ‘NGS’ 솔루션을 클라우드를 통해 제공함으로써 멀티 클라우드 환경에서도, 규모가 작은 조직에서도 효과적으로 통합 접근제어 정책을 펼칠 수 있도록 한다. NGS는 OTP·생체인증 등 다양한 방식의 투팩터 인증을 지원해 적응형 인증 프로세스를 구현할 수 있도록 한다.
관리대상 시스템의 계정과 패스워드를 자동으로 수집·관리하며, 비인가자의 접근을 차단하는 한편, 시스템 보안 취약점 점검, 실시간 모니터링·이벤트 감시 통보 등의 기능도 지원한다. L4 스위치 없이 소프트웨어 방식 이중화로 가용성을 확보했으며, 클라우드에서도 온프레미스와 동일한 보안 기능을 제공한다.
◇데이터넷 [클라우드 보안-IAM] 탈취한 계정 이용하는 공격자
김선애 기자 boanone@boannews.com 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151194
[데이터넷] 피앤피시큐어(대표 박천오)는 통합접근제어 솔루션 ‘디비세이퍼 엔터프라이즈(DBSAFER Enterprise) V5.0’를 국민연금공단에 구축 완료했다고 11일 밝혔다.
국민연금공단 관계자는 “이번 통합접근제어 솔루션 구축을 통해서 DB접근제어와 계정관리, 시스템 접근제어 등 관리체계를 하나의 솔루션으로 일원화시켜 도입·유지 비용 절감과 업무 복잡도를 개선하게 됐다”고 말했다.
피앤피시큐어는 공공·금융·기업에서 통합접근제어를 구축하는 고객이 100여개사를 돌파하는 등 통합접근제어 시장 1위 기업으로 주목받고 있다.
디비세이퍼 엔터프라이즈는 데이터베이스관리시스템(DBMS), 시스템접근제어, OS접근제어, 계정관리(OS&DB) 기능이 통합된 통합접근통제 솔루션으로, 개인정보처리자가 정보의 안전성 확보를 위해 필요한 식별과 인증, 접근통제, 권한통제 등의 기능을 제공한다.
일반적으로 금융기관, 공공기관, 기업들은 DB접근제어와 시스템 접근제어 솔루션을 도입하여 컴플라이언스를 준수하고 있으나, 각각 다른 제조사의 솔루션을 도입하여 보안정책의 이중화, 솔루션의 연동 불허 등의 제약사항이 있다. 이러한 제약 사항에 대하여 피앤피시큐어는 통합접근제어 솔루션을 통하여 해결책을 제시하고 있다.
디비세이퍼 엔터프라이즈는 게이트웨이 방식으로 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전·후 데이터를 남길 수 있는 기능을 제공한다.
피앤피시큐어는 IR52 장영실상 기술혁신상을 수상한 바 있으며, 컴플라이언스 강화에 따라 DB접근제어뿐만 아니라, 시스템 접근제어, 계정관리, OS 접근제어를 단 하나의 솔루션인 통합접근제어 솔루션으로 공급하고 있다. 이와 더불어 데이터 암호화 솔루션 ‘데이타크립토’, 개인정보 접속이력 관리 솔루션 ‘인포세이퍼’ 등 신사업에도 역량을 집중하고 있다.
◇데이터넷 피앤피시큐어, 국민연금공단에 통합 접근제어 공급
김선애 기자 boanone@boannews.com 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=150584
◇보안뉴스 피앤피시큐어, 디비세이퍼 엔터프라이즈 ‘국민연금공단’ 구축
원병철 기자 boanone@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=91106&kind=
◇전자신문 피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 구축
오다인 기자 ohdain@etnews.com 원문 = https://www.etnews.com/20200911000064
◇아이티데일리 피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 공급
김호 기자 sokim9303@itdaily.kr 원문 = http://www.itdaily.kr/news/articleView.html?idxno=102539
[아이티데일리] 피앤피시큐어(대표 박천오)는 한국교육학술정보원(KERIS), 한국과학기술원(KAIST) 등 교육기관 개인정보 접속기록 관리 솔루션 도입 사업을 수주해 ‘인포세이퍼(INFOSAFER)’를 공급했다고 14일 밝혔다.
‘인포세이퍼(INFOSAFER)’는 개인정보처리시스템으로 접속하는 다양한 경로의 접속기록을 수집 및 분석할 수 있다. WAS, 웹, 앱 등으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자에 대해서도 타 솔루션과의 연동작업 없이 접속기록을 수집·분석할 수 있는 환경을 구현해 ‘개인정보 안전성 확보조치 기준’을 충족한다.
‘인포세이퍼’는 관련 컴플라이언스에 대응하고자 자체적으로 내장된 솔루션 ‘DB스캐너(DBSCANNER)’를 통해 개인정보처리시스템(DB 등)에서 개인정보를 자동으로 분석하고, 개인정보접속기록 검출대상으로 자동 등록, 관리하는 것이 특징이다.
수시로 변경되는 개인정보도 스케줄링(일/주/월 단위) 기능을 통해 자동으로 식별 및 등록해 관리 할 수 있으며, 수집된 접속기록을 안전하게 보관할 수 있고, 로그가 위·변조되지 않도록 WORM과 국가정보원 검증필 모듈을 탑재해 암호화를 지원한다.
‘인포세이퍼’ 도입 기관 담당자는 “‘인포세이퍼’는 다른 솔루션이 지원하지 못하는 보안기능을 제공하며, 엔지니어 기술 지원체계도 우수해 도입을 결정했다. 이를 통해 가장 중요한 개인정보 접속기록 관련 컴플라이언스도 충분히 만족할 것으로 본다”고 말했다.
◇아이티데일리 피앤피시큐어, KERIS·KAIST에 개인정보 접속기록 관리 솔루션 공급
권정수 기자 kjs0915@itdaily.kr 원문=http://www.itdaily.kr/news/articleView.html?idxno=102347
◇데이터넷 / 네트워크타임스 피앤피시큐어 ‘인포세이퍼’, 교육기관 잇달아 공급
김선애 기자 iyamm@datanet.co.kr 원문=http://www.datanet.co.kr/news/articleView.html?idxno=149608
◇보안뉴스 피앤피시큐어, KERIS와 KAIST 등 교육기관에 인포세이퍼 수주
원병철 기자 boanone@boannews.com 원문=https://www.boannews.com/media/view.asp?idx=90479&kind=
[보안뉴스 원병철 기자] 통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션 전문기업인 피앤피시큐어(대표이사 박천오)는 2018년 11월 시행된 ‘주식회사 등의 외부감사에 관한 법률(이하 외부감사법)’과 동 법률 시행령에 의해 내부회계관리제도 및 규정의 적용대상 기준이 확대됨에 따라, 대상이 되는 기업군에 자사의 대표 솔루션인 DBSAFER를 빠르게 공급하고 있다고 밝혔다.
[자료=피앤피시큐어]
외부감사법 시행령의 내부회계관리규정 적용례에 따르면, 적용 시기에 따라 확대되는 감사 대상은 직전 사업연도 말 자산총액 2조원 이상 주권상장법인부터 시작해 모든 주권상장법인까지 점진적으로 확대될 예정이다.
피앤피시큐어 관계자는 “내부회계관리제도와 최근 강화되고 있는 Compliance를 만족하기 위해선 단순히 DB접근제어를 포함하여 전산시스템 전체 대상으로 접근, 권한 분리 및 통제가 필요하기 때문에 통합접근제어에 대한 니즈가 증가하고 있다”며, 통합접근제어에 대한 중요성을 언급했다. 또한 그는 “이에 맞춰 DBSAFER Enterprise V5.0은 하나의 통합된 솔루션으로 DBMS, SYSTEM에 대한 접근, 권한 정책을 통합해 관리하며, 로그 또한 통합적 관리가 가능하다”고 전했다.
최근 내부회계관리제도 및 규정의 대상이 되는 대기업, 중견규모 등의 기업들은 이미 구축을 진행 중이거나 하반기 구축을 계획하고 있는 기업이 늘어나고 있는 추세다. 롯데손해보험, DB손해보험, 아시아나항공, 넥센타이어, 교보문고, SPC삼립, 동양, 아세아제지 등의 기업에서도 신규도입 또는 증설을 진행했다. 그 외에도 중견 반도체, 제조 대표 기업인 SFA, 심텍, 원익 등은 피앤피시큐어의 통합접근제어 솔루션을 도입해 상반기에 구축을 시작했으며, 현재 마무리 단계인 것으로 확인됐다.
해당 기업들이 DBSAFER를 채택한 핵심적인 요인은 외부감사법에서 명시한 내부회계관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록, 보관하는 장치의 관리 방법과 위조, 변조, 훼손 및 파기를 위한 통제)에 대해 완벽한 대응이 가능하기 때문이라고 알려졌다.
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계감사에 대응하고 있다.
지난 7월 10일 IR52 장영실상 기술혁신상을 수상한 피앤피시큐어는 최근 지속되는 Compliance 강화에 따라 DB접근제어뿐만 아니라, SYSTEM 접근제어, 계정관리, OS 접근제어를 단 하나의 솔루션인 통합접근제어 솔루션으로 공급하고 있다. 이와 더불어 데이터 암호화 솔루션 ‘데이타크립토(DATACRYPTO)’ 및 개인정보 접속이력 관리 솔루션 ‘인포세이퍼(INFOSAFER)’ 등 신 사업에도 역량을 집중하고 있다.
◇보안뉴스 피앤피시큐어, 외부감사법 시행으로 ‘DBSAFER’ 공급 늘었다
원병철 기자 boanone@boannews.com 원문 = https://www.boannews.com/media/view.asp?idx=90550&kind=
◇데이터넷 / 네트워크타임스 피앤피시큐어 ‘디비세이퍼 엔터프라이즈’, 공급 기업 확대
김선애 기자 iyamm@datanet.co.kr 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=149705
◇아이티데일리 피앤피시큐어, KERIS·KAIST에 개인정보 접속기록 관리 솔루션 공급
권정수 기자 kjs0915@itdaily.kr 원문=http://www.itdaily.kr/news/articleView.html?idxno=102347
◇데일리시큐 피앤피시큐어 "중견·대기업 통합접근제어솔루션 도입 확산"
길민권 기자 mkgil@dailysecu.com 원문 = https://www.dailysecu.com/news/articleView.html?idxno=112536
▲ 피앤피시큐어 정보보안기술연구소가 ‘IR52 장영실 기술혁신상’을 수상했다. 박천오 피앤피시큐어 대표(가운데)가 기념사진을 촬영하고 있다.
[아이티데일리] 피앤피시큐어(대표 박천오)는 부설연구소인 정보보안기술연구소가 ‘IR52 장영실 기술혁신상’을 수상했다고 10일 밝혔다.
피앤피시큐어는 2012년 통합 시스템 접근제어 솔루션 ‘DB세이퍼(DBSAFER)’와 지난해 말 실시간 DB/파일 암호화 솔루션 ‘데이터크립토(DATACRYPTO)’로 장영실상을 수상한 바 있다.
‘IR52 장영실 기술혁신상’은 연구개발 조직의 기술혁신 과정과 성과를 종합 평가해 수여한다. 피앤피시큐어 정보보안기술연구소는 지난 17년 동안 혁신적인 R&D 활동을 통해 대한민국 정보보안 산업 발전에 기여한 공로를 인정받아 수상했다.
또한 피앤피시큐어는 정보보안기술연구소의 R&D 활동에 힘입어 23건의 국내·외 특허 등록과 약 20여 건의 프로그램 및 저작권 등록을 하는 등의 꾸준한 기술혁신을 인정받아 2018 과학의날 대통령 표창과 2018 신기술, 신제품 실용화 유공기업 국무총리 표창을 수상한 바 있다.
피앤피시큐어는 2003년 ‘DB세이퍼’ 출시부터 약 17년간 연구개발에 집중 투자해 DB보안과 서버보안 관련 기술을 축적했으며,이를 바탕으로 지속적인 성장을 이뤄고 있다.
현재는 통합 시스템 접근제어 솔루션 ‘DB세이퍼(수출 상품명: 이지스-월)’를 해외로 수출할 뿐만 아니라, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’, 실시간 DB/파일 암호화 솔루션 ‘데이터크립토’ 등 다양한 정보보안 솔루션을 개발 및 공급하며 사업의 영역을 확대하고 있다.
◇아이티데일리 피앤피시큐어 정보보안기술연구소, 'IR52 장영실 기술혁신상' 수상
권정수 기자 kjs0915@itdaily.kr 원문 = http://www.itdaily.kr/news/articleView.html?idxno=101885
◇매일경제 피앤피시큐어 정보보안기술硏 `기술혁신상`
김시균 기자 원문 = https://www.mk.co.kr/news/it/view/2020/07/710101/
◇네트워크 타임즈 데이터 넷 피앤피시큐어, IR52 장영실 기술혁신상 수상
김선애 기자 원문 = http://www.datanet.co.kr/news/articleView.html?idxno=148165
◇디지털데일리 피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
이종현 기자 원문 = http://www.ddaily.co.kr/news/article/?no=198302
◇디지털타임스 피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
성승제 기자 원문 = http://www.dt.co.kr/contents.html?article_no=2020071302109919029003&ref=naver
◇데일리시큐 피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
길민권 기자 원문 = https://www.dailysecu.com/news/articleView.html?idxno=111105
통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어 및 통합 계정 관리) 전문기업인 피앤피시큐어(대표이사 박천오)가 한국산업단지공단, 한국승강기안전공단, 한국정책방송원 등 공공기관에서 개인정보 접속기록 관리 솔루션 인포세이퍼(INFOSAFER)를 수주했다고 밝혔다.
인포세이퍼(INFOSAFER)는 개인정보처리시스템으로 접속하는 다양한 경로(2Tier, 3Tier)의 접속기록을 수집/분석할 수 있으며, WAS, WEB, APP 등(3tier)으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집/분석 할 수 있는 환경을 구현하여 단일 솔루션으로 “개인정보 안전성 확보조치 기준”을 만족한다.
인포세이퍼(INFOSAFER)는 이러한 법률적 요구와 자체적으로 내장된 솔루션 DBSCANNER를 통해 개인정보처리시스템(DB)에서 개인정보를 자동으로 분석하고, 개인정보접속기록 검출 대상으로 자동 등록/관리하여 수동으로 검출대상을 분석/관리해야 하는 기존 제품의 단점을 해결하여 개인정보처리 실무 담당자에게 높은 평가를 받고 있다.
수시로 변경되는 개인정보도 스케줄링(일/주/월 단위)기능을 통해 자동으로 식별/등록하여 관리할 수 있어 개인정보자산규모에 대한 현행화를 지원하며, 수집된 접속기록을 안전하게 보관함은 물론, 로그가 위ㆍ변조되지 않도록 WORM과 국가정보원 검증필 모듈을 탑재하여 모든 컴플라이언스 이슈에 완벽하게 대응한다.
인포세이퍼(INFOSAFER)는 현재 공공기관을 중심으로 잇따른 수주 성과를 달성하고 있는데, 이는 법률적 요구사항 이외에도 개인정보처리 담당자들의 실무적 요구사항을 충실히 반영하려는 노력을 꾸준히 기울인 결과로 풀이된다.
[eGISEC 2021] 피앤피시큐어, 효율적인 클라우드 통합 접근제어방안 제시
2021.05.14
▲피앤피시큐어 최동일 부장[사진=보안뉴스]
물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회 제20회 세계보안엑스포(SECON & eGISEC 2021)가 5월 12일부터 일산 킨텍스 제1전시장에서 열렸다. 전시회와 함께 진행한 ‘eGISEC 2021 콘퍼런스’에서는 오 는 5월 14일까지 4개 트랙(트랙 A 208호, 트랙 B 209호, 트랙 C 210호, 트랙 D 211호)에서 총 54개의 강연이 열린다. 행사 3일차인 14일, 피앤피시큐어 최동일 부장은 ‘효율적인 클라우드 통합 접근제어’를 주제로 강연을 진행했다.
한편, SECON & eGISEC 2021에서는 메인 전시회와 eGISEC 콘퍼런스 2021은 물론 △시큐리티월드 콘퍼런스 2021 △2021년 CCTV 통합관제 콘퍼런스 △제1회 산업현장인력 보안교육 △제6회 항공보안 심포지엄 △한국영상정보연구조합 콘퍼런스 2021 △한국테러학회 공개 콘퍼런스 2021 △SECON 2021 비즈니스 상담회 △글로벌 빅바이어 초청 상담회 △온라인 매치메이킹 비즈니스 상담회 △글로벌 화상 비즈니스 상담회 △해외진출 자문 상담회 등이 동시개최 행사로 진행된다.
◇보안뉴스
[eGISEC 2021 콘퍼런스] 피앤피시큐어, 효율적인 클라우드 통합 접근제어방안 제시
이상우 기자 iyamm@datanet.co.kr
원문 = https://www.boannews.com/media/view.asp?idx=97259&kind=
2020 국내 IT업계 경영성적표 (3)
2021.05.07
제품 고도화로 꾸준한 성과 … 내실 있는 성장 지속하는 기업 늘어
[데이터넷] 지난해 보안 산업은 상당히 개선된 실적을 기록했다. 코로나19로 급하지 않은 보안 사업이 무기한 연기되면서 보안 업계는 심각한 어려움을 겪었다는 평가가 지배적이었지만, 실제로 집계된 지난 한 해 실적은 상당히 개선된 모습이었다.
한국정보보호산업협회(KISIA)의 ‘2020년 국내 정보보호 산업 실태조사’에 따르면 지난해 국내 정보보호 산업은 전년대비 6.4% 성장한 11조2000억원을 기록했으며, 이 중 정보보안(IT 보안) 매출은 8% 성장한 3조9000억원, 물리보안 매출이 5.7% 성장한 8조원에 이르렀다.
2020 국내 주요 보안기업 실적현황(단위: 원, %)
자사 제품 고도화로 꾸준한 성과
자사 제품으로 꾸준한 성과를 올리는 대표적인 기업으로 소만사가 있다. 엔드포인트부터 서버, 네트워크, 이메일, 웹 등에서 개인정보·중요정보 유출 방지 솔루션을 제공하는 소만사는 지난해 매출 10.59% 성장한 399억원, 영업이익 37.62% 성장한 93억원을 기록했다. 2019년에는 매출 20.47%, 영업이익 50.34% 성장을 기록했다. 소만사는 지난해 EDR 솔루션을 엔드포인트 DLP에 통합시키면서 APT 방어 시장까지 확장하고 있으며, 올해 통합전략을 더욱 적극적으로 펼칠 계획이다.
2019년에 다소 저조한 실적을 발표했던 피앤피시큐어는 다시 성장 가도에 오르는데 성공했다. 전년비 매출은 13.47% 오른 346억원, 영업이익은 21.47% 늘어난 165억원을 올렸다.
피앤피시큐어는 실적 개선 요인으로 그동안 집중 투자해 온 통합 IAM(U-IAM)이 본격적으로 성장하기 시작했다는 점을 꼽았다. U-IAM은 기술·비용 면에서 민감한 클라우드 시장에서 특히 좋은 성과를 거뒀으며, 개인정보 접속기록 관리 솔루션도 규제변화에 따라 적극적인 영업 활동을 통해 잇달아 경쟁사 윈백에 성공하면서 시장 점유율을 크게 높여가고 있다.
피앤피시큐어는 올해 U-IAM 사업에 더욱 매진해 멀티 클라우드 환경에 최적화된 통합계정접근관리 플랫폼을 제공하는 한편, 지역 파트너와 협력해 전국에서 고른 성장을 달성하겠다고 밝혔다.
📰 네트워크타임즈 데이터넷
2020 국내 IT업계 경영성적표 (3)
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=159248
[미리보는 SECON & eGISEC 2021] 피앤피시큐어
2021.04.29
국내 최대 통합보안 전시회 SECON & eGISEC 2021 출품 제품 미리보기 물리보안과 사이버보안 솔루션 총망라해 전시, 5월 12~14일 일산 킨텍스 제1전시장 3~5홀 개최
피앤피시큐어, 국내 최고의 통합접근제어 솔루션 선보인다
피앤피시큐어(대표 박천오, PNPSECURE)는 통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션을 제공한다. 공공, 금융, 기업 등 전 산업분야에 걸친 약 4,500여 고객에게 통합접근제어 솔루션을 공급하고 있다. 주요 상품으로는 개인정보 접속기록관리 솔루션 ‘인포세이퍼(INFOSAFER)’와 DB, SYSTEM, OS, 계정관리까지 가능한 통합접근통제 솔루션 ‘디비세이퍼(DBSAFER)’, 실시간 DB·파일 암호화 솔루션 ‘데이타크립토(DATACRYPTO)’ 등이 있다.
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 로깅 및 제어가 가능한 솔루션이다. 또한, 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계 감사에 대응하고 있다. 외부감사법에서 명시한 내부회계 관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록·보관하는 장치의 관리 방법과 위·변조, 훼손 및 파기를 위한 통제)에 대해 효과적으로 대응할 수 있다.
개인정보접속기록관리 솔루션(INFOSAFER)은 보안대상 서버와 개인정보를 자동으로 추출해 정책에 반영하고, 접속 사용자의 개인정보 접근에 대해 특정 임계치를 초과할 경우 관리자에게 경고하거나 접속 사용자의 소명을 관리하는 기능 및 개인정보 접근에 대한 다양한 보고서를 산출하는 기능을 제공한다. INFOSAFER는 현재 개인정보보호법에 영향을 크게 받는 공공기관 중심으로 공급이 진행되고 있다.
외부감사 대상이 되는 회사의 범위가 확장됨에 따라 내부회계관리제도에 대한 감사와 연결 기준으로 범위가 확대되고 있다. 회계정보를 위조, 변조, 훼손 및 파기를 방지하기 위한 통제 절차에 관련한 통합접근제어 솔루션(DBSAFER)은 2021년에도 많은 고객이 찾을 것으로 예상된다.
◇보안뉴스
[미리보는 SECON & eGISEC 2021] 피앤피시큐어
이상우 기자 boan@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=96912&kind=
피앤피시큐어, 인포세이퍼 한국광해관리공단·전략물자관리원 등 잇따른 윈백 성과
2021.04.12
[데이터넷] 피앤피시큐어(대표 박천오)는 한국광해관리공단·전략물자관리원 등에 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’를 공급했다고 12일 밝혔다.
인포세이퍼는 DB에 직접 접속해 대량의 개인정보를 조회할 수 있는 DB관리자나 개발자(2티어 접속자)와 업무시스템을 통해 접속해 개인정보를 조회하는 업무사용자(3티어 접속자) 등 모두의 개인정보 접속기록을 관리할 수 있다. 이를 통해 ‘개인정보 안전성 확보조치 기준’ 에서 요구하는 접속기록 관리규정을 완벽하게 충족한다.
‘인포세이퍼’는 자체 내장된 ‘디비스캐너(DBSCANNER)’ 모듈을 통해 개인정보처리시스템(DB)에 개인정보를 자동으로 분석·검출하고 검출 대상을 자동으로 등록·관리함으로써 수동으로 검출대상을 분석·관리해야 하는 번거로움을 해소 시켜준다.
전략물자관리원 관계자는 “이미 다른 솔루션을 도입해 운영 했으나, 유지보수 등 원활한 기술 서비스가 이뤄지지 않아 솔루션 교체를 검토 했다”며 “피앤피시큐어가 제공하는 ‘인포세이퍼’의 경우 도입한 기관들의 서비스 만족도가 매우 높은 점을 참고했고, 체계적인 기술 지원시스템을 통하여 도입기관의 환경분석부터 솔루션 구축, 유지보수 등 사후서비스 지원까지 배정된 엔지니어가 모두 책임지는 매우 효율적인 관리 시스템을 통해 안정적인 서비스를 보장 받을 수 있는 점을 높이 평가했다”고 말했다.
피앤피시큐어는 17년 이상 보안솔루션 사업을 영위하며, 전국단위 기술지원 체계를 구축하여 운영 중에 있다. 이를 통해 공공기관, 기업, 금융기관 등 다양한 환경 및 전국에 분포한 4500여 고객사에 예방점검, 유지보수 등 사후서비스를 원활하게 지원해 고객들에게 높은 만족을 주고 있다.
📰 네트워크타임즈 데이터넷
피앤피시큐어, 개인정보 접속기록관리 솔루션 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=158196
📰 디지털데일리
피앤피시큐어, 복수 공공기관 개인정보 접속기록관리 사업 윈백
이종현 기자 bell@ddaily.co.kr
원문 = http://www.ddaily.co.kr/news/article/?no=212171
📰 보안뉴스
피앤피시큐어, 마이테이더 구축 사업에 ‘디비세이퍼’ 본격 공급
이상우 기자 boan@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=96402&kind=
📰 전자신문
피앤피시큐어, 한국광해관리공단 등에 '인포세이퍼' 공급
오다인 기자 ohdain@etnews.com
원문 = https://www.etnews.com/20210412000031
📰 IT DAILY
피앤피시큐어, 한국광해관리공단 등에 ‘인포세이퍼’ 공급
권정수 기자 kjs0915@itdaily.kr
원문 = https://www.itdaily.kr/news/articleView.html?idxno=202476
📰 데일리시큐
피앤피시큐어 인포세이퍼(INFOSAFER), 한국광해관리공단-전략물자관리원 등 잇따른 윈백 성과
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=122994
📰 이뉴스투데이
피앤피시큐어, 한국광해관리공단에 개인정보 접속관리 솔루션 공급
전한울 기자 hanwooljay@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1468417
피앤피시큐어, 금융권 마이데이터 사업 통합접근제어 부문 잇따라 수주
2021.04.05
DB·시스템·OS 접근제어 및 통합계정관리 통합 솔루션 ‘디비세이퍼’ 공급
“온프레미스·클라우드 통합접근제어 수요 증가로 매출 400억 달성할 것”
[데이터넷] 피앤피시큐어(대표 박천오)는 금융권 마이데이터 구축 사업에서 통합접근제어 부문을 잇따라 수주 했다고 5일 밝혔다. 더불어 피앤피시큐어는 온프레미스·클라우드 통합접근제어 수요 증가로 올해 매출 400억원 이상 달성하겠다고 밝혔다.
피앤피시큐어는 DB 접근제어, 시스템 접근제어, OS 접근제어, 통합계정관리 등을 통합한 ‘디비세이퍼(DBSAFER)’를 제공하는 통합접근제어 솔루션 전문기업이다.
마이데이터 사업은 금융기관 등이 보유한 자신의 개인정보를 개인이 직접 제3의 업체에 전달해 새로운 서비스를 받을 수 있도록 한 정부의 시범 사업으로 개인정보에 대한 열람, 제공 범위, 접근 승인 등 개인이 직접 개인정보 활용 여부를 결정할 수 있도록 해 데이터 주권을 개인에게 돌려주는 사업이다.
은행·여신전문업·핀테크 등에 시스템 구축
마이데이터 사업이 시행되면 은행·보험사·카드사 등 각 기업이 관리했던 개인의 금융 정보를 개인이 직접 관리하고 제한 없이 접근할 수 있게 되며, 금융 소비자는 안전하고 신뢰할 수 있는 데이터 전송 환경을 능동적으로 선택하고, 자기 결정권을 행사할 수 있게 된다.
마이데이터 사업자는 금융 소비자의 카드 거래 내역이나 투자 정보 등을 분석한 데이터를 이용해 다양한 정보관리·자산관리·신용관리 서비스 등 혁신적인 금융상품을 내놓을 수 있어, 전통적인 금융기관뿐만 아니라 핀테크 기업간의 미래 사업으로 인식되고 있다.
금융위원회는 지난해 12월 1차 마이데이터 사업자 선정, 올해 1월 본 허가를 진행으며, 마이데이터 사업자 선정시 대량의 개인신용 정보 처리 및 보호를 위한 보안 설비 보유, 소비자를 위한 혁신 서비스 제공 및 소비자 보호체계 등을 포함한 사업계획이 타당한지 등의 심사를 진행했다.
피앤피시큐어는 지난 1월 마이데이터 사업 인가를 받은 주요 시중은행 및 다수의 여신전문업체, 핀테크 업체 등이 본격적으로 시스템 구축을 시작하면서, 대량의 개인신용정보를 처리하고 보호할 수 있는 통합접근제어 솔루션 ‘디비세이퍼’를 잇따라 도입하고 있다고 밝혔다.
‘디비세이퍼’는 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전·후 데이터를 남길 수 있는 기능을 통하여 엄격한 보안 감사 요구조건에도 대응한다.
개인정보 스캐너 기능 제공
특히 피앤피시큐어가 특허를 보유한 암호화 대체기술 ‘데이터 마스킹’은 주민번호 등 개인정보의 전체 또는 일부를 별표로 치환함으로써 보안기능을 강화한다. ‘디비세이퍼 엔터프라이즈 V5.0’은 개인정보를 체계적으로 관리할 수 있도록 개인정보스캐너 기능도 제공한다. 이외에 전구간 암호화 통신을 제공하며, 저장데이터 암호화, 로그 위변조 방지, 개인정보 조회 누적건수 제공, OS접근에 대한 검색·재생 기능을 지원한 다. 계정관리는 OS계정뿐만 아니라 DBMS계정과 DBMS의 롤(Role) 기능까지 제공한다.
피앤피시큐어 관계자는 “피앤피시큐어는 금융권 DB접근제어 부문에서 확보하고 있는 압도적인 시장점유율을 바탕으로 마이데이터 사업에서도 통합접근제어 솔루션 납품을 지속적으로 확대하고 있다”며 “기존의 통합접근제어 솔루션 수요가 꾸준히 증가하고 있고, 온프레미스 환경과 클라우드 환경에도 지속적으로 확산되어 올해 매출 400억 원 이상을 달성 할 것으로 예상된다”고 밝혔다.
📰 네트워크타임즈 데이터넷
피앤피시큐어, 금융권 마이데이터 사업 통합접근제어 부문 잇따라 수주
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=157942
📰 보안뉴스
피앤피시큐어, 마이테이더 구축 사업에 ‘디비세이퍼’ 본격 공급
이상우 기자 boan@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=96203&kind=
📰 이뉴스투데이
피앤피시큐어, 삼성전자서비스에 ‘인포세이퍼’ 공급
전한울 기자 hanwooljay@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1466477
📰 전자신문
피앤피시큐어, 금융권 마이데이터 통합접근제어 부문 잇달아 수주
오다인 기자 ohdain@etnews.com
원문 = https://www.etnews.com/20210405000061
피앤피시큐어, 삼성전자서비스에 ‘인포세이퍼’ 공급
2021.03.29
삼성전자서비스·삼성디스플레이·ADT캡스 등 개인정보 접속기록 관리 사업 수주
모든 개인정보 시스템 접속 경로 통제…개인정보 안전성 확보 조치 기준 만족
[데이터넷] 통합접근제어 솔루션 전문기업인 피앤피시큐어(대표 박천오)는 삼성전자서비스, 삼성디스플레이, ADT캡스 등 국내 주요 대기업의 개인정보 접속기록 관리 ‘인포세이퍼(INFOSAFER)’ 사업을 잇따라 수주했다고 29일 밝혔다.
‘인포세이퍼’는 개인정보 시스템에 웹서버, 웹, 애플리케이션 등으로 접속하는 사용자(3tier)와 DB로 직접 접속하는(2tier) 높은 권한의 사용자도 타 솔루션 연동 없이 접속기록을 수집·분석할 수 있다. 이로써 단 하나의 솔루션으로 ‘개인정보 안전성 확보조치 기준’을 완벽하게 만족한다.
‘인포세이퍼’는 자체 내장 솔루션 ‘디비스캐너(DBSCANNER)’를 통해 개인정보처리시스템(DB)에서 개인정보를 자동으로 분석하고 검출 대상을 자동 등록·관리할 수 있는 환경을 제공한다. 기존 제품의 최대 단점인, 수동으로 검출대상을 분석·관리해야 하는 번거로움을 획기적인 기술로 해결해 도입 기업 실무 담당자로부터 높은 평가를 받고 있다.
‘인포세이퍼’는 수시로 변경되는 개인정보에 대해서는 스케줄링(일·주·월 단위) 기능을 통해 자동으로 식별·등록 관리할 수 있어 개인정보 자산규모에 대한 현행화를 지원한다. 또한 수집된 접속기록을 안전하게 보관하고 로그가 위·변조되지 않도록 WORM 기능과 국가정보원 검증필 모듈을 탑재하여 모든 컴플라이언스 이슈에 완벽하게 대응한다.
피앤피시큐어 관계자는 “‘인포세이퍼’는 현재 국내 주요 대기업 중심으로 잇따른 수주 성과를 달성하고 있다”며 “이는 법률적 요구사항 이외에도 개인정보처리 담당자들의 실무적 요구사항을 충실히 반영하려는 노력을 꾸준히 기울인 결과로 풀이된다”고 성과 배경을 말했다.
📰 네트워크타임즈 데이터넷
피앤피시큐어, 삼성전자서비스에 ‘인포세이퍼’ 공급
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=157676
📰 디지털데일리
피앤피시큐어, 삼성전자서비스·삼성디스플레이·ADT캡스 등에 제품 공급
이종현 기자 bell@ddaily.co.kr
원문 = http://www.ddaily.co.kr/news/article/?no=211443
📰 컴퓨터월드 IT데일리
권정수 기자 kjs0915@itdaily.kr
원문 = https://www.itdaily.kr/news/articleView.html?idxno=202307
📰 데일리시큐
앤피시큐어, 국내 주요 대기업 개인정보 접속기록 관리 사업 잇따라 수주
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=122494
📰 이뉴스투데이
피앤피시큐어 ‘개인정보 접속기록 관리 솔루션’, 주요 대기업 사업 수주
전한울 기자 hanwooljay@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1463881
[2021 보안기업] 피앤피시큐어 박천오 대표 “클라우드 보안의 핵심 기업으로”
2020.12.29
피앤피시큐어(대표 박천오)는 2020년에 ‘내실 있는 기술 내재화’로 20% 매출 성장 달성하는 것을 목표로 세웠다. 이를 달성하기 위한 전략으로는 통합접근제어 솔루션 역량을 강화하여 클라우드 보안시장을 공략하는 것이었다.
DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리가 하나의 솔루션으로 통합 제공되며, 개인정보 접속기록관리 솔루션(INFOSAFER)과도 연동을 제공하는 등 솔루션 역량 강화를 통해 원활한 기술지원과 통합/연동되어 관리가 용이한 부분을 인정받아 통합접근제어 솔루션(DBSAFER)의 판매량이 증가했다.
통합접근제어 솔루션 및 개인정보 접속기록관리 솔루션은 시장에서 인정받아 많은 성과를 이루었다.
클라우드 시장에서도 통합접근제어 솔루션에 대한 호평과 함께 지속적으로 고객이 증가하고 있다. 다음은 박천오 대표의 인터뷰 내용이다.
■주력 제품에 대한 소개
△INFOSAFER
개인정보접속기록관리 솔루션(INFOSAFER)는 보안대상 서버와 개인정보를 자동으로 추출하여 정책에 반영하고, 접속 사용자의 개인정보 접근에 대해 특정 임계치를 초과할 경우 관리자에게 경고하거나 접속 사용자의 소명을 관리하는 기능 및 개인정보 접근에 대한 다양한 보고서를 산출하는 기능을 제공한다.
INFOSAFER는 현재 개인정보보호법에 영향을 크게 받는 공공기관 중심으로 공급이 진행되고 있다.
△DBSAFER
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계감사에 대응하고 있다.
외부감사법에서 명시한 내부회계관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록, 보관하는 장치의 관리 방법과 위조, 변조, 훼손 및 파기를 위한 통제)에 대해 완벽한 대응을 제공한다.
■2021년 주력 사업에 대한 시장 전망은
데이터 3법 시행에 따라 마이데이터, 가명정보 사용으로 개인정보보호 범위가 확대되었으며, 2021년 2월에 금융권의 “정보보호 상시평가제” 시행으로 인해 3,000여 곳에서 기술적, 관리적, 인식적인 변화가 예상된다.
관련 솔루션인 개인정보접속기록관리 솔루션(INFOSAFER) 및 통합접근제어 솔루션(DBSAFER)에 대한 니즈 및 수요가 증가할 것이다.
개인정보 안전조치 통합 고시 개정 예정이며, 개정안에 따르면 개인정보 암호화 대상에 신용카드정보, 계좌번호가 추가될 예정으로 DB/FILE 암호화 솔루션 (DATACRYPTO)의 니즈도 증가가 예상된다.
외부감사 대상이 되는 회사의 범위가 확대되고, 내부회계관리제도에 대한 감사와 연결 기준으로 범위가 확대 되고 있다. 회계정보를 위조, 변조, 훼손 및 파기를 방지하기 위한 통제 절차에 관련한 통합접근제어 솔루션(DBSAFER)은 2021년에도 많은 고객이 찾을 것으로 예상된다.
■2021년 사업 전략과 목표는
2021년도에는 피앤피시큐어의 통합접근제어 솔루션이 클라우드 플랫폼 환경에서 클라우드 보안의 주요 솔루션으로 입지를 굳히겠다. 이를 위해서 영업 및 기술 지원을 고도화해 시장을 선점하고 확대해 나가는 것을 목표로 하고 있다.
◇데일리시큐
[2021 보안기업] 피앤피시큐어 박천오 대표 “클라우드 보안의 핵심 기업으로”
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=119031
피앤피시큐어, 개인정보 접속기록 관리 솔루션 공급 사례 잇달아
2020.12.24
[데이터넷] 피앤피시큐어(대표 박천오)는 롯데홈쇼핑을 비롯, 전국지방의료원연합회, 한국환경공단 등 다양한 고객사의 개인정보 접속기록 관리 사업을 잇달아 수주했다고 밝혔다.
개인정보 안전성 확보 조치 기준에 따르면, 개인정보 접속 기록을 개인정보에 불법적인 접근과 행동의 확인을 위한 중요 자료로 규정해 엄격히 관리하도록 규정하고 있다. 이러한 중요 자료를 감독규정에 맞추어 관리하기 위해 접속기록 관리 솔루션 도입을 검토하는 기업이 늘어나고 있다.
제품 선정 과정은 기업 내부의 보안 정책에 맞춰 제품의 구현을 검증하는 과정(POC)이나, 시장에 유통되는 제품을 비교하는 시험(BMT)을 거치는 등 매우 까다롭게 진행된다. 이렇게 엄격한 과정을 통과한 제품인 ‘인포세이퍼(INFOSAFER)’는 개인정보처리시스템으로 접속하는 다양한 경로에 대해서 접속기록을 수집·분석할 수 있다.
WAS, 웹, 애플리케이션을 통해 접속하는 사용자뿐만 아니라 DB로 직접 접속하는 권한이 높은 사용자에 대해서도 타 솔루션 연동 없이 접속기록을 수집·분석할 수 있는 환경을 구현하기에 하나의 솔루션으로 ‘개인정보 안전성 확보조치 기준’을 만족한다.
인포세이퍼는 이러한 법률적 요구뿐 아니라 자체 내장돼 있는 ‘디비스캐너(DBSCANNER)’ 모듈을 통해 개인정보처리시스템(DB)에 개인정보를 자동으로 분석 및 검출하고 검출 대상을 자동으로 등록·관리함으로써 수동으로 검출 대상을 분석·관리해야 하는 번거로움을 해소 시켜주어 개인정보 담당자에게 큰 호응을 얻고 있다.
또한 디비스캐너 스케줄링 기능을 통해 수시로 변경되는 개인정보에 대해서도 자동으로 식별 및 등록해 관리할 수 있기에 초기 구축 이후 담당자가 수동으로 등록, 관리하지 않아도 된다. 오히려 이 부분을 담당자의 수동 관리에 의존하고 있다면 변화된 개인정보를 정확히 추적해 정책으로 등록되지 않을 수 있으며, 해당 개인정보접속기록관리 솔루션은 잘못된 정보들을 접속기록할 수 있다. 따라서 디비스캐너 의 스케줄링 기능처럼 솔루션 내에서 자동으로 관리되는 것이 반드시 제공돼야 한다.
인포세이퍼는 수집된 접속기록을 안전하게 보관하고 로그가 위·변조 되지 않도록 하기 위해 WORM과 국가정보원 검증필 암호화 모듈을 탑재해 모든 컴플라이언스 이슈를 완벽하게 대응한다.
인포세이퍼를 도입한 업체 담당자는 “인포세이퍼는 타 솔루션과 차별화된 기능을 제공하며, 개인정보보호 컴플라이언스를 완벽하게 준수하기에 제품에 대해 신뢰할 수 있어 선택하게 됐다”라고 전했다.
◇데이터넷
피앤피시큐어, 개인정보 접속기록 관리 솔루션 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=154492
◇보안뉴스
피앤피시큐어 인포세이퍼, 롯데홈쇼핑·전국지방의료원연합회 등 잇따른 수주
원병철 기자 boanone@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=93718&kind=
◇데일리시큐
피앤피시큐어, 개인정보 접속기록 관리(INFOSAFER) 사업 잇따라 수주
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=118902
◇지디넷코리아
피앤피시큐어, 롯데홈쇼핑 등에 '인포세이퍼' 공급
김윤희 기자 it@zdnet.co.kr
원문 = https://zdnet.co.kr/view/?no=20201224110431
◇이뉴스투데이
피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’ 공급 확대
김윤희 기자 it@zdnet.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1438863
피앤피시큐어 ‘클라우드 통합접근제어 솔루션’ 다분야 수주 성과
2020.12.15
[이뉴스투데이 전한울 기자] 통합접근제어 솔루션 전문기업 피앤피시큐어는 한국교육학술정보원(KERIS), KB금융그룹, 현대카드, 현대자동차그룹, SK그룹, CJ그룹 등이 피앤피시큐어의 클라우드 통합접근제어 솔루션을 도입했다고 14일 밝혔다.
최근 들어 많은 기업과 기관들이 클라우드 환경으로 빠르게 전환하고 있다. 언제 어디서나 필요한 만큼의 컴퓨팅 자원을 빠르게 확장·축소할 수 있고, 이에 비용 증감 효과가 즉시 반영되는 장점이 있다.
피앤피시큐어는 이러한 시장의 흐름에 맞추어 클라우드 서비스 제공 업체인 AWS, Azure, GCP, KT 클라우드, 네이버 클라우드, TOAST, Cloud-Z, CJ 클라우드 등과의 협력을 통해 다양한 클라우드 플랫폼에서 효율적인 운용이 가능하도록 클라우드 통합접근제어(DBSAFER For Cloud) 솔루션을 최적화해 제공하고 있다.
클라우드 통합접근제어 솔루션은 DBMS와 OS에 접속하는 사용자의 접속과 권한을 통제하고 로깅하는 기능을 갖고 있다.
클라우드 통합접근제어 솔루션을 도입한 기업의 보안담당자는 “피앤피시큐어는 오랜 시간 동안 클라우드 플랫폼의 환경을 준비하고 지원해 왔으며, 클라우드 전문 엔지니어도 다수 보유하고 있어 솔루션의 안정성이 뛰어나고 원활한 기술지원이 이루어 지고 있다”고 말했다.
◇이뉴스투데이
피앤피시큐어 ‘클라우드 통합접근제어 솔루션’ 다분야 수주 성과
전한울 기자 hanwooljay@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1435817
◇데이터넷
피앤피시큐어, 클라우드 통합 접근제어 공급 사례 잇달아
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=154047
◇보안뉴스
피앤피시큐어, 공공·금융기관과 대·중견기업 등 다양한 산업분야에서 수주 성과
원병철 기자 boanone@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=93382&kind=
◇컴퓨터월드 ITDAILY
피앤피시큐어, ‘DB세이퍼 포 클라우드’ 레퍼런스 확대
권정수 기자 kjs0915@itdaily.kr
원문 = https://www.itdaily.kr/news/articleView.html?idxno=201042
◇데일리시큐
피앤피시큐어 클라우드 통합접근제어 솔루션, 공공기관 등 다양한 산업 분야의 수주 성과
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=118394
◇아이뉴스24
피앤피시큐어, KB금융·현대카드 등 클라우드 접근제어 솔루션 공급
최은정 기자 it@inews24.com
원문 = http://www.inews24.com/view/1326498
◇지디넷코리아
피앤피시큐어, 대기업에 클라우드 접근제어 공급
김윤희 기자 it@zdnet.co.kr
원문 = https://zdnet.co.kr/view/?no=20201214124016
[제7회 대한민국 SW제품 품질대상]우수상-피앤피시큐어 '디비세이퍼 OS'
2020.11.30
피앤피시큐어는 디비세이퍼 DB, 디비세이퍼 AM, 디비세이퍼 IM을 비롯한 디비세이퍼 OS를 출시 함으로써 통합접근제어 솔루션을 완성했다.
디비세이퍼 OS V 7.0 은 DB 보안제품에서 서버 시스템 보안 솔루션까지 통합된 제품으로 파일과 디렉토리 컨트롤에 대한 감시·제어, 네트워크 감시·제어 서비스를 제공한다. 디비세이퍼 OS 특장점인 중앙관리 기능은 서버 상태 모니터링에서 상태 관리(업데이트 등)를 지원한다. 재택근무 시행 기업 증가로 원격 관리가 높아지는 시점에서 효과적 관리가 가능하도록 지원한다.
보안 분야 15년 노하우를 바탕으로 개발된 디비세이퍼 OS V 7.0은 감시·제어뿐 아니라 사용자 권한 관리와 중요 파일 무결성 검증 등 보안에서 필요한 기능을 포함한다. 다양한 시스템과 OS를 지원하는 디비세이퍼 OS V 7.0 은 재택근무로 원격 업무 비율로 높아진 금융, 보안, 공공, 제조 등 다양한 분야에 적용이 가능하다.
디비세이퍼 OS V 7.0은 지난 9월 국가정보원 IT보안인증사무국으로부터 국제공통평가기준(CC) 인증을 획득했다. 한국정보통신협회(TTA)와 한국소프트웨어지원 사업으로 진행한 성능 시험에서 우수한 성능을 인정 받았다.
◇전자신문
[제7회 대한민국 SW제품 품질대상]우수상-피앤피시큐어 '디비세이퍼 OS'
김지선 기자 river@etnews.com
원문 = https://www.etnews.com/20201126000043
피앤피시큐어, 재택근무자 보안강화를 위한 `DBSAFER DESK OTP` 무료 공개
2020.11.25
통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션 전문기업인 피앤피시큐어(대표이사 박천오)가 PC 보안을 강화할 수 있는 DBSAFER DESK OTP(디비세이퍼 데스크 OTP(One Time Password))를 무료 공개하였다고 밝혔다.
'DBSAFER DESK OTP'는 재택근무 시 Windows PC에 로그온 할 때 패스워드 입력이 아닌 스마트폰에 설치된 OTP를 입력하여 기업에서 가장 우려하고 있는 개인 PC의 해킹을 원천적으로 봉쇄할 수 있는 제품이다. PC 로그인 시에 패스워드 입력과 함께 OTP(One Time Password)로 추가 인증을 하거나 OTP만을 입력하는 기능을 제공하여 보안성과 편의성을 동시에 잡았다. 특히 OTP만 입력하게 설정할 경우에는 PC의 패스워드를 기억할 필요가 없으므로 패스워드를 기억해야 하는 스트레스를 날려 버릴 수 있다.또 하나의 장점으로 개인 또는 업무용 PC의 패스워드가 탈취되어도 OTP 인증을 받아야 로그인이 가능하다.
국내 매출액 상위 100대 기업 중 코로나19로 사무직 재택근무를 시행 중인 기업은 88.4%로, 감염병 예방을 위한 조치를 취하고 있는 기업이 늘고 있는 가운데, 반대로 보안적인 부분은 더 많은 위협을 느끼고 있다. KISA에서 조사한 재택근무 시 경험한 사이버 위협 사례에서 약 51.57%의 사람들이 보안 문제로 의심되는 경험이 있다고 조사됐다. 재택근무 환경과 보안 위협 경험이 늘어나고 있는 현시점에서 'DBSAFER DESK OTP' 무료 공개는 재택근무를 시행하고 있는 많은 기업의 IT보안 향상에 크게 기여를 할 것으로 예상된다.
'DBSAFER DESK OTP'는 재택근무 보안 가이드의 계정 패스워드 강화 보다 확실한 보안키의 사용으로 사이버 위협으로부터 불안감을 해소할 수 있고 매번 변경되는 1회용 OTP를 생성하여 인증을 하기 때문에 노출되어도 재사용이 불가능한 것이 특징이다.
통합접근제어 솔루션 전문기업에서 개발한 소프트웨어답게 프로그램 설치 및 사용 시에 개인정보를 수집하지 않고 사용자의 기기에서 정보 처리를 처리하여 더 안심하고 사용을 할 수 있다는 큰 장점이 있다.
'DBSAFER DESK OTP'는 PC 설치용 프로그램과 모바일앱으로 구성되어 있다. PC설치용 프로그램은 네이버 블로그에서 다운로드할 수 있다. 모바일 앱은 PC설치용 프로그램 내에서 QR코드를 통해 쉽게 다운 받을 수 있으며, 앱스토어 및 플레이스토어를 통해서도 쉽게 설치가 가능하다.
피앤피시큐어 관계자는 "아직 끝이 보이지 않는 코로나와 이로 인해 지속되는 재택근무 환경, 그리고 끊임없이 대두되는 보안위협 상황에서 이번에 무료 공개한 'DBSAFER DESK OTP'는 IT 종사자는 물론 개인 PC 사용자에게도 철저한 보안의 시작 지점이 될 것으로 기대한다."고 말했다.
◇디지털타임스
피앤피시큐어, 재택근무자 보안강화를 위한 `DBSAFER DESK OTP` 무료 공개
고승민 기자 ksm@dt.co.kr
원문 = http://www.dt.co.kr/contents.html?article_no=2020112402109919053009&ref=naver
◇데이터넷
피앤피시큐어, OTP 무료공개로 재택근무 보안 강화
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=153262
◇디지털데일리
피앤피시큐어, 재택근무자 보안 강화 위해 ‘DB세이퍼 데스크 OTP’ 무료 공개
이종현 기자 bell@ddaily.co.kr
원문 = http://www.ddaily.co.kr/news/article/?no=205374
◇보안뉴스
앤피시큐어, 재택근무자 보안강화 위한 ‘DBSAFER DESK OTP’ 무료 공개
원병철 기자 boanone@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=92870&kind=
◇컴퓨터월드 ITDAILY
피앤피시큐어, ‘DB세이퍼 데스크 OTP’ 무료 공개
권정수 기자 kjs0915@itdaily.kr
원문 = https://www.itdaily.kr/news/articleView.html?idxno=200670
◇데일리시큐
피앤피시큐어, 재택근무 보안강화 위한 ‘디비세이퍼 데스크 OTP’ 무료 공개
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=117223
◇아이뉴스24
"OTP 입력하고 PC 쓰세요"…피앤피시큐어, PC보안 솔루션 무료 제공
최은정 기자 it@inews24.com
원문 = http://www.inews24.com/view/1320256
◇이뉴스투데이
피앤피시큐어, PC 보완 강화 ‘디비세이퍼 데스크’ 무료 공개
전한울 기자 hanwooljay@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1430765
피앤피시큐어, DB 및 시스템 보안, 흔들림 없는 국내 시장점유율 만년 1위
2020.11.05
DB 및 시스템 보안, 흔들림 없는 국내 시장점유율 만년 1위
박천오 대표는 국내 최고의 DB 보안 전문가로 평가된다. 그는 세계 최초로 게이트웨이 방식의 DB 접근통제 솔루션인 ‘디비세이퍼(DBSAFER)’를 개발해 국내 금융시장을 중심으로 선풍적인 바람을 일으켰다.
박 대표는 이를 계기로 지난 2003년 12월 (주)피앤피시큐어를 설립했고, 이후 지난 2010년에는 피앤피시큐어의 또 다른 대표 보안 솔루션 가운데 하나인 시스템 접근통제 솔루션인 ‘디비세이퍼 AM(DBSAFER AM)’도 개발했다. 또한 2013년에는 이들 두 개 솔루션을 하나로 통합한 ‘디비세이퍼 엔터프라이즈(DBSAFER Enterprise V5.0)’를, 2016년에는 커널 암호화, 2018년은 ‘개인정보접속관리’와 ‘계정관리(IM)’, 그리고 올해는 서버 보안 솔루션들을 각각 개발 공급해 오고 있다.
피앤피시큐어는 이처럼 DB 보안과 연계된 보안 솔루션들을 지속적으로 개발 공급해 오고 있고, 설립 이후 현재에 이르기까지 18년여 동안 관련 분야에서 흔들림 없는 1위 자리를 지키고 있다. 그 중심에 박천오 대표가 있고, 그를 국내 최고의 DB 보안 전문가로 평가하는 이유가 바로 이런 데 있다.
박천오 대표는 “첫 번째 목표는 좋은 제품을 만드는 것이고, 두 번째는 다양한 제품보다 한 가지라도 제대로 해 세계 최고의 제품을 개발하는 것”이라고 밝힌 바 있다. 이 같은 목표는 지금까지도 그대로 유지하고 있다. 박 대표는 지난 2014년 자사의 지분(약 600억 원)을 NHN 엔터테인먼트에 넘긴 바 있는데, 그 이유는 국내를 넘어 세계 최고의 제품을 개발하기 위한 장기적인 전략이었다고 한다. 즉 글로벌 시장을 공략하기 위해서는 막대한 자금력과 우수한 인재들을 필요로 하기 때문이었다고 한다.
사실 그 당시 피앤피시큐어는 수백억 원의 현금을 보유하고 있었을 만큼 재정적으로 탄탄한 기반을 구축하고 있었다. 그러나 세계적인 제품 개발이라는 더 큰 목표를 달성하기에는 더 많은 자금력을 필요로 했고, 그것을 기대했다는 게 박천오 대표의 설명이다. 박천오 대표가 지금도 제품 개발의 중심에 있고, 해외 시장 개척에 직접 나서는 이유가 바로 이런 데 있다. 물론 피앤피시큐어는 약 130명 가운데 약 85%인 110명을 연구개발 및 기술지원에 투입하고 있다. 이 정도로는 많이 부족하다는 게 박 대표의 판단이고, 지금도 우수한 인재들을 계속 찾고 있다.
아무튼 피앤피시큐어는 2명으로 비즈니스를 시작해 지난해 말 현재 130명으로 65배나 커졌고, 매출은 설립 첫 해 5천만 원에서 지난해 말 현재 300억 원으로 600배나 더 큰 규모로 성장했다. 그것도 연평균 30%라는 높은 성장세를 유지하면서 국내 최고의 DB 및 시스템 보안 전문기업으로 성장 발전해 오고 있는 것이다.
한편 박천오 대표는 피앤피시큐어의 성장과정에서 가장 어려웠던 일에 대해 ▲공동 설립자의 갑작스런 퇴사와 ▲신제품 발굴 등 두 가지라고 응답했다. 지난 2005년 창업멤버이자 80% 이상의 코드를 갖고 있던 핵심 개발자가 갑자기 잠적을 해 모든 업무가 중단됐었다고 한다. 이를 해결하기 위해 박천오 대표는 잠적한 개발자가 맡은 영역 전체를 재개발했지만 당시 6개월여 동안 많은 고생을 했고 한다. 그로 인해 ‘장애분석예측 프로그램’을 개발하게 되는 계기도 됐다고 한다. 신제품 발굴을 위해서는 지속적인 연구개발과 시장동향 등을 파악해 대응해 왔다고 한다.
설립 초 시장개척을 하면서 가장 어려웠던 일은 ▲첫 구축사례를 확보하는 일이었고, 이를 해결하기 위해 ▲신뢰성을 바탕으로 향후 지원에 대한 고객들의 불안감 해소시키는 방법으로 해결했다고 한다. 가장 보람 있었던 일은 ▲채용 시 최고의 인력은 아니었지만 최고의 전문가로 성장하는 직원들의 모습과 ▲늘어나는 직원들의 결혼과 출산 등의 모습을 지켜보는 일이라고 박 대표는 밝혔다.
피앤피시큐어의 경쟁력에 대해서는 ▲솔루션 성능, ▲기술력, ▲우수 인력(사업 = 아이디어 & 사람) 등이라고 박 대표는 응답했다.
한편 박천오 대표는 “목표는 곧 정상을 뜻하고, 정상에 도달하면 더이상 올라갈 곳이 없어 내려오는 길 밖에 없다”며, 세계 최고 수준의 제품 개발에 도달하기까지는 아직 멀었다고 한다. 박천오 대표의 강한 의지와 열정이라면 그렇게 멀지 않았을 것으로 판단되고, 코로나로 인해 해외시장 개척이 쉽지는 않지만 오히려 이를 새로운 도전의 기회로 생각하고 있다고 한다.
통합 접근제어 솔루션 ‘DB세이퍼 엔터프라이즈’
피앤피시큐어는 데이터베이스(DB), 시스템, OS 접근제어뿐만 아니라 계정관리 기능도 지원하는 ‘DB세이퍼 엔터프라이즈(DBSAFER Enterprise)’를 제공하고 있다. ‘DB세이퍼 엔터프라이즈’는 게이트웨이(프록시) 방식으로 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공한다. 또한 적용 결재자가 승인 후 실행 전/후 데이터를 남길 수 있다.
주요 기능은 ▲DB & 시스템 접근통제 및 감사 로깅 ▲콘솔 및 우회 경로를 통한 접속자 통제 ▲서버 접속 및 명령어 사용 세션에 대한 동영상 리플레이(replay) ▲개인정보 조회 시 데이터마스킹 처리 등이다.
피앤피시큐어는 최근 내부회계관리제도 및 규정의 적용대상 기준이 확대됨에 따라 통합 접근제어 솔루션 수요가 증가하고 있다고 설명했다. 내부회계관리제도와 최근 강화되고 있는 컴플라이언스를 만족하기 위해선 DB접근제어 뿐만 아니라 전산시스템 전체 대상으로 접근, 권한 분리 및 통제가 필요하기 때문이라는 것이다.
한편 피앤피시큐어는 데이터 암호화 솔루션 ‘데이터 크립토(DATACRYPTO)’ 및 개인정보 접속이력 관리 솔루션 ‘인포세이퍼 (INFOSAFER)’ 등으로 관련 시장을 공략하고 있다.
◇아이티데일리
ITDAILY[창간35주년 특별부록/밀레니얼 기업] 피앤피시큐어, DB 및 시스템 보안, 흔들림 없는 국내 시장점유율 만년 1위
김용석 기자 bell@ddaily.co.kr
원문 = https://www.itdaily.kr/news/articleView.html?idxno=200305
피앤피시큐어, 국민연금공단에 통합 접근제어 공급
2020.10.08
포스코건설, 삼천리, 한독 등 국내 유수 기업에 공급
2티어·3티어 접속 통제해 단일 솔루션으로 모든 접속 경로 관리
[데이터넷] 피앤피시큐어(대표 박천오)는 포스코건설, 삼천리, 한독 등 국내 유수 기업에 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’를 공급했다고 7일 밝혔다.
2019년 강화된 ‘개인정보의 안전성 확보조치 기준’은 개인정보에 대한 모든 접속기록을 중요자료로 보고, 엄격히 관리하도록 규정하고 있다. 기업 등은 이러한 규정에 맞추어 접속기록 관리솔루션 도입을 검토하기 위해 제품의 구현을 검증하는 과정(POC)을 진행하거나, 제품을 비교하는 시험(BMT)을 거쳐 까다롭게 제품을 선정하고 있다.
‘인포세이퍼’는 개인정보처리시스템에 접속하는 다양한 경로의 접속기록을 수집·분석 할 수 있다. WAS, 웹, 애플리케이션 등 3티어(3Tier)로 접속하는 사용자와 DB로 직접 접속(2티어)하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집 및 분석할 수 있다. 이를 통해 단일 솔루션으로 ‘개인정보의 안전성 확보조치 기준’을 만족한다.
자체 내장된 ‘DB스캐너(DBSCANNER)’를 통해 DB 등 개인정보처리시스템에서 개인정보를 자동으로 분석하고, 개인정보 접속기록 검출 대상으로 자동 등록·관리한다. 기존 경쟁제품의 한계인 수동 검출 대상 분석·관리의 단점을 해결한다.
수시로 변경되는 개인정보도 대해서도 일 단위, 주 단위 등 자동 스케줄링 기능을 통해 특별한 관리 없이 자동으로 식별·등록해 동작함으로써 솔루션의 효율적인 운영과 유지관리 시간 단축의 장점을 가지고 있다.
인포세이퍼는 수집된 접속기록 로그의 안전한 보관은 물론 WORM을 적용해 로그가 위·변조 되지 않도록 하고, 국가정보원 검증필 모듈을 탑재하여 모든 개인정보보호 컴플라이언스를 준수한다.
인포세이퍼를 도입한 한 기업의 개인정보 관리자는 “인포세이퍼는 타 솔루션과 차별화된 보안기능을 제공하며, 내부 보안정책과 연계해 다양한 이상징후 정책을 손쉽게 관리하도록 지원한다. 엔지니어 기술 지원체계도 신뢰할 수 있어 도입을 결정했다”고 밝혔다.
◇데이터넷
피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’ 공급 호조
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151462
◇디지털데일리
피앤피시큐어, 포스코건설·삼천리 등에 개인정보 접속기록 관리 솔루션 공급
이종현 기자 bell@ddaily.co.kr
원문 = http://www.ddaily.co.kr/news/article/?no=202827
◇디지털타임스
㈜피앤피시큐어, 포스코건설 삼천리 한독 등 기업체 잇따른 수주 성과
고승민 기자 ksm@dt.co.kr
원문 = http://www.dt.co.kr/contents.html?article_no=2020100702109919053005&ref=naver
◇보안뉴스
피앤피시큐어 ‘인포세이퍼’ 포스코건설·삼천리·한독 등 잇따라 수주
원병철 기자 boanone@boannews.com
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151462
◇데일리시큐
피앤피시큐어, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼’…기업들 도입 이어져
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=114643
◇이뉴스투데이
피앤피시큐어 ‘인포세이퍼’, 포스코건설 등에서 도입
김태형 기자 thkim@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1419112
[가명정보와 개인정보] 가명정보 보호 조치 필수
2020.10.02
데이터 경제 시대 맞춘 보안 전략 마련해야
모든 경로 보호·통제 정책으로 데이터 유출 방지
[데이터넷] 데이터 경제 시대가 열리고 다양한 개인정보 활용 서비스가 등장하면서 개인정보 보호 인식이 약해질 수 있다는 우려가 나온다. ‘뉴 노멀’이라고 불리는 새 시대를 위해 광범위한 개인정보 분석이 필요하며, 이를 위해 기업들은 각종 이벤트와 프로모션을 제공하면서 고객 정보를 수집하고자 노력한다.
개인의 동의를 받고 수집한 개인정보라 해도 일정 기간이 지나면 폐기해야 한다. 기업들이 합법적으로 보관하고 있는 기간 동안, 정보주체는 자신의 정보가 어떻게 사용되고 보호되는지 분명하게 아는 것이 쉽지 않다. 특히 최근 클라우드 도입이 확산되면서 개인정보·민감정보 보호 문제가 비상이 걸린 상황이다.
탈레스의 ‘데이터 위협 보고서 2020 아태지역’에 따르면 ‘클라우드에 저장된 데이터 중 암호화 되지 않은 민감 데이터가 있다’고 답한 기업이 99%에 이른다. 거의 대부분의 기업들이 민감데이터 관리가 완벽하지 못한다는 방증이다.
최근 급증하는 개인정보 유출 공격 중 크리덴셜 스터 핑은 공격자가 미리 입수한 개인정보를 이용해 웹 서비스에 접속한 후 추가 정보를 탈취하거나 각종 전자거래 사기를 저지르는 것이다. 정상 사용자 계정을 이용하기 때문에 브루트포스 공격 탐지 기술로 알 수 없다.
개인정보 보호·활용 완성
기존의 개인정보 보호 전략은 민감정보를 파악하고 정책에 따라 삭제하거나 암호화하는 것이다. 강력한 보안 정책으로 인해 활용에도 많은 제약이 있었다. 데이터 경제 시대에 기존과 같은 방식의 개인정보 보호 전략은 맞지 않다. 데이터를 안전하게 활용할 수 있는 새로운 전략은 디지털 뉴딜의 핵심이라고 할 수 있다.
개인정보 보호 전문기업 지란지교데이터는 개인정보 보호 솔루션과 비식별조치 솔루션을 종합 제공해 ‘데이터 댐’을 통한 가치 창출을 도와준다. 비식별조치 솔루션 ‘아이디필터(IDFILTER)’는 데이터 생 애주기 관리를 통해 비식별 처리 과정의 투명성을 제공 한다. 인메모리 기술을 적용해 다량의 데이터도 신속하게 비식별조치한다.
개인정보 보호 솔루션 ‘PC필터’, ‘서버 필터’, ‘웹 필터’ 등을 연계한 통합 플랫폼으로 올인원 개인정보 보호를 제공한다. 이 제품군은 민감정보를 검색해 삭 제·암호화 등의 조치를 취하고 불법 유출을 방지하며, OCR 이미지 검사, 홈페이지 민감 개인정보 게시 차단 등의 다양한 기술을 제공한다.
조원희 대표는 “지란지교데이터는 ‘리얼 프라이버시 케어’를 위한 다양한 기술과 서비스를 제공하고 있다. 올해 본격적으로 개화된 비식별조치 솔루션을 적극 드라이브해 시장 성장을 이끄는 한편, 다양한 환경에서 개인정보 보호 요구를 만족시켜 ‘개인정보 보호와 활용’의 이상을 완성할 것”이라고 말했다.
모든 환경에서 데이터 보호 방안 마련
국내 대표적인 개인정보·중요정보 유출 방지 솔루션 전문기업 소만사는 엔드포인트·네트워크 DLP와 웹 프록시, SSL 가시성 솔루션 등을 통해 모든 환경에서 개인정보를 보호한다. 이 뿐 아니라 엔드포인트에 잠재된 위협을 통한 개인정보 유출을 방지하기 위해 EDR 솔루션까지 통합 제공한다.
소만사 엔드포인트 DLP ‘프라이버시아이’와 단일 에이전트로 통합되는 ‘프라이버시아이 EDR’은 마이터 어택 매트릭스를 적용해 관리 부담을 낮추면서 위협에 효과적으로 대응한다. 데이터 분류 기능으로 파일 중요도에 따라 대응 우선순위를 지정하며, 웹메일, 웹하드, SNS 등을 통한 데이터 유출을 통제·기록해 모든 데이터 유출 지점을 통제한다.
김대환 소만사 대표는 “EDR은 구축과 안정화에 긴 시간이 필요하며, 구축 비용도 높은 편이고 관리인력 의 업무 증가 부담도 있다. 소만사는 엔드포인트 DLP와 EDR을 통합해 이러한 부담을 경감시킨다. 기존 DLP 고객을 대상으로 에이전트에 EDR 기능을 추가하면서 점진적으로 고도화하면서 데이터 통합 보호 전 략을 전개할 것”이라고 설명했다.
개인정보 보호 솔루션에서 최근 중요하게 요구되는 것 중 하나가 개인정보 시스템 접속 기록을 통제하는 것이다. 웹을 통해 접근하는 일반 사용자 뿐 아니라 개인정보 DB에 직접 접속하 는 DBA 등 2티어 접근까지 통제 함으로써 권한을 가진 사람을 통한 개인정보 유출을 미연에 방지 할 수 있다.
개인정보 접속기록 관리 솔루션은 규제준수를 위해 공공기관에서 주로 사용하고 있다. 지난해 행정안전부가 개인정보 안전성 확보조치 기준 고시를 개정하면서 2 티어·3티어 접근 통제 방안을 확 보할 것을 요구하면서 이 시장에서도 의미 있는 변화가 일어나고 있다.
피앤피시큐어는 DB 접근제어 솔루션에 적용된 접근 통제 기술을 이용해 모든 경로의 개인정보 접근을 모 니터링하는 솔루션 ‘인포세이퍼’로 공공시장에서 두 각을 보이고있다. 이 제품은 웹, WAS, 애플리케이션 등으로 접속하는 사용자 뿐 아니라 DB에 직접 접속하는 높은 권한 사용자도 단일 솔루션으로 통제와 모니터링을 제공한다.
◇데이터넷
[가명정보와 개인정보] 가명정보 보호 조치 필수
김선애 기자 boanone@boannews.com
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151292
[클라우드 보안-IAM] 탈취한 계정 이용하는 공격자
2020.09.28
빠르게 변하는 클라우드 지원하는 IAM 솔루션 주목
모든 접근통제 기술 통합한 플랫폼 등장
[데이터넷] “공격자는 해킹하지 않고 로그인한다.”
시스코는 최근 보안 위협 동향을 이렇게 한 마디로 정의했다. ‘가성비’에 민감한 공격자는 시간과 비용이 많이 드는 APT 공격보다 관리자 계정을 이용해 잠입하는 방식을 선호한다.
APT를 위한 전술·전략을 수립하고 공격도구를 개발하는데 들이는 시간과 노력보다 훨씬 더 적은 투자로 공격을 성공시킬 수 있는 방법이 정상 사용자 계정을 이용하는 것이다. 비욘드트러스트 ‘특권권한 접근 위협 리포트 2019’에 따르면 IT·보안 관리자 64%가 직원 액세스를 잘못 사용하거나 남용해 침해사고를 겪었다고 답했다.
사용자 정보 탈취 공격으로 가장 많이 사용하는 것이 크리덴셜 스터핑이다. 공격자는 기존에 입수한 개인정보를 이용해 로그인하며, 추가 개인정보를 획득하거나 다른 사기에 이용하기도 한다. 이렇게 탈취된 개인정보가 클라우드 접속에 사용되면 계정정보만으로 접근할 수 있는 클라우드의 중요정보가 유출될 수 있으며, 이 클라우드를 통해 다른 클라우드와 시스템으로 잠입할 수 있는 통로를 발견할 수 있고, 해당 클라우드를 공격 거점으로 삼아 지속적으로 공격할 수 있다.
▲비욘드트러스트 ‘특권권한 접근 위협 리포트 2019’ 주요 내용
클라우드로 IAM 시장 성장 가속
클라우드에 대한 계정·접근관리 문제가 드러나자 관련 시장이 들썩이고 있다. 지금까지 이 시장은 토종 솔루셔이 우세했지만, 클라우드 환경에서는 글로벌 기업들도 경쟁이 가능하다고 기대하고 있다.
온프레미스 환경에서 국내 인증·접근통제 시장은 복잡한 국내 환경에 맞춰야 해 외산 솔루션 진입이 쉽지 않았다. 솔루션으로 구축되기보다 SI 프로젝트로 공급되기 때문에 완성된 패키지 솔루션을 도입하기 어려웠으며, 복잡한 규제와 낮은 가격의 문제를 해결하지 못했다.
클라우드는 표준 기술과 프로토콜을 사용하기 때문에 커스터마이징 요구가 없다. 규제로부터 비교적 자유로운 민간기업에서 클라우드 전환에 속도를 내기 때문에 규제준수 장벽도 낮은 편이다. 서브스크립션 방식으로 제공돼 초기 구축비용이 없어 국내 제품과의 가격 경쟁도 충분히 가능한 상황이 됐다.
온프레미스 환경에서 통합 계정·접근관리(IAM) 시스템은 한 번 구축하면 잘 바꾸지 않기 때문에 교체나 업그레이드 수요가 많지 않았다. 그러나 클라우드에서는 수시로 변경되는 계정과 접근권한관리를 자동화 해야 하기 때문에 다양한 클라우드 환경을 지원하는 IAM 솔루션 수요가 높아지고 있다.
마이크로포커스가 이 같은 클라우드 시장을 노리고 IAM 솔루션 ‘넷IQ’의 국내 공급을 시작했다. 넷IQ는 ‘IGA(Identity Governace & Administration)’, ‘AM(Access Management)’, PAM 솔루션으로 구성되며, 계정 생성단계부터 전체 라이프사이클을 관리하고, 단일 플랫폼으로 온프레미스·클라우드·SaaS를 관리할 수 있다. 리스크 기반 계정 관리와 접근제어를 수행하며, 임직원·파트너·고객까지 계정·접근을 제어한다.
원격근무 위한 완벽한 제로 트러스트 제공
접근관리에서 가장 중요한 것이 사용자를 식별하는 것이다. 적응형 인증 프로세스를 채택하면 중요하지 않은 없무는 ID/PW만으로 접근할 수 있도록 하며, 중요도가 높아질수록 강도높은 인증을 추가하는 다중요소 인증(MFA)를 적용한다. 컨텍스트와 사용자 행위 분석을 더하면 더 정확한 사용자 식별이 가능하다.
시스코는 MFA 플랫폼 ‘듀오’를 이용해 클라우드·온프레미스 접속을 통제한다. 사용자의 권한 수준과 접근하려는 업무 시스템과 데이터의 중요도를 파악하고 접근 범위를 통제한다. 기기의 보안 상태를 확인하고 감염된 기기는 접근을 차단하며, 사용자가 어떤 브라우저와 애플리케이션에 접근하는지 모니터링하고 행위를 분석한다. 사용자의 이동 위치를 확인하고 상황인지 기반 접근 정책으로 관리하며, 멀티클라우드 환경을 한 번에 통제할 수 있다.
시스코는 듀오와 모바일 VPN ‘애니커넥트’, DNS 게이트웨이 ‘엄브렐라’, 엔드포인트 APT 방어 솔루션 ‘AMP 엔드포인트’ 등을 결합해 원격근무·클라우드 보안을 위한 제로 트러스트를 완성해간다. 듀오는 제로 트러스트 프레임워크의 핵심 요소로 작동하며, 모든 액세스를 확인하고 검증해 애플리케이션에 접근할 수 있도록 하는 워크포스 보안 프로세스를 지원한다. 또한 듀오는 시스코 및 다른 보안 솔루션과 긴밀하게 연결돼 상황에 맞는 인증·통제 프로세스를 완성할 수 있게 한다.
시스코의 보안 제품은 네이티브하게 통합돼 자동화된 보안 프로세스로 작동할 수 있다. 다수의 보안 솔루션을 운영하면서 보안 피로도가 쌓인 보안조직의 어려움을 해결하고, 개별 보안 솔루션이 탐지한 이벤트를 연계해 전체 위협을 가시화하고 대응할 수 있게 한다.
모든 종류 ‘접근제어’ 기술 통합
클라우드를 위한 접근통제 전략은 클라우드 애플리케이션 계정에만 국한되지 않으며, 온프레미스에서 구동되는 시스템과 DB에 대한 접근통제까지 단일 플랫폼으로 지원돼야 한다. 피앤피시큐어는 ‘디비세이퍼’에 DB 접근제어, 시스템 접근제어, 애플리케이션 접근제어, 클라우드 접근제어, 시큐어OS, 계정관리까지 접근제어와 관련된 모든 기능을 통합한 ‘U-IAM’이 멀티 클라우드를 위한 진정한 접근제어 전략이라고 소개했다.
박천오 피앤피시큐어 대표는 “피앤피시큐어의 입증된 접근통제 기술이 적용된 U-IAM은 단일 플랫폼에서 멀티 클라우드까지 아우르는 통합 접근제어를 제공한다”며 “이미 많은 기업들이 U-IAM을 단계적으로 도입하면서 통합의 이점을 얻고 있다”고 말했다.
디비세이퍼는 ‘접근제어’라는 동일한 목적을 가진 모든 솔루션을 하나로 통합했다. 전통적인 온프레미스 환경에서 접근제어 기술들은 개별 솔루션으로 도입돼 구현 방법이나 적용지점이 다르다. 멀티클라우드로 전환되면서 수많은 접근제어 솔루션이 혼재된데다가 각각의 정책도 통일되지 않고 일관성도 없어 복잡성이 높아지게 됐다.
그래서 피앤피시큐어는 ‘접근제어’라는 개념을 가진 모든 기술을 단일 플랫폼에 통합시켰으며, 이를 온프레미스와 프라이빗 클라우드는 물론이고 국내에서 사용되는 거의 대부분의 퍼블릭 클라우드에서도 적용할 수 있도록 확대했다.
박천오 대표는 “보안 조직은 여러 종류의 접근제어 시스템을 운영하는데 어려움을 겪고 있다. 통합되지 않고 분산된 포인트 솔루션들은 각각 다른 종류의 이벤트를 발생시켜 전체 위협에 대한 가시성을 제공하지 못하며, 보안 복잡성을 높여 보안 리스크를 훨씬 높이는 결과를 초래했다”며 “U-IAM은 모든 IT 환경에서 요구되는 접근제어 기술을 통합해 종합적으로 보여줌으로써 전체 위협에 대한 가시성을 높일 뿐 아니라 보안 조직의 업무와 비용을 줄일 수 있다”고 말했다.
휴네시온은 시스템 접근제어와 계정관리, 패스워드 관리를 통합한 ‘NGS’ 솔루션을 클라우드를 통해 제공함으로써 멀티 클라우드 환경에서도, 규모가 작은 조직에서도 효과적으로 통합 접근제어 정책을 펼칠 수 있도록 한다. NGS는 OTP·생체인증 등 다양한 방식의 투팩터 인증을 지원해 적응형 인증 프로세스를 구현할 수 있도록 한다.
관리대상 시스템의 계정과 패스워드를 자동으로 수집·관리하며, 비인가자의 접근을 차단하는 한편, 시스템 보안 취약점 점검, 실시간 모니터링·이벤트 감시 통보 등의 기능도 지원한다. L4 스위치 없이 소프트웨어 방식 이중화로 가용성을 확보했으며, 클라우드에서도 온프레미스와 동일한 보안 기능을 제공한다.
◇데이터넷
[클라우드 보안-IAM] 탈취한 계정 이용하는 공격자
김선애 기자 boanone@boannews.com
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=151194
피앤피시큐어, 국민연금공단에 통합 접근제어 공급
2020.09.11
‘디비세이퍼 엔터프라이즈’, DBMS·시스템·권한정책·로그 통합관리
도입·유지비용 절감…업무 복잡도 개선 효과 높아
[데이터넷] 피앤피시큐어(대표 박천오)는 통합접근제어 솔루션 ‘디비세이퍼 엔터프라이즈(DBSAFER Enterprise) V5.0’를 국민연금공단에 구축 완료했다고 11일 밝혔다.
국민연금공단 관계자는 “이번 통합접근제어 솔루션 구축을 통해서 DB접근제어와 계정관리, 시스템 접근제어 등 관리체계를 하나의 솔루션으로 일원화시켜 도입·유지 비용 절감과 업무 복잡도를 개선하게 됐다”고 말했다.
피앤피시큐어는 공공·금융·기업에서 통합접근제어를 구축하는 고객이 100여개사를 돌파하는 등 통합접근제어 시장 1위 기업으로 주목받고 있다.
디비세이퍼 엔터프라이즈는 데이터베이스관리시스템(DBMS), 시스템접근제어, OS접근제어, 계정관리(OS&DB) 기능이 통합된 통합접근통제 솔루션으로, 개인정보처리자가 정보의 안전성 확보를 위해 필요한 식별과 인증, 접근통제, 권한통제 등의 기능을 제공한다.
일반적으로 금융기관, 공공기관, 기업들은 DB접근제어와 시스템 접근제어 솔루션을 도입하여 컴플라이언스를 준수하고 있으나, 각각 다른 제조사의 솔루션을 도입하여 보안정책의 이중화, 솔루션의 연동 불허 등의 제약사항이 있다. 이러한 제약 사항에 대하여 피앤피시큐어는 통합접근제어 솔루션을 통하여 해결책을 제시하고 있다.
디비세이퍼 엔터프라이즈는 게이트웨이 방식으로 DBMS 또는 시스템에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전·후 데이터를 남길 수 있는 기능을 제공한다.
피앤피시큐어는 IR52 장영실상 기술혁신상을 수상한 바 있으며, 컴플라이언스 강화에 따라 DB접근제어뿐만 아니라, 시스템 접근제어, 계정관리, OS 접근제어를 단 하나의 솔루션인 통합접근제어 솔루션으로 공급하고 있다. 이와 더불어 데이터 암호화 솔루션 ‘데이타크립토’, 개인정보 접속이력 관리 솔루션 ‘인포세이퍼’ 등 신사업에도 역량을 집중하고 있다.
◇데이터넷
피앤피시큐어, 국민연금공단에 통합 접근제어 공급
김선애 기자 boanone@boannews.com
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=150584
◇보안뉴스
피앤피시큐어, 디비세이퍼 엔터프라이즈 ‘국민연금공단’ 구축
원병철 기자 boanone@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=91106&kind=
◇전자신문
피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 구축
오다인 기자 ohdain@etnews.com
원문 = https://www.etnews.com/20200911000064
◇아이티데일리
피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 공급
김호 기자 sokim9303@itdaily.kr
원문 = http://www.itdaily.kr/news/articleView.html?idxno=102539
◇데일리시큐
피앤피시큐어 통합접근제어 솔루션 ‘디비세이퍼 엔터프라이즈’, 국민연금공단 구축 완료
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=113529
◇지디넷코리아
피앤피시큐어, 국민연금공단에 접근제어 솔루션 공급
김윤희 기자 kyh@zdnet.co.kr
원문 = https://zdnet.co.kr/view/?no=20200910180304
◇바이라인네트워크
피앤피시큐어, 통합접근제어 솔루션 국민연금 공단에 구축
이유지 기자 yjlee@byline.network
원문 = https://zdnet.co.kr/view/?no=20200910180304
◇이뉴스투데이
피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 구축
김태형 기자 thkim@enewstoday.co.kr
원문 = http://www.enewstoday.co.kr/news/articleView.html?idxno=1414085
◇디지털데일리
피앤피시큐어, 국민연금공단에 통합접근제어 솔루션 'DB세이퍼' 공급
이종현 기자 bell@ddaily.co.kr
원문 = http://www.ddaily.co.kr/news/article/?no=201640
◇디지털타임스
피앤피시큐어, "통합접근제어 솔루션 디비세이퍼 엔터프라이즈"공급 확대, 국민연금공단 구축 완료
고승민 기자 ksm@dt.co.kr
원문 = http://www.dt.co.kr/contents.html?article_no=2020091102109919053008&ref=naver
피앤피시큐어, KERIS·KAIST에 개인정보 접속기록 관리 솔루션 공급
2020.08.18
▲ ‘인포세이퍼’
[아이티데일리] 피앤피시큐어(대표 박천오)는 한국교육학술정보원(KERIS), 한국과학기술원(KAIST) 등 교육기관 개인정보 접속기록 관리 솔루션 도입 사업을 수주해 ‘인포세이퍼(INFOSAFER)’를 공급했다고 14일 밝혔다.
‘인포세이퍼(INFOSAFER)’는 개인정보처리시스템으로 접속하는 다양한 경로의 접속기록을 수집 및 분석할 수 있다. WAS, 웹, 앱 등으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자에 대해서도 타 솔루션과의 연동작업 없이 접속기록을 수집·분석할 수 있는 환경을 구현해 ‘개인정보 안전성 확보조치 기준’을 충족한다.
‘인포세이퍼’는 관련 컴플라이언스에 대응하고자 자체적으로 내장된 솔루션 ‘DB스캐너(DBSCANNER)’를 통해 개인정보처리시스템(DB 등)에서 개인정보를 자동으로 분석하고, 개인정보접속기록 검출대상으로 자동 등록, 관리하는 것이 특징이다.
수시로 변경되는 개인정보도 스케줄링(일/주/월 단위) 기능을 통해 자동으로 식별 및 등록해 관리 할 수 있으며, 수집된 접속기록을 안전하게 보관할 수 있고, 로그가 위·변조되지 않도록 WORM과 국가정보원 검증필 모듈을 탑재해 암호화를 지원한다.
‘인포세이퍼’ 도입 기관 담당자는 “‘인포세이퍼’는 다른 솔루션이 지원하지 못하는 보안기능을 제공하며, 엔지니어 기술 지원체계도 우수해 도입을 결정했다. 이를 통해 가장 중요한 개인정보 접속기록 관련 컴플라이언스도 충분히 만족할 것으로 본다”고 말했다.
◇아이티데일리
피앤피시큐어, KERIS·KAIST에 개인정보 접속기록 관리 솔루션 공급
권정수 기자 kjs0915@itdaily.kr
원문=http://www.itdaily.kr/news/articleView.html?idxno=102347
◇데이터넷 / 네트워크타임스
피앤피시큐어 ‘인포세이퍼’, 교육기관 잇달아 공급
김선애 기자 iyamm@datanet.co.kr
원문=http://www.datanet.co.kr/news/articleView.html?idxno=149608
◇보안뉴스
피앤피시큐어, KERIS와 KAIST 등 교육기관에 인포세이퍼 수주
원병철 기자 boanone@boannews.com
원문=https://www.boannews.com/media/view.asp?idx=90479&kind=
피앤피시큐어, 외부감사법 시행으로 ‘DBSAFER’ 공급 늘었다
2020.08.20
내부회계관리제도 및 규정 적용대상의 확대로 중견/대기업의 통합접근제어 솔루션 도입 확산
[보안뉴스 원병철 기자] 통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어, 계정관리) 솔루션 전문기업인 피앤피시큐어(대표이사 박천오)는 2018년 11월 시행된 ‘주식회사 등의 외부감사에 관한 법률(이하 외부감사법)’과 동 법률 시행령에 의해 내부회계관리제도 및 규정의 적용대상 기준이 확대됨에 따라, 대상이 되는 기업군에 자사의 대표 솔루션인 DBSAFER를 빠르게 공급하고 있다고 밝혔다.
[자료=피앤피시큐어]
외부감사법 시행령의 내부회계관리규정 적용례에 따르면, 적용 시기에 따라 확대되는 감사 대상은 직전 사업연도 말 자산총액 2조원 이상 주권상장법인부터 시작해 모든 주권상장법인까지 점진적으로 확대될 예정이다.
피앤피시큐어 관계자는 “내부회계관리제도와 최근 강화되고 있는 Compliance를 만족하기 위해선 단순히 DB접근제어를 포함하여 전산시스템 전체 대상으로 접근, 권한 분리 및 통제가 필요하기 때문에 통합접근제어에 대한 니즈가 증가하고 있다”며, 통합접근제어에 대한 중요성을 언급했다. 또한 그는 “이에 맞춰 DBSAFER Enterprise V5.0은 하나의 통합된 솔루션으로 DBMS, SYSTEM에 대한 접근, 권한 정책을 통합해 관리하며, 로그 또한 통합적 관리가 가능하다”고 전했다.
최근 내부회계관리제도 및 규정의 대상이 되는 대기업, 중견규모 등의 기업들은 이미 구축을 진행 중이거나 하반기 구축을 계획하고 있는 기업이 늘어나고 있는 추세다. 롯데손해보험, DB손해보험, 아시아나항공, 넥센타이어, 교보문고, SPC삼립, 동양, 아세아제지 등의 기업에서도 신규도입 또는 증설을 진행했다. 그 외에도 중견 반도체, 제조 대표 기업인 SFA, 심텍, 원익 등은 피앤피시큐어의 통합접근제어 솔루션을 도입해 상반기에 구축을 시작했으며, 현재 마무리 단계인 것으로 확인됐다.
해당 기업들이 DBSAFER를 채택한 핵심적인 요인은 외부감사법에서 명시한 내부회계관리제도 운영 등(회계정보의 오류 통제, 회계정보를 기록, 보관하는 장치의 관리 방법과 위조, 변조, 훼손 및 파기를 위한 통제)에 대해 완벽한 대응이 가능하기 때문이라고 알려졌다.
DBSAFER Enterprise V5.0은 Gateway(Proxy) 방식으로 DBMS 또는 SYSTEM에 직접 접속하는 사용자들에 대한 접근을 통제하며, 권한별 제어, 로그 관리 기능 등을 제공하는 것은 물론, 우회접속까지 완벽하게 로깅 및 제어가 가능한 솔루션이다. 또한 적용 결재자가 승인 후, 실행 전/후 데이터를 남길 수 있다는 기능적 강점으로 내부회계감사에 대응하고 있다.
지난 7월 10일 IR52 장영실상 기술혁신상을 수상한 피앤피시큐어는 최근 지속되는 Compliance 강화에 따라 DB접근제어뿐만 아니라, SYSTEM 접근제어, 계정관리, OS 접근제어를 단 하나의 솔루션인 통합접근제어 솔루션으로 공급하고 있다. 이와 더불어 데이터 암호화 솔루션 ‘데이타크립토(DATACRYPTO)’ 및 개인정보 접속이력 관리 솔루션 ‘인포세이퍼(INFOSAFER)’ 등 신 사업에도 역량을 집중하고 있다.
◇보안뉴스
피앤피시큐어, 외부감사법 시행으로 ‘DBSAFER’ 공급 늘었다
원병철 기자 boanone@boannews.com
원문 = https://www.boannews.com/media/view.asp?idx=90550&kind=
◇데이터넷 / 네트워크타임스
피앤피시큐어 ‘디비세이퍼 엔터프라이즈’, 공급 기업 확대
김선애 기자 iyamm@datanet.co.kr
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=149705
◇아이티데일리
피앤피시큐어, KERIS·KAIST에 개인정보 접속기록 관리 솔루션 공급
권정수 기자 kjs0915@itdaily.kr
원문=http://www.itdaily.kr/news/articleView.html?idxno=102347
◇데일리시큐
피앤피시큐어 "중견·대기업 통합접근제어솔루션 도입 확산"
길민권 기자 mkgil@dailysecu.com
원문 = https://www.dailysecu.com/news/articleView.html?idxno=112536
피앤피시큐어 정보보안기술연구소, 'IR52 장영실 기술혁신상' 수상
2020.07.13
▲ 피앤피시큐어 정보보안기술연구소가 ‘IR52 장영실 기술혁신상’을 수상했다. 박천오 피앤피시큐어 대표(가운데)가 기념사진을 촬영하고 있다.
[아이티데일리] 피앤피시큐어(대표 박천오)는 부설연구소인 정보보안기술연구소가 ‘IR52 장영실 기술혁신상’을 수상했다고 10일 밝혔다.
피앤피시큐어는 2012년 통합 시스템 접근제어 솔루션 ‘DB세이퍼(DBSAFER)’와 지난해 말 실시간 DB/파일 암호화 솔루션 ‘데이터크립토(DATACRYPTO)’로 장영실상을 수상한 바 있다.
‘IR52 장영실 기술혁신상’은 연구개발 조직의 기술혁신 과정과 성과를 종합 평가해 수여한다. 피앤피시큐어 정보보안기술연구소는 지난 17년 동안 혁신적인 R&D 활동을 통해 대한민국 정보보안 산업 발전에 기여한 공로를 인정받아 수상했다. 또한 피앤피시큐어는 정보보안기술연구소의 R&D 활동에 힘입어 23건의 국내·외 특허 등록과 약 20여 건의 프로그램 및 저작권 등록을 하는 등의 꾸준한 기술혁신을 인정받아 2018 과학의날 대통령 표창과 2018 신기술, 신제품 실용화 유공기업 국무총리 표창을 수상한 바 있다.
피앤피시큐어는 2003년 ‘DB세이퍼’ 출시부터 약 17년간 연구개발에 집중 투자해 DB보안과 서버보안 관련 기술을 축적했으며,이를 바탕으로 지속적인 성장을 이뤄고 있다.
현재는 통합 시스템 접근제어 솔루션 ‘DB세이퍼(수출 상품명: 이지스-월)’를 해외로 수출할 뿐만 아니라, 개인정보 접속기록 관리 솔루션 ‘인포세이퍼(INFOSAFER)’, 실시간 DB/파일 암호화 솔루션 ‘데이터크립토’ 등 다양한 정보보안 솔루션을 개발 및 공급하며 사업의 영역을 확대하고 있다.
◇아이티데일리
피앤피시큐어 정보보안기술연구소, 'IR52 장영실 기술혁신상' 수상
권정수 기자 kjs0915@itdaily.kr
원문 = http://www.itdaily.kr/news/articleView.html?idxno=101885
◇매일경제
피앤피시큐어 정보보안기술硏 `기술혁신상`
김시균 기자
원문 = https://www.mk.co.kr/news/it/view/2020/07/710101/
◇네트워크 타임즈 데이터 넷
피앤피시큐어, IR52 장영실 기술혁신상 수상
김선애 기자
원문 = http://www.datanet.co.kr/news/articleView.html?idxno=148165
◇디지털데일리
피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
이종현 기자
원문 = http://www.ddaily.co.kr/news/article/?no=198302
◇디지털타임스
피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
성승제 기자
원문 = http://www.dt.co.kr/contents.html?article_no=2020071302109919029003&ref=naver
◇데일리시큐
피앤피시큐어 정보보안기술연구소, ‘IR52 장영실 기술혁신상’ 수상
길민권 기자
원문 = https://www.dailysecu.com/news/articleView.html?idxno=111105
인포세이퍼(INFOSAFER), 한국산업단지공단 등 공공기관에서 수주 성과
2020.05.21
▲ ‘인포세이퍼’
통합접근제어(DB접근제어, SYSTEM접근제어, OS접근제어 및 통합 계정 관리) 전문기업인 피앤피시큐어(대표이사 박천오)가 한국산업단지공단, 한국승강기안전공단, 한국정책방송원 등 공공기관에서 개인정보 접속기록 관리 솔루션 인포세이퍼(INFOSAFER)를 수주했다고 밝혔다.
인포세이퍼(INFOSAFER)는 개인정보처리시스템으로 접속하는 다양한 경로(2Tier, 3Tier)의 접속기록을 수집/분석할 수 있으며, WAS, WEB, APP 등(3tier)으로 접속하는 사용자와 DB로 직접 접속하는 높은 권한의 사용자도 타 솔루션의 연동 없이 접속기록을 수집/분석 할 수 있는 환경을 구현하여 단일 솔루션으로 “개인정보 안전성 확보조치 기준”을 만족한다.
인포세이퍼(INFOSAFER)는 이러한 법률적 요구와 자체적으로 내장된 솔루션 DBSCANNER를 통해 개인정보처리시스템(DB)에서 개인정보를 자동으로 분석하고, 개인정보접속기록 검출 대상으로 자동 등록/관리하여 수동으로 검출대상을 분석/관리해야 하는 기존 제품의 단점을 해결하여 개인정보처리 실무 담당자에게 높은 평가를 받고 있다.
수시로 변경되는 개인정보도 스케줄링(일/주/월 단위)기능을 통해 자동으로 식별/등록하여 관리할 수 있어 개인정보자산규모에 대한 현행화를 지원하며, 수집된 접속기록을 안전하게 보관함은 물론, 로그가 위ㆍ변조되지 않도록 WORM과 국가정보원 검증필 모듈을 탑재하여 모든 컴플라이언스 이슈에 완벽하게 대응한다.
인포세이퍼(INFOSAFER)는 현재 공공기관을 중심으로 잇따른 수주 성과를 달성하고 있는데, 이는 법률적 요구사항 이외에도 개인정보처리 담당자들의 실무적 요구사항을 충실히 반영하려는 노력을 꾸준히 기울인 결과로 풀이된다.
◇디지털타임스
피앤피시큐어의 인포세이퍼(INFOSAFER), 공공기관에서 수주 성과
성승제기자 bank@dt.co.kr
원문=http://www.dt.co.kr/contents.html?article_no=2020051902109919029009&ref=naver
◇아이티데일리 / 컴퓨터월드
피앤피시큐어, 한국정책방송원 등 공공기관에 ‘인포세이퍼’ 공급
권정수 기자 kjs0915@itdaily.kr
원문=http://www.itdaily.kr/news/articleView.html?idxno=101166
◇디지털데일리
피앤피시큐어, 복수 공공기관에 자사 솔루션 ‘인포세이퍼’ 공급
(이종현 기자)bell@ddaily.co.kr
원문=http://www.ddaily.co.kr/news/article/?no=195785
◇데일리시큐
피앤피시큐어 ‘인포세이퍼(INFOSAFER)’, 공공기관에서 잇따른 수주 성과
길민권 기자 / mkgil@dailysecu.com
원문=https://www.dailysecu.com/news/articleView.html?idxno=108889