유니버셜리얼타임, `소스코드 관리 앱 모니터링` 기술 선도

거래로그 살펴 부정사용 적발 의심되는 패턴 즉각 차단조치
메리츠화재 시큐어 코딩 수행 금융권 중심서 도입 확산추세
ZOOM-UP 기업열전

금융권을 중심으로 많은 기업들이 차세대 시스템을 저렴하고 시장 변화에 적응하기 쉬운 오픈시스템으로 구축하는 경향이 있다. 그러다 보니 애플리케이션이 많은 역할과 권한을 갖게 됐다. 개인정보 같은 민감 정보들도 애플리케이션의 보안취약성만 알아내면 손쉽게 접근할 수 있게 된 것이다. 기존과 다른 새로운 관점의 보안책이 필요한 이유다.

지난해 870만 명의 고객 정보가 유출된 KT의 경우 영업 대리점에서 KT고객정보 시스템을 정상적으로 조회하는 것을 가장해 5개월 간 야금야금 정보를 빼냈다. 정상 업무서비스를 가장했기 때문에 기존 보안시스템으로는 감지가 어려웠다. 내부 공모자나 해킹, 악성코드를 심지 않고 오픈시스템의 애플리케이션 취약점을 이용한 것이다.

KT의 정보유출 사고는 애플리케이션의 로그온만으로 내부 DB에 접근이 가능하도록 구축된 업무시스템에서는 언제, 어디서든 또 발생할 수 있다. 이와 같은 보안침해 위협을 예방하기 위해서는 비즈니스 서비스 관점에서 보안침해 사고를 실시간 탐지하는 솔루션이 필요하다. 기존 방화벽이나 IPS(침입방지시스템)는 패킷 단위로 데이터 흐름을 관찰하기 때문에 탐지가 어렵다.

실시간 모니터링 기반의 코드 품질관리 전문기업 유니버셜리얼타임(대표 박용우)은 바로 이 같은 보안 필요성에 주목하고 있다. 거래로그를 살펴 실시간 애플리케이션 모니터링을 하는 `앱토모TM'(AppTomoTM)은 비정상 대량 조회와 같은 부정사용을 실시간 찾아내는 솔루션이다.

앱토모TM은 의심되는 패턴을 발견한 즉시 차단한다. 사용자에 대한 추적 정보를 쌓는 것은 물론 기존 통합보안관제시스템과의 연계로 사전 및 사후 대응 체계를 확보하게 해준다. 대표적인 레퍼런스가 현대해상, 수자원공사 등에 구축된 실시간 거래추적 모니터링 시스템이다.

유니버셜리얼타임의 실시간 대용량 앱 모니터링 기술은 애플리케이션의 개발 단계로 거슬러 올라가 소스 코드의 안전성을 높이는 데로 이어졌다. 금융권의 거래추적을 하다 보니 많은 애플리케이션에서 결함이 발견된 것이다. 박용우 대표는 "앱의 불안전성으로 인해 야기하는 문제를 해결하다 보니 문제의 원점을 찾아 해결하는 것이 더 효율적이고 경제적이라는 생각에서 소스 코드의 안전을 담보할 수 있는 솔루션으로 이어졌다"고 말한다.

사실 소프트웨어나 애플리케이션 개발은 수백 또는 수천 명의 개발자들이 광범위한 업무범위를 상정하고 뛰어든다. 게다가 개발자들마다 스킬이 다르고 일정 또한 맞추기 힘들다. 소스 코드의 품질을 장담하기 어렵다. 성능에 대한 테스트도 통합적으로 이뤄져야 한다.

유니버셜리얼타임은 이런 문제를 해결하기 위해 개발과정의 소스 코드를 통합적으로 관리하는 솔루션을 개발했다. `앱토모스위트'(AppTomo Suite)는 코드 품질관리(인스펙션)을 하는 `앱토모CI', 보안 취약코드를 검사하는 `앱토모SC', 애플리케이션의 실시간 모니터링을 지원하는 앱토모TM이 한 패키지를 형성한다.

앱토모스위트는 실시간 모니터링을 기반으로 소스코드 품질 및 보안취약성, 비정상 트랜잭션, 프로젝트 생산성 등을 관리한다. 애플리케이션의 품질과 성능을 동시에 보장한다. 또한 안전행정부가 권고하는 시큐어 코딩 보안 규정을 충족한다. 운영과 유지보수 전반에 걸친 관리 비용을 절감할 수 있는 것은 물론이다.

앱토모스위트는 지난 3월 메리츠화재의 차세대 시스템 개발과정에 적용돼 성공적인 시큐어 코딩 솔루션으로 인정받았다. 교원그룹도 솔루션 도입을 진행 중이다. 이밖에 한국저작원위원회, 국민은행, 신한은행, 제일저축은행 등 금융권을 중심으로 앱토모스위트 또는 앱토모CI를 도입했다.

코드 품질관리의 필요성은 확대되고 있다. 공공 정보화사업에서는 시큐어 코딩을 이미 부분적으로 의무화했다. 유니버셜리얼타임은 품질과 성능 이슈가 증대되는 금융권을 중심으로 공격적인 마케팅을 펼친다는 전략이다.

이규화선임기자 DAVID@

◇ 회사개요 ◇

대표 : 박 용 우

설립 : 2009년 7월 1일

종업원 : 8명

2012년 매출 : 3억 원

2013년 매출 목표 : 10억 원

주요사업 분야 및 제품 : 실시간 모니터링 기반의 코드 품질관리 솔루션 `앱토모슈트`(AppTomo uite), 품질 결함 코드 제거 코드인스펙션 솔루션 `앱토모CI`, 보안 취약코드 제거 시큐어코딩 솔루션 `앱토모 SC`, 성능 저하 및 오류 원인 제거 성능관리 솔루션 `앱토모TM`