나일소프트, 시스템 보안문제 자동 진단으로 해결책 제공

■ 2013 히트상품 고객만족

지난 1994년 창립한 나일소프트(대표 송영호)는 보안취약점분석과 통합로그분석관리 솔루션을 출시해 국내 보안시장에서 꾸준히 성장하고 있다. 특히 보안취약점 분석솔루션인 '시큐가드'로 정보보호 대중화에 기여하고 있다는 게 회사측의 설명이다.

시큐가드 컴퓨터 시스템과 네트워크에 연결된 모든 시스템들의 다양한 보안취약점들을 자동으로 진단하고 발견된 문제들에 대한 해결방법을 제공하는 솔루션이다. 이 제품은 취약점 점검도구 '시큐가드 SSE'와 네트워크 취약점 점검도구 '시큐가드 NSE', 웹 애플리케이션 보안취약점 점검 스캐너 '시큐가드 WSE', 통합 보안취약점 이력관리시스템 '시큐가드 UVM' 등으로 나눠진다.

이 제품군 중 '시큐가드SSE'와 '시큐가드 NSE'는 지난 2006년 국제보안취약점단체의 CVE(Common Vulnerabilities and Exposures)인증을 획득했으며, 국제 공통평가기준 CC인증까지 획득했다. 뿐만 아니라 시큐가드 제품군은 모든 점검대상 시스템에 대한 동시 보안점검을 수행할 수 있으며, 사용자가 편리하게 사용할 수 있는 그래픽유저인터페이스(GUI)를 제공한다. 또 다양한 운영체제를 지원하며, 발견한 취약점에 대해 내용ㆍ영향ㆍ보고서ㆍ조치방안을 자동으로 제시한다.

뿐만 아니라 자체 취약점 정보시스템(NVIS)을 활용해 최신 취약점 업데이트를 유지할 수 있다. 이를 바탕으로 현재 나일소프트의 보안취약점분석 솔루션과 통합로그분석시스템 '로그콥스'는 국내 300여개 민간기업과 공공기관에서 사용하고 있다.

나일소프트 관계자는 "보안취약점 분야의 축적된 노하우를 바탕으로 사용자 요구사항, 분석 트렌드, 사후 보안컨설팅 분야에서도 성과를 거두고 있다"며 "끊임없이 노력해 고객지원에 대한 최대한의 시너지를 낼 수 있게 노력할 것"이라고 말했다.

한편 나일소프트는 지난달 21일부터 22일까지 서울 코엑스에서 열린 '2013 기록정보관리산업전(RIM KOREA 2013)'에 참가해 대용량 실시간 로그분석시스템 '로그캅스(LogCops)'를 선보였다.

로그캅스는 대용량으로 발생하는 로그를 실시간으로 수집, 가공, 검색, 분석, 보관 및 폐기하기 위한 하드웨어 기반의 로그분석 전용시스템으로, CC(Commom Criteria)인증 EAL2 등급을 획득한 제품이다. 로그생명주기를 지원하는 통합 시스템이며 대용량 실시간 처리 로그 어플라이언스인 동시에 다양한 활용방안을 제공하는 다목적 솔루션이다.

이와 함께 실시간 뷰/검색/분석 등 다양한 시스템 구성화면 및 사용자 중심의 간편하고 직관적인 웹서비스 GUI를 지원하며, 효율적인 디스크 관리와 뛰어난 속도를 자랑한다. 또한 로그데이터를 실시간으로 안전하게 저장할 수 있으며, 보안사고 발생시 책임추적이 가능하고 저장된 로그파일의 법정 증거자료로 활용할 수 있다.

정용철기자 jungyc@