▲웨어밸리-샤크라(Chakra)
웨어밸리(대표 손삼수 http://www.warevalley.com)의 ‘샤크라(Chakra)’는 데이터베이스의 접근을 실시간으로 추적하고 감시하는 데이터베이스 보안 솔루션이다. 데이터베이스 서버에 누가, 언제, 어디서, 어떤 데이터를 조회 또는 변경했는지 100% 기록함으로써 데이터 유출 사고를 미리 방지하는 데 초점을 맞춘 제품이다.
샤크라는 모든 사용자의 접속위치, 애플리케이션의 접근 및 SQL 서버 요청 사실을 실시간으로 기록, 분석한다. 이를 통해 데이터베이스 내에서 이루어진 작업 내역을 역추적할 수 있는 근거를 제공한다. 즉 데이터베이스 보안 문제가 발생했을 경우 누가, 언제, 어떤 데이터에 접근했는지를 정확하게 추적할 수 있게 해준다. 따라서 금융, 통신, 제조, 유통, 국방 등 다양한 업무에 널리 활용될 수 있다.
이 제품은 특히 기존의 방화벽이나 침입탐지 시스템(IDS, IPS)과 같은 네트워크 및 시스템 보안 솔루션이 제공하지 못하는 데이터베이스 접근에 대한 통제 및 감시 기능을 제공한다.
이 프로그램을 활용하면 데이터베이스 서버에 대한 접근 정보를 기록해 데이터베이스 접근 통제 정책을 따로 수립할 수 있다. 이렇게 수립된 통제 정책을 통해 데이터베이스에 대한 비정상적인 접근을 사전에 차단하고 데이터 유출 사고나 시스템 운영 장애의 원인을 찾을 수 있다.
샤크라는 데이터베이스 시스템에 별도의 보안 관련 애플리케이션을 설치하는 번거로운 작업을 할 필요가 없다. 또한 프로그램 실행시 고객의 전체 시스템 구조를 변경할 필요가 없으며 시스템 부하를 일으키지 않는다.
<인터뷰-손삼수 사장>
-제품 개발 배경은.
최근 들어 고객의 신용정보 유출과 같은 금융사고나 기밀 설계 문서 혹은 군사 기밀들이 외부로 유출되면서 정보보호의 필요성이 더욱 대두되고 있다. 이에 따라 네트워크나 시스템을 보호하는 방화벽, 안티바이러스, 침입탐지 시스템(IDS) 등 정보보호 솔루션이 각광을 받고 있는 현실이다.
하지만 이러한 정보보호 솔루션은 데이터베이스를 보호하는 데 한계를 지니고 있다. 이에 데이터베이스에 대한 접근을 분석하고 데이터베이스 보호 정책을 수립할 수 있는 제품을 개발하게 됐다.
-제품 영업 전략은.
제품을 통해 데이터 접근 및 관리를 체계적으로 실행하고 모든 데이터베이스 접근 경로를 추적함으로써 한층 강화된 데이터베이스 보안 관리 솔루션을 제공할 수 있다는 점을 부각시켜 영업을 전개할 계획이다.
제품 출시 이후 지금까지 국민은행, 금융감독원, 국방 품질 연구소, 국방과학 연구소, 공무원 연금관리공단, 전국택시 운송조합, SBS 골프닷컴, 스타리온, 경원대학교 등 공공기관과 주요 기업뿐만 아니라 금융권이나 교육기관에서 광범위하게 사용되고 있다.
-매출 목표는.
샤크라 버전 2.1.1이 발표되면서 이 제품으로만 국내에서 올해 25억원 정도의 매출을 기대하고 있다. 국내에서만 매년 200% 이상의 성장을 달성할 수 있을 것으로 기대한다.
-수출 현황 및 계획은.
현재 일본과 미국 시장 진출을 위한 준비를 갖췄다. 이를 토대로 해외에서도 매년 100% 이상의 매출성장을 달성할 수 있도록 수출을 추진할 계획이다.
-신제품 개발 및 출시계획은.
샤크라는 고객의 요구에 따라 개발된 만큼 그 기능이 매우 충실하다. 향후 고객의 요구사항을 지속적으로 수렴해 좀더 다양한 플랫폼과 다양한 데이터베이스를 통합 감시할 수 있는 패키지 제품을 출시할 예정이다.
▲아이앤텍-인터넷 성적 증명 발급 센터(IDC1004)
아이앤텍(대표 박동기 http://www.intechsvc.com)의 ‘인터넷 성적 증명 발급 센터(IDC1004)’는 사용자가 해당 증명서의 발급을 위해 직접 발행기관을 방문하지 않고도 PC를 이용해 사용자의 프린터로 직접 실시간으로 증명서를 발급받을 수 있는 프로그램이다. 각종 증명서가 필요한 고객이 직접 발행기관에 가야 하는 수고를 덜기 위해 개발된 제품이다.
인터넷 성적 증명 발급 센터는 전국 각지에 있는 대학의 학사 증명 발급 및 토익 성적 증명 발급 시스템을 구축해 인터넷을 통해 편리하게 각종 증명서를 발급받을 수 있게 해 준다.
인터넷 성적 증명 발급 센터는 전자정부 인터넷 증명발급 보안 시스템 및 온라인 문서 시스템과 100% 동일한 증명발급 시스템이다. 따라서 전자정부 민원발급 서비스의 법적 구성요건을 갖췄다.
이 제품은 온라인으로 발급되는 증명서에 문서 확인 번호가 생성된다. 또한 증명서의 위변조 검증을 위한 문서 검증 시스템을 제공한다. 이와 함께 2차원 바코드 기술을 적용해 출력된 증명서가 훼손될 경우 해당문서의 진위 여부를 확인할 수 있다. 이를 통해 개인이 직접 프린터로 출력하는 증명서에 대한 복사방지, 위변조 방지, 정보 유출 방지를 구현할 수 있다. 뿐만 아니라 출력된 증명서가 관련 기관에 제출되거나 유통이 되더라도 언제든지 문서확인 시스템을 통해 관련 증명서의 진위 여부를 검증할 수 있는 것이 장점이다.
인터넷증명 발급 센터를 이용하면 증명서가 필요한 사용자는 손쉽고 빠르게 증명서를 발급받을 수 있다. 증명서 수령기관은 온오프라인 증명서 확인 시스템을 통해 문서의 진위여부를 판단할 수 있으며 업무의 간소화로 업무 생산성을 향상시킬 수 있다.
<인터뷰-박동기 사장>
-제품 개발 배경은.
연간 국내 토익 응시자는 250만명에 이르고 있으며 실업률의 증가로 인해 각종 증명서 발급 업무가 더욱 중요해지고 있다.
또한 현행 증명 발급 시스템은 우편이나 팩스, 직접 방문을 통해 가능하며 이러한 시스템은 증명서 수령자와 발급 기관 모두 많은 시간과 비용이 필요하다. 또한 이렇게 발급된 증명서는 불법적인 위변조 사고에 노출돼 있으며 해당 증명서에 대한 진위 여부 파악이 불가능하다. 이에 따라 인력 및 시간의 많은 낭비를 초래해 사회적으로 많은 문제가 되고 있다.
이에 증명서 발급 및 위변조에 따른 사회적 낭비를 미연에 방지할 수 있는 제품을 개발하게 됐다.
-제품 영업전략은.
온라인 포털 사이트를 이용해 선정해 콘텐츠 제공 및 각종 홍보를 진행할 계획이다. 우선 구인, 구직 사이트를 중심으로 이력서나 각종 증명서 발급 서비스를 제공하는 방식으로 영업을 강화할 방침이다.
-올해 매출 목표는.
연간 토익 응시자가 250만명에 이르고 있다. 토익 성적표의 경우 한 건당 1000원의 발급 수수료를 부과할 예정이다. 응시자 1명당 1건씩 발급을 받는다고 예상할 때 25억원 이상의 매출 증대를 기대할 수 있으며 전체 응시자의 20%가 구직 활동을 하는 경우 평균 3통 이상의 증명발급을 할 경우 총매출 예상액이 40억원 가량에 이를 것으로 예상된다.
-수출 현황 및 계획은.
이 제품은 공공기관이 아닌 민간기업에서 유일하게 증명서 발급 서비스를 제공할 수 있는 솔루션이다. 그만큼 경쟁력을 지닌 제품으로 판단되며 국내에서 토익이나 JPT 등 성적 증명서 발급 사례를 바탕으로 향후 해외 수출에 박차를 가할 계획이다.
-신제품 개발 및 출시 계획은.
올해는 정부에서 시행하는 전자문서화 사업에 역점을 두고 민간기업 및 병원의 인터넷 증명서 발급 솔루션 보급 및 애플리케이션임대서비스(ASP) 형태의 제품을 추후 공급할 계획이다. 또한 각 대학 및 교육기관에서 발행하는 모든 문서에 대한 인터넷 발급망을 확대해 나갈 예정이다.
김민수기자@전자신문, mimoo@etnews.co.kr
▲심사평-황종선 심사위원장
일반소프트웨어부문 수상제품 ‘샤크라’는 실시간으로 데이터베이스 접근에 대한 추적 및 차단 감시를 시스템 부하 없이 확인, 저장, 통제하는 상시감시체계의 데이터베이스 보안(DB Security) 솔루션이다.
이 제품은 운영 시스템의 부하 없이 데이터베이스에 대한 사전 접근 통제 및 사후 이력 감시가 가능하다. 이를 통해 데이터베이스의 자체적인 보안기능과 샤크라의 절충적 상호협력을 통해 시스템 내부의 보안 정책 및 암호화된 데이터관리를 할 수 있다. 또한 데이터 자체에 대한 보안 강도를 높일 수 있으며 데이터 유출 사고나 장애 시에 그 원인을 역추적할 수 있다.
특히 데이터베이스에 대한 접근 통제정책을 수립할 수 있다. 이 통제 정책을 통해 데이터베이스에 대한 비정상적인 접근을 사전에 차단함으로써 기존의 방화벽이나 침입탐지 시스템과 같은 시스템 보호 솔루션이 제공하지 못하는 데이터베이스와 관련된 시스템 장애의 원인을 사전에 방지하게 해준다는 점에서 높게 평가된다.
올해 업그레이드된 버전의 제품이 출시된 이후 국민은행, 금융감독원, 국방품질 연구소, 공무원 연금관리공단, SBS골프닷컴, 경원대학교 등에 공급돼 15억원 이상의 매출과 200%이상의 제품매출 성장을 기록하는 등 호평을 받고 있으며 최근 일본에 제품 현지화와 함께 미국시장 진출을 추진하고 있는 등 올 한해 25억원의 매출이 예상되는 우수한 제품으로 평가된다.
멀티미디어소프트웨어부문 수상제품인 ‘인터넷 성적 증명 발급 센터(IDC1004)’는 사용자가 해당 증명서의 발급을 위해 직접 발행기관을 방문하지 않고 개인의 컴퓨터를 이용해 실시간으로 법적인 효력을 가질 수 있는 증명서를 출력할 수 있는 시스템이다.
이 제품은 개인이 PC를 이용해 온라인으로 증명서를 발급할 때 생성되는 문서 확인번호를 통해 발급기관의 발급 진위 여부를 확인할 수 있다. 또한 2차원 바코드 기술을 적용해 출력된 증명서에 의도되거나 의도되지 않은 훼손이 발생할 경우 해당문서에 대한 진위 여부 등을 확인할 수 있으며 출력된 증명서는 이를 통해 법적인 효력을 지닐 수 있다.
인터넷을 통해 발급 및 출력된 증명서가 관련 제출기관에 제출 및 유통이 되더라도 언제든지 온오프라인 문서 확인 시스템으로 관련문서의 진위여부를 확인, 검증할 수 있다는 점에서 높게 평가된다.
지난해 업그레이드된 버전이 출시된 이후 경희대학교, 서울산업대, 성신여대, 포항공대, 제주대 등 185개 대학의 학사증명서 발급 서비스를 온라인으로 제공하고 있다. 또한 국내에서 토익, JPT 성적증명서를 발급하고 있는 사례를 기반으로 외국 수출을 추진하고 있어 올 한해 30억원 이상의 매출이 기대되는 우수한 제품으로 평가된다.