검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'문서 보안'통합검색 결과 입니다. (4건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"공공기관이 먼저 반응했다"…포시에스, 전자문서 시장 지배력 '재확인'

포시에스가 검증된 보안성과 인공지능(AI)에 기반한 전자문서 기술력을 앞세워 공공기관과의 접점을 넓히고 있다. 포시에스는 지난주 서울 코엑스에서 열린 '공공솔루션마켓'과 세종컨벤션센터에서 열린 '소프트웨어마켓페어'에 참가해 자사 솔루션을 전시하고 주요 기관들과 교류했다고 3일 밝혔다. 두 행사 모두 공공 소프트웨어와 솔루션 수요층을 대상으로 한 대형 B2G 전시회로, 회사는 '이폼사인'과 '오즈이폼'을 중심으로 상담 부스를 운영했다. 이번 행사에는 국방부, 행정안전부 등 보안이 중요한 주요 정부기관이 포시에스 부스를 찾아 높은 관심을 보였다. 1천 명 이상이 방문한 코엑스 행사장에서는 전자문서 처리와 전자계약 전반에 걸친 기술력과 보안 시스템에 대한 문의가 집중됐다. 포시에스는 '이폼사인'을 통해 업계 최초로 클라우드 서비스 사업자 인증(CSAP)과 굿 소프트웨어(GS) 1등급, ISO 27001을 획득했고 유일하게 정부 지정 혁신제품으로 선정된 전력이 있다. 이를 통해 전자문서 솔루션 시장 내 신뢰성을 강조하고 있으며 장기간 검증된 기술력을 바탕으로 시장에서 차별화된 위상을 확보하고 있다. '이폼사인'과 '오즈이폼'에 적용된 AI 기반 대화형 문서 작성 기능은 행사 현장에서도 큰 주목을 받았다. 단순한 전자문서 생성을 넘어 실제 업무 활용성에 초점이 맞춰졌으며 문서 자동화와 보안성 통합에 대한 구체적인 문의가 이어졌다. 포시에스는 현재 경제·인문사회연구회를 포함한 20여 국책연구기관, 과학창의재단, 국립국어원, 충북도청, 한국가스공사 등 주요 공공기관에 솔루션을 공급하고 있다. 업계에서는 이를 두고 회사가 기술력과 안정성을 동시에 인정받고 있다는 방증으로 풀이한다. 국내에서의 성공을 바탕으로 포시에스는 해외 시장 공략에도 박차를 가하고 있다. 일본 현지 지사를 통해 이미 진출을 완료했으며 오는 5월 '규슈테크 전시회' 참가를 통해 일본 시장 내 입지를 한층 강화할 계획이다. 포시에스 관계자는 "이번 행사에서 AI 활용 기술, 보안성, 편리성, 확장성 등에 대한 많은 관심을 확인했다"며 "평소에도 고객을 직접 찾아가 솔루션을 소개하고 있지만 이번 행사를 통해 더 많은 공공기관 관계자들을 한자리에서 만날 수 있어 의미가 컸다"고 밝혔다. 이어 "향후 다양한 채널을 통해 포시에스의 검증된 기술력을 알리는 데 최선을 다할 것"이라고 밝혔다.

2025.04.03 14:20조이환

소프트캠프 "제품 곳곳에 제로트러스트 반영…MS 솔루션과 연동"

"기업 내 '마이크로소프트365' 등 서비스형 소프트웨어(SaaS) 문서 활용도가 더 늘 것입니다. 이에 SaaS 환경에 연동 가능한 문서보안(DRM) 수요도 증가할 것입니다. 앞으로 제로트러스트 콘셉트를 반영하면서도 글로벌 기업과 경쟁이 아닌 상생할 수 있는 SaaS형 문서보안으로 시장 공략하겠습니다." 배환국 소프트캠프 대표는 18일 진행한 기자 간담회에서 '제로트러스트 가이드라인 2.0'에 기반한 서비스형 소프트웨어(SaaS) 보안 강화 전략을 제시했다. 제로트러스트 콘셉트를 지키면서도 마이크로소프트365 등 글로벌 SaaS 솔루션과 연동할 수 있는 솔루션도 소개했다. 현재 SaaS 환경이 확산하면서 기업은 마이크로소프트365, 세일즈포스, 구글 워크스페이스 등 다양한 글로벌 기업 서비스를 업무에 이용하기 시작했다. 특히 마이크로소프트는 최근 KT와 협력했을 뿐 아니라 클라우드 서비스 보안인증(CSAP) 등급까지 받았다. 배환국 대표는 "기업은 마이크로소프트 환경에 맞는 DRM을 찾기 시작했다"며 "구축형으로 제공된 소프트캠프 DRM 사용률이 줄어들 것이란 위기감을 느꼈다"고 말했다. 이어 "고객에게 SaaS에서 연동 가능한 DRM을 공급하기 시작했다"며 제로트러스트에 기반한 SaaS 이용 통제 솔루션 출시 배경을 밝혔다. 배 대표는 "변화하는 보안 수요에 차별화된 기술력으로 대응하고 기업과 조직이 안전하게 데이터와 사용자 접근을 관리할 수 있도록 지원할 것"이라며 "SaaS 환경에서 발생할 수 있는 보안 사각지대를 해소하도록 최선을 다하겠다"고 강조했다. 제품에 제로트러스트 2.0 정책 적용…"생성형 AI 사용까지 통제" 이날 소프트캠프 강대원 사업부문 본부장은 SaaS 통합 계정관리와 리모트 브라우저 격리 기술이 적용된 보안 원격 접속, 문서보안 오케이스레이션 등 관련 솔루션을 소개했다. 이를 통해 보안 통제 영역에서 안전하게 계정관리와 접속 격리, 파일통제, DRM 호환이 가능한 방법론을 제시했다. 신원인증관리는 마이크로소프트와 구글, SAP, 세일즈포스 등과 연동해 단일 로그인(SSO)과 계정 동기화를 지원한다. 또 다단계 인증(MFA) 정책을 장소나 시간, 상황 등에 따라 유연하게 적용할 수 있다. 강 본부장은 "사용자가 편리하게 로그인하면서도 보안 수준을 높일 수 있다"며 "신원 기반 접근 제어와 인증 강도 조절을 통해 기업 전체에 안전하고 효율적 인증 환경을 제공한다"고 강조했다. 리모트 브라우저가 적용된 원격 접속 기능은 실제 웹 브라우징을 사용자 PC가 아닌 격리된 서버 환경에서 작동한다. 결과 화면은 영상 형태로 사용자에게 전송되는 식이다. 이를 통해 사용자 PC는 스크립트나 악성코드에 감염될 가능성이 낮다. 사용자가 브라우저를 닫기만 하면 일회성 브라우저도 삭제돼 감염 확산을 방지할 수 있다. 현재 소프트캠프의 리모트 브라우저는 비디오 스트리밍 방식으로 웹 화면을 전송한다. 강 본부장은 "화상회의나 웹 엑셀 등 복잡한 애플리케이션도 안정적으로 운영할 수 있다"며 "클립보드나 입력 문자 제어를 통해 민감 정보나 특정 패턴 정보를 실시간으로 차단하는 등 기존 브라우저보다 강력한 통제력을 제공한다"고 강조했다. 이 리모트 브라우저는 제로트러스트 기반의 정책결정포인트(PDP)와 연계됐다. 접근 시간이나 URL, 문서 등급, 문서 내 키워드 등에 따라 유연한 정책 집행이 가능하다. 강 본부장은 "파일 업·다운로드 시 민감 정보 유출을 예방할 수 있다"며 "필요 시 복사·붙여넣기 동작까지 세부적으로 통제해 보다 안전하고 효율적인 브라우징 환경을 구현한다"고 덧붙였다. 그는 '실드게이트'를 통한 생성형 AI 사용 통제에 대한 기능도 설명했다. 기업 내부에서 직원들이 챗GPT 등 생성형 AI를 사용해 발생하는 질의와 응답 내역을 모니터링을 할 수 있다. 또 민감 정보가 입력되지 않도록 제어할 수 있다. 이를 통해 사후 감사나 보안 점검 시 직원 질의응답을 추적할 수 있다. 특정 키워드나 민감 정보는 입려겨 단계부터 차단할 수 있다. 실드게이트는 화이트리스트·블랙리스트 기반의 사이트 접근 정책을 통해 기업이 허용할 사이트와 금지할 사이트를 선별적으로 관리할 수 있다. 마이크로소프트 팀즈 등 회사 업무용 툴 사용 시 클라우드 대신 사내 스토리지에 문서를 저장하도록 리다이렉션하는 스토리지 브로커 기능도 지원한다. 민감 문서가 클라우드에 올라가는 것을 방지하기 위한 조치다. 강 본부장은 "업로드·다운로드 파일에 대해 DRM 변환이나 악성 코드 제거 등 다양한 정책 집행을 할 수 있다"며 "이를 통해 기업은 제로트러스트 기반 보안정책을 체계적으로 관리하고 민감 데이터 외부 유출을 철저히 제어할 수 있다"고 강조했다. 그는 '센시티브 닥스 플로우'도 소개했다. 이 제품은 문서 업로드·다운로드를 통해 문서 등급을 기밀·민감·공개로 미리 부여할 수 있다. 이후 해당 등급에 따라 문서 전송을 차단하거나 변환하는 식이다. 또 문서 내부에 은닉 정보를 삽입해 문서 등급이나 민감정보 레이블을 관리한다. 이를 통해 기밀 자료나 민감 정보가 포함된 문서가 인터넷으로 유출되거나 무단 접근되는 것을 사전에 방지할 수 있으며, 문서 처리 과정 전반에 걸쳐 철저한 통제와 추적이 가능하다. 강 본부장은 "해당 솔루션은 망 대신 데이터 자체를 기준으로 한 다층 보안 체계를 구현할 수 있다"며 "제로트러스트 기반의 접근 통제와 정보 보호를 실현할 수 있다"고 설명했다.

2024.12.19 12:08김미정

제로트러스트 2.0 시대 활짝…기업 보안 강화 전략은?

정부가 '제로트러스트 가이드라인 2.0'을 발표한 가운데 소프트캠프가 이에 맞는 보안 강화 전략을 소개했다. 소프트캠프는 18일 과천 사옥에서 미디어 데이를 개최하고 제로트러스트 2.0에 기반한 서비스형 소프트웨어(SaaS) 사용 '보안 통제' 영역을 통한 보안 강화 전략을 제시했다. 최근 기업은 생산성 향상과 업무 효율성을 위해 챗GPT, 마이크로소프트 365 포 코파일럿 등 SaaS 서비스 사용을 일반화하고 있다. 이에 기업 중요 정보를 담은 데이터가 SaaS 서비스로 이동하면서 보안 위협이 클라우드에서도 제기되고 있다. 아무것도 신뢰하지 않고, 모든 접근을 검증하는 제 트러스트 원칙이 SaaS 환경에서 요구되는 이유다. 지난 3일 과학기술정보통신부와 한국인터넷진흥원(KISA)은 국내 기업이 보안 모델을 도입하는 데 참조할 수 있도록 제로트러스트 가이드라인 2.0을 발표했다. 2.0은 1.0의 기본 원칙을 바탕으로 기업과 기관이 실질적으로 제로트러스트 모델을 구축하고 운영할 수 있는 상세한 지침을 제공한다. 4단계로의 성숙도 모델의 세분화, 구체적인 체크리스트와 평가지표, 단계별 고려 사항, 실제 사례를 포함한 실질적인 도입 절차 및 운영 방안 강화를 담았다. 이날 소프트캠프는 제로트러스트 가이드라인 2.0이 요구하는 기업망 핵심 요소별 기능과 보안 세부 역량에 대해서 알아보고, 제로트러스트 아키텍처 논리 구성 요소에 대해서 살폈다. 각 요소별 세부 보안 역량을 강화할 수 있는 소프트캠프 보안 기술과 솔루션에 대해서도 제시했다. 이날 발표된 솔루션은 사용자의 접근을 지속적으로 검증해 계정 보안을 강화하는 클라우드 환경의 통합 계정관리와 리모트 브라우저 격리(RBI) 기술이 적용된 보안 원격 접속, SaaS 환경에서 요구되는 암호화 적용으로 파일 통제 및 데이터 유출을 방지하는 문서보안 오케스트레이션 등이다. 소프트캠프는 이를 SaaS 사용 '보안 통제' 영역으로 보고, 보안 통제 영역에서 안전하게 계정관리, 접속격리, 파일통제, DRM 호환이 가능한 방법론을 제안했다. 배환국 소프트캠프 대표는 "변화하는 보안 수요에 차별화된 기술력으로 대응하고 기업과 조직이 안전하게 데이터와 사용자 접근을 관리할 수 있도록 지원할 것"이라며 "SaaS 환경에서 발생할 수 있는 보안 사각지대를 해소하도록 최선을 다하겠다"고 말했다.

2024.12.18 15:04김미정

"데이터 안전 강화"…파수, FED 신규 버전 출시

파수가 문서 환경과 애플리케이션 등에서 제한 없이 데이터를 안전하게 관리하는 기능을 솔루션에 추가했다. 파수는 플래그십 데이터 보안 솔루션 '파수 엔터프라이즈 디알엠(FED)' 신규 버전을 출시했다고 19일 밝혔다. FED는 파일 생성부터 폐기까지 전 과정에 걸친 지속적인 암호화를 적용하는 솔루션이다. 설정 권한에 따라 열람부터 편집, 인쇄 등을 제한한다. 파일 사용내역과 이력을 제공해 문서 생성부터 폐기까지 모든 과정을 추적, 관리한다. 파수는 차세대 FED를 통해 문서 환경과 애플리케이션, 운영체제(OS) 등에 제한 없이 데이터를 안전하게 관리하도록 지원할 수 있다고 강조했다. 이번 FED는 클라우드 보안 정책을 통합 관리할 수 있는 기능도 제공한다. 이를 통해 로컬과 클라우드에서 일원화된 보안 관리가 가능하다. 또 사용 로그를 통합 제공해 문서 사용 내역을 직관적으로 모니터링할 수 있다. 특히 DRM으로 암호화된 문서는 FED를 통해 간편하게 로컬과 클라우드를 오가며 정책과 보안을 유지한다. 예를 들어 FED와 마이크로소프트 M365의 보안 기능(MIP)을 함께 사용할 때 로컬 DRM 파일은 클라우드 환경에서 M365 보안 파일로 자동 변환된다. 이때 민감 정보가 포함된 문서나 기밀 문서는 클라우드 문서로 변환되지 않고 DRM 문서로 유지되는 등, 세부적인 정책 설정으로 보안 수준을 높일 수 있다. 이런 FED의 클라우드 연동 기능은 DRM 문서의 인공지능(AI) 서비스 활용도 가능케 한다. 로컬의 DRM 문서를 M365 문서로 자동 변환해 마이크로소프트 코파일럿에 활용하는 등의 방법으로 AI 역량을 강화할 수 있다. 차세대 FED는 클라우드 보안 기능만 사용하는 조직에 발생되는 보안 사각지대를 최소화할 수 있다. 실제 업무 환경에서는 클라우드 문서를 로컬에 다운받아 사용하는 사례가 빈번하다. 이 때 기본적인 열람이나 편집, 인쇄 제어뿐 아니라 화면 캡처 통제, 클립보드 암호화, 워터마크 인쇄, 보안등급 변경, 반출 결재 등 FED의 세부적인 권한 제어 기능을 적용해 보안성을 높일 수 있다. 이 FED는 클라우드 보안을 적용하지 못하던 도면(CAD) 파일이나 PDF, 이미지, 한글파일(HWP) 등에 DRM을 적용할 수 있어 지적재산권(IP) 등의 중요 데이터를 안전하게 보호하며, 애플 맥 환경도 지원한다. 신규 FED는 현재 마이크로소프트 M365와 연동 가능하다. 향후 순차적으로 구글 드라이브와 아마존웹서비스(AWS)로 지원을 확대해 나갈 예정이다. 조규곤 파수 대표는 "로컬과 클라우드을 함께 쓰는 업무 환경이 보편화되고 있지만 대부분 이를 아우르는 보안을 갖추지 못해 보안 사각이 생기거나 문서 사용·관리에 큰 불편함을 겪고 있다"며 "로컬과 클라우드의 통합적인 보안 관리를 지원하는 새로운 FED는 데이터를 안전하게 보호해 제로트러스트 보안을 실현할 수 있다"고 말했다.

2024.11.19 11:35김미정