- ‘파수 데이터 보안 프레임워크’, ‘스패로우’ 애플리케이션 보안 방안 선봬

이번 ‘RSA 2016’에서 파수닷컴은 ‘당신의 데이터 보안 청사진을 설계하라(Design Your Data Security Blueprint)’는 슬로건 아래 솔루션 및 데이터 간 연결과 공유를 바탕으로 지능적인 데이터 보안 전략을 제시해 참관객들의 큰 관심을 받았다.

새로운 ‘데이터 보안 프레임워크’는 내부자 위협, 개인정보 유출 위협, 지능형지속위협(APT) 공격 등 각종 보안위협이나 보안 사고 유무와 상관없이 지켜야 하는 중요 데이터를 안전하고 빈틈없이 보호할 수 있는 방안을 제시한다.

또한 사이버 해킹의 주요 통로가 되는 애플리케이션 취약점을 개발단계에서 제거할 수 있는 시큐어코딩 솔루션인 ‘스패로우(SPARROW)’도 함께 선보였다.

조규곤 파수닷컴 대표는 “소니, 애슐리메디슨, 앤섬 유출 사고 등 전세계적으로 개인정보 유출사고가 크게 이슈화되면서 보안은 데이터 중심으로 흘러가고 있으며, 그 다음 영역이 애플리케이션 보안 영역”이라며 “최적화된 데이터 보안을 위한 새로운 프레임워크와 지능형 애플리케이션 보안 방안 제시를 통해 글로벌 보안 시장에서의 영향력을 강화해 나갈 것”이라고 강조했다.

이번에 선보인 ‘파수 데이터 시큐리티 프레임워크’는 파수의 핵심 제품인 ‘파수 엔터프라이즈 디알엠(Enterprise DRM)’을 중심으로 보유한 모든 데이터를 탐지하고 분류하는 ‘파수 이데이터 매니저(eData Manager)’, 보안 리스크를 관리하는 ‘파수 리스크뷰(Fasoo RiskView)’가 긴밀하게 연관돼 단계별로 보안을 강화함으로써 빈틈없는 보안을 제공한다.

‘스패로우’는 높은 검출 능력과 낮은 오탐률을 기반으로 시큐어코딩과 품질을 모두 만족시키는 시맨틱 기반 정적 분석도구이다. 스패로우는 전사 소스코드에 대한 시큐어코딩 규칙을 중앙에서 관리 및 적용함으로써 전체 개발 프로젝트 내에 일관된 시큐어코딩 적용이 가능하다.

<이유지 기자>yjlee@ddaily.co.kr