수산INT

수산아이앤티, SSL 가시화 솔루션 ‘ePrism SSL VA’ 국정원 보안기능확인서 획득

(사진=수산아이앤티)수산아이앤티(대표 정은아)는 보안 소켓 계층(SSL) 가시화 솔루션 ‘ePrism SSL VA’가 국가정보원 보안기능확인서를 획득했다고 22일 밝혔다.보안기능확인서는 정보보호 제품이 국가용 보안요구사항을 충족하는지 확인하는 제도다. 확인서를 획득한 제품은 공공기관의 제품 도입과 보안성 검토 과정에서 활용될 수 있다.SSL 가시화 제품은 지난 2월 개정된 ‘국가용 보안요구사항 V3.0’부터 보안기능확인서 발급 대상에 추가됐다. 관련 평가는 올해부터 진행되고 있다.SSL 가시화 솔루션은 HTTPS 등 SSL·전송계층보안(TLS)으로 암호화된 네트워크 트래픽을 복호화한다. 방화벽과 침입방지시스템(IPS), 안티바이러스, 데이터 유출 방지(DLP) 등 기존 보안 장비가 트래픽 내부의 악성코드와 이상 행위를 검사할 수 있도록 지원한다.웹 서비스 전반에 암호화 통신이 확산되면서 암호화 트래픽의 가시성을 확보하는 일이 보안 과제로 떠올랐다. 암호화된 트래픽을 분석하지 못하면 기존 보안 장비를 우회하는 악성코드와 사이버 공격을 탐지하기 어렵기 때문이다.국가정보원의 보안 관련 지침과 국가 망 보안체계(N2SF) 관련 가이드라인도 기관별 보안 환경과 적용 요건에 맞춰 암호화된 네트워크 트래픽을 분석할 수 있는 보안체계를 마련하는 일을 다루고 있다.수산아이앤티에 따르면 ePrism SSL VA는 8년 연속 국내 SSL 가시화 시장 1위를 기록했다. 회사는 이번 보안기능확인서 획득을 계기로 공공기관 대상 SSL 가시화 사업을 확대할 계획이다.정은아 수산아이앤티 대표는 “ePrism SSL VA는 8년 연속 국내 SSL 가시화 시장 1위를 기록하며 다양한 고객 환경에서 기술력과 안정성을 입증해왔다”며 “이번 보안기능확인서 획득을 계기로 국내 시장에서 축적한 기술력과 고객 신뢰를 바탕으로 공공시장에서도 경쟁력을 더욱 강화하겠다”고 말했다.이어 “변화하는 공공 보안 기준에 적극 대응하고, 공공기관의 암호화 트래픽 보안 강화와 SSL 가시성 기술 고도화에 기여할 수 있도록 시장 경쟁력을 지속해서 높이겠다”고 덧붙였다.출처 : 바이라인네트워크(https://buly.kr/FWVs5MA)

수산아이앤티, ‘eWalker DLP’ N2SF 대응 강화 "데이터 등급 기반 유출 통제"

(사진=수산아이앤티)수산아이앤티가 국가망보안체계(N2SF) 전환에 대응해 정보유출방지 솔루션 ‘eWalker DLP’의 데이터 등급 기반 보안 기능을 강화했다고 16일 밝혔다.​이번 기능 강화의 핵심은 별도의 데이터 식별·분류 솔루션이 부여한 N2SF의 CSO 등급을 eWalker DLP가 인식하고, 이를 정보 유출방지 정책에 활용할 수 있도록 한 것이다. N2SF는 기존의 일률적인 망분리 방식에서 벗어나 데이터의 중요도와 민감도에 따라 보안 수준을 차등 적용하는 체계다. 이에 따라 데이터 분류 결과를 실제 접근·반출 통제 정책과 연계하는 것이 중요하다.​eWalker DLP는 네트워크를 통해 이동하는 개인정보와 중요정보를 실시간 분석해 보안정책에 따라 탐지·차단하는 네트워크 기반 DLP 솔루션이다. 이메일, 웹, 메신저, 클라우드 등 다양한 유출 경로를 지원한다.​이번 기능 강화로 고객사가 별도 데이터 분류 솔루션을 통해 문서에 부여한 CSO 등급을 eWalker DLP가 인식해 외부 반출 정책에 적용할 수 있다. 예를 들어 ‘기밀(C)’ 등급 문서가 이메일이나 웹을 통해 외부로 전송될 경우 사전에 설정한 정책에 따라 경고하거나 전송을 차단할 수 있다.​eWalker DLP는 OCR(광학문자인식)을 활용해 이미지와 스캔 문서, 화면 캡처 등에 포함된 개인정보와 중요정보도 탐지할 수 있다.​생성형 AI를 통한 정보 유출 통제 기능도 제공한다. 챗GPT, 제미나이, 클로드 등 생성형 AI 서비스로 전송되는 프롬프트와 첨부파일을 분석해 개인정보, 프로젝트 문서, 기술자료, 영업기밀 등의 전송을 탐지·차단하거나 기록할 수 있다.​수산아이앤티는 이를 통해 ‘데이터 식별·분류→보안 등급 인식→정책 적용→외부 반출 통제’로 이어지는 데이터 중심 보안체계를 지원한다는 계획이다.​정은아 수산아이앤티 대표는 “N2SF 환경에서는 데이터의 중요도를 파악하고 이에 맞는 보안정책을 적용하는 것이 중요하다”며 “eWalker DLP의 데이터 탐지·분석 및 유출 통제 기능에 CSO 분류체계를 연계해 공공기관의 안전한 N2SF 전환을 지원하겠다”고 말했다.​출처 : 데일리시큐(https://buly.kr/4bko9OO)

수산아이앤티, "네트워크 가시성은 곧 AI 가시성입니다." Keysight 2026 APAC Partner Summit 참가

▲정은아 수산아이앤티 대표가 ‘2026 APAC Partner Summit'에서 기술 발표를 하고 있다.(사진=Keysight)◆수산아이앤티,2026 APAC Partner Summit 참가AI 기술이 비즈니스 전반을 혁신하고 있는 요즘, 보안 영역에서도 AI는 가장 뜨거운 화두입니다. AI가 더욱 정교한 업무 도구가 되는 동시에, 공격자들에게는 악성코드 생성이나 공격 자동화를 돕는 새로운 무기가 되고 있기 때문인데요.이러한 흐름 속에서 수산아이앤티가 글로벌 보안 전문가들과 함께 AI 시대의 네트워크 보안 과제와 해답을 논의하기 위해 말레이시아로 향했습니다. 글로벌 기업 Keysight가 주최한 ‘2026 APAC Partner Summit’ 현장 소식을 전해드립니다.​​▲정은아 수산아이앤티 대표가 ‘2026 APAC Partner Summit'에서 기술 발표를 하고 있다.(사진=수산아이앤티)​이번 행사에는 총 116명의 파트너 참석자와 68개 파트너사가 참여했습니다. 한국을 비롯해 호주, 인도, 인도네시아, 일본, 말레이시아, 뉴질랜드, 필리핀, 싱가포르, 대만, 태국, 베트남, 미국 등 13개 국가의 파트너사와 기술 전문가들이 한자리에 모여 최신 기술 동향과 보안 과제를 공유하고, 글로벌 협력 방안을 논의했습니다.​수산아이앤티 정은아 대표는 기술 세션 발표자로 참여해 한국의 사이버보안 환경과 AI 시대에 요구되는 네트워크 보안 전략을 소개하고, 현장에서 글로벌 파트너들과 교류했습니다.▲정은아 수산아이앤티 대표가 ‘2026 APAC Partner Summit'에서 기술 발표를 하고 있다.(사진=Keysight)"네트워크 가시성은 곧 AI 가시성입니다.왜냐하면 우리가 대화하는 대상은 바뀌었지만, 소통하는 방식은 바뀌지 않았기 때문입니다.”​이는 정은아 대표가 발표 현장에서 전한 핵심 메시지로, 수산아이앤티 3일 간 행사 일정 전체를 관통하는 문장입니다.◆방어의 도구이자 공격의 무기가 된 AIAI는 위협 탐지 및 대응 속도를 획기적으로 개선하지만, 동시에 해커들에게 공격 자동화, 정교한 사회공학적 기법, 악성코드 제작을 돕는 도구로 악용되고 있습니다. 또한, 내부 임직원들의 프롬프트, IDE 코파일럿, 에이전트와 MCP 도구 호출, 검토를 위해 업로드되는 파일 등 이제 데이터는 누구도 예상하지 못했던 방향으로 네트워크를 빠져나가고 있습니다. 그리고 그 모든 데이터는 여전히 여러분이 이미 보유한 동일한 암호화 링크를 통해 전송됩니다. 그렇기 때문에 해답은 네트워크에서 시작됩니다.​◆AI 도입보다 중요한 것은 '트래픽 통제'이에 정은아 대표는 "단순히 AI 기반 솔루션을 도입하는 것만으로는 충분하지 않다"고 강조하며, AI 서비스로 유입되거나 AI를 통해 생성되는 데이터와 트래픽을 지속적으로 관찰하고 제어할 수 있어야 진정한 AI 보안이 완성된다고 설명했습니다.▲정은아 수산아이앤티 대표가 ‘2026 APAC Partner Summit'에서 기술 발표를 하고 있다.(사진=수산아이앤티)​최근 웹과 클라우드 서비스 대부분은 HTTPS와 같은 암호화 통신을 기반으로 운영되고 있습니다. 암호화 통신은 개인정보와 기업 데이터를 보호하기 위한 필수 요소지만, 보안 측면에서는 새로운 과제를 만들어내기도 합니다. 공격자가 암호화된 트래픽 안에 악성코드나 위협 요소를 숨길 경우, 보안 장비가 트래픽 내부를 분석하고 위협을 탐지하는 데 한계가 발생할 수 있기 때문입니다.​이러한 문제를 해결하기 위해서는 암호화된 트래픽을 적절히 복호화하고, 보안 장비가 트래픽 내부를 분석할 수 있도록 지원하는 SSL 가시성(SSL Visibility)이 중요합니다. SSL 가시성은 암호화 트래픽을 보안 정책과 탐지 체계에 연결해 보이지 않던 위협을 확인할 수 있도록 하는 핵심 보안 기술입니다. 특히 클라우드 서비스와 AI 서비스 이용이 확대되는 환경에서는 사용자와 서비스 사이에서 어떤 데이터와 트래픽이 오가는지 지속적으로 확인하는 것이 중요합니다.◆종합 정보보호 전문기업, 글로벌 시장으로! 8년 연속 국내 1위 SSL 가시성 솔루션 'ePrism SSL VA'이번 APAC Partner Summit 2026에서 수산아이앤티는 8년 연속 국내 1위 SSL 가시성 솔루션 ‘ePrism SSL VA’를 필두로 기업 및 기술 소개를 했습니다. 13개국 글로벌 파트너들을 대상으로 기술 인터뷰와 프레젠테이션도 진행하며, 검증된 기술력과 AI·클라우드 환경에 최적화된 차세대 네트워크 보안 비전을 공유했습니다.​앞으로도 수산아이앤티는 국내를 넘어 글로벌 시장에서도 신뢰받는 정보보호 파트너로 도약하기 위해 해외 파트너십을 더욱 강화해 나갈 예정입니다. 글로벌 보안 시장에서 활약할 수산아이앤티의 행보에 많은 응원과 관심 부탁드립니다. 감사합니다.

수산아이앤티, 원츠넷과 전략적 MoU 체결 "AI·보안 사업 경쟁력 강화"

▲김종우 수산아이앤티 부사장(왼쪽), 김형우 원츠넷 총괄대표 사진=수산아이앤티AI 인프라 전문기업 원츠넷(대표 이선혜)이 종합 정보보호 전문기업 수산아이앤티(대표 정은아)와 생성형 AI 보안 사업 확대를 위한 전략적 업무협약을 체결했다고 밝혔다.양사는 각사가 보유한 기술력과 사업 경험, 고객 네트워크를 바탕으로 공동 사업 발굴과 신규 고객·시장 개척에 나선다. 양사의 강점을 연계해 시장 접점을 넓히고 실질적인 사업 성과로 이어간다는 방침이다.원츠넷은 AI, NI/SI, 보안, 디지털 인프라, MSP 분야를 중심으로 다양한 산업의 IT 인프라 컨설팅부터 설계·구축, 운영 및 유지보수까지 전 과정을 지원하고 있다. 다년간 축적한 구축·운영 경험을 기반으로 AI와 보안, 플랫폼 등으로 사업 영역을 넓혀가고 있다.수산아이앤티는 자체 트래픽 분석 기술을 기반으로 인터넷 접속관리, SSL 가시성, 정보유출방지(DLP), 웹방화벽 등 다양한 보안 솔루션을 개발·공급하는 정보보호 전문기업이다. 최근에는 생성형 AI 보안 게이트웨이 솔루션 'eSafe AI'를 선보이며 AI 보안 분야로 사업 영역을 확장하고 있다.eSafe AI는 기업과 기관의 생성형 AI 이용 과정에서 발생할 수 있는 정보 유출을 방지하고 안전한 AI 활용 환경을 지원하는 솔루션이다. 프롬프트와 첨부파일, 개인정보 등의 유출을 탐지·차단하고 AI 이용 현황과 접근 권한을 관리할 수 있다.원츠넷은 이번 협력을 통해 eSafe AI를 자사의 AI·보안 사업 포트폴리오와 연계해 활용한다. 기존 IT 인프라 구축·운영 경험과 고객 네트워크에 AI 보안 솔루션을 더해 생성형 AI 활용에 따른 보안 수요에 대응하고 관련 사업 기회를 확대한다는 전략이다.양사는 원츠넷의 IT 인프라 역량과 수산아이앤티의 보안 기술을 결합해 고객의 다양한 네트워크·보안 요구에 대응하고, 사업 및 기술 분야에서 협력 범위를 지속적으로 넓혀 나갈 계획이다.김형우 원츠넷 총괄대표는 “AI 활용 확대와 IT 환경의 변화로 기업이 고려해야 할 보안 영역도 빠르게 넓어지고 있다”며 “이번 협약을 통해 원츠넷의 IT 인프라 기술력과 사업 경험에 수산아이앤티의 보안 전문성을 더해 새로운 사업 기회를 발굴하고 AI·보안 분야의 경쟁력을 함께 높여 나가겠다”고 말했다.김종우 수산아이앤티 부사장은 “생성형 AI 활용이 확대되면서 이를 안전하게 사용할 수 있는 보안 환경의 중요성도 함께 커지고 있다”며 “이번 협약을 통해 양사의 기술과 사업 역량을 효과적으로 연계하고, eSafe AI를 비롯한 AI 보안 솔루션의 시장 확대와 새로운 사업 기회 창출로 이어질 수 있도록 협력을 강화해 나가겠다”고 말했다.출처 : 전자신문(https://buly.kr/FWVick9)

수산아이앤티, 생성형 AI 게이트웨이 ‘eSafe AI V3’ GS인증 획득

수산아이앤티는 생성형 인공지능(AI) 게이트웨이 솔루션 ‘이세이프 에이아이 V3(eSafe AI V3)’가 소프트웨어 품질 인증인 GS인증 1등급을 획득했다고 26일 밝혔다.eSafe AI V3는 내부정보 유출 방지(DLP) 기능이 적용된 생성형 AI 프롬프트 보안 솔루션이다. 거대언어모델(LLM) 플랫폼을 한 화면으로 통합 제공하며 프롬프트 입력 내용과 키워드, 첨부파일, 개인정보 등 유출을 실시간 탐지·차단한다.조직은 솔루션으로 사용자·부서별 차등화된 접근 권한을 설정하고 보안 거버넌스 정책을 수립할 수 있다. AI 서비스 이용에 따른 사용량과 토큰, 비용을 분석하고 사용 한도를 설정할 수 있어 활용 현황 파악과 함께 예산 효율화도 지원한다.GS인증 제품은 조달청 계약 및 나라장터 등록을 통한 공공기관 구매 지원을 비롯해 공공 정보화 사업에서 우선 도입 대상 제품으로 지정되는 등 제도적 혜택을 받는다.수산아이앤티는 이번 인증을 계기로 공공기관을 비롯해 금융·제조·IT 등 생성형 AI 활용이 늘고 있는 기업 시장 공략도 강화한다.정은아 수산아이앤티 대표는 “생성형 AI가 생산성을 높이는 도구로 자리 잡으며 AI 활용과 정보보호를 고려한 보안 체계 구축이 중요해졌다”며 “GS인증 1등급 획득을 계기로 공공·기업 고객이 생성형 AI를 안전하게 사용할 수 있도록 힘쓰겠다”고 말했다.출처 : 아이티데일리(https://buly.kr/FWVgBiQ)

수산아이앤티 정은아 대표, "공인인증서 별도저장·정기 백업 등 기본 지켜야 해킹도 빠르게 대응"

▲정은아 수산아이앤티 대표 (출처 : 한국경제)“보안은 돈 안되고 귀찮은 잡일이 아니라 최고경영자(CEO)가 직접 챙겨야 하는 핵심 업무입니다.”정은아 수산아이앤티 대표는 20일 인터뷰에서 “최근 대규모 개인정보 유출로 수천억원대 과징금을 맞는 사례가 속출하고 있지만 정작 중소기업 대표들은 여전히 ‘남의 일’로만 생각해 보안을 후순위에 두는 경우가 많다”며 이같이 말했다. 정 대표가 최근 출간한 에도 이런 문제의식이 담겼다. 정 대표는 “돈을 들이지 않고도 할 수 있는 보안 조치가 많은데 그런 기본조차 지키지 않는 기업이 부지기수”라고 지적했다.◇ ‘키코 사태’ 해결의 선봉장 되다정 대표는 어린 시절부터 책장 몇 개를 만화책으로 가득 채울 정도로 ‘만화광’이었다. 서울대 법대에 진학해서도 만화책에 빠져 날이 저문 줄 몰랐을 정도다. 순정만화와 코믹, 역사, 추리 등 분야를 가리지 않고 닥치는 대로 읽었다. 신간에도 이런 취향이 반영됐다. CEO를 위한 경영지침서임에도 만화책 크기로 제작했고 제목도 자연스러운 구어체로 뽑았다.대학 졸업 후 미국 밴더빌트대 로스쿨로 유학을 떠난 그는 2008년 글로벌 금융위기가 터지자 급히 귀국했다. 당시 아버지 정석현 회장이 이끌던 수산중공업이 통화옵션상품 ‘키코(KIKO) 사태’로 어려움을 겪고 있었기 때문. 법학 전공을 살려 약 2년간 키코 관련 소송과 피해기업 대책위원회 실무 등을 맡았다. 그러면서도 서울대 경영전문대학원(MBA) 과정을 병행했다. 2010년 수산아이앤티로 자리를 옮긴 뒤 다섯 명의 전문경영인을 보좌하며 경영 수업을 받았다. 2024년 1월 단독 대표에 올랐다.◇ “해킹 100% 못막아…빠른 대처가 중요”키코 사태는 정 대표가 기업의 리스크 관리에 눈을 뜬 계기가 됐다. 그는 “리스크 관리 실패로 기업이 도미노처럼 무너지는 현상을 목도했다”며 “보안 역시 마찬가지”라고 강조했다. 당장 수익을 내지 못하는 애물단지가 아니라 기업의 존립과 영속성을 위해 필수적인 투자로 봐야 한다는 얘기다.정 대표는 “회계·재무 담당자는 중요하게 여기면서 보안 담당자가 얼마나 큰 권한을 가진 직책인지 잘 모르는 경영자가 많다”고 했다. 이들 담당자는 업무 특성상 사내 이메일과 메신저 등 민감한 정보에 광범위하게 접근할 수 있지만 일부 중소기업에서는 별도 전문인력 없이 총무팀이 겸임하는 사례도 있다고 전했다.그는 보안을 위해 회사가 무엇을 지켜야 하는지부터 파악해야 한다고 주장했다.핵심 자산의 우선순위를 정하고 임직원 보안교육과 계정·접근 권한 관리, 중요 정보의 정기 백업 등 기본 조치부터 챙겨야 한다. 별도의 저장매체에 공인인증서 보관, 의심스러운 메일은 바로 삭제, 업무용 PC의 주기적인 윈도 재설치 등 수칙만 지켜도 상당한 위험을 줄일 수 있다. 정 대표는 “해킹을 완벽하게 막는 것은 불가능하다”며 “기본적인 방어 체계를 갖추고 설령 해킹 사고가 나더라도 빠르게 복구해 소비자의 신뢰를 되찾는 것까지 모두 보안의 영역”이라고 설명했다.‘요령을 부리지 말고 쉬운 길을 찾지 말라’는 아버지의 경영 철학이 곧 그의 신조다. 보안이 단기 실적보다 기업의 영속성을 위한 기술이라는 점에서 같은 맥락이다. 정 대표는 “지속적인 연구개발을 통해 쌓은 기술력으로 글로벌 빅테크에도 당당히 맞설 것”이라고 다짐했다.출처 : 한국경제(https://buly.kr/A4899IE)