보안보안

왜 모두가 EDR을 외치는가? EDR은 왜 필요한가? 사후처리 방식의 안티바이러스(Anti-Virus) 솔루션 안티바이러스 솔루션은 바이러스 패턴을 분석하여 진단한다. 이후 바이러스 엔진에 업데이트하여 다른 PC의 감염, 확산을 막는 사후처리 방식을 사용한다. 그래서 최초의 바이러스, 악성코드를 사전에 차단하는 것은 불가능했다. 우선 감염된 후에 패턴을 파악하고 엔진에 업데이트를 해서 확산을 막는 것이 주된 방식이었다. ​분석에는 오랜 시간이 소요됐다. 수천, 수만 대 PC가 감염되고 난 다음에야 대응책이 나오는 경우도 있었다. 랜섬웨어는 PC 한 대 감염으로 사내 네트워크 내 파일을 모두 암호화해 사내 업무환경을 초토화시켜 버린다. 사후 대응방식인 안티바이러스 솔루션으로는 재빠르게 대응할 수 없다. ​..

* 본 인터뷰는 서울대학교 공과대학 커뮤니티 매거진 [서울공대 115호]에서 발췌하였습니다 (2019.겨울호) Q1. 대표님께서 이 자리까지 오시게 된 과정을 말씀해주세요. 저는 산업공학과를 91학번으로 졸업하였고, 산업공학과에서 석사과정까지 밟은 후 소만사를 창업하였습니다. 저 같은 경우에는 학교를 졸업하고 사회생활을 하나도 해보지 않은 상태에서 창업을 하게 되었습니다. 엄청난 큰 포부가 있어서 회사를 시작했다기 보다는, 우연한 기회에 신문에서 창업벤처 인큐베이터 모집을 발견하고 아이템을 공모했는데 선정되었습니다. 선정이 되고 나서 공간이 생기다 보니 사람들을 끌어 모으게 되고, 사람들이 모이게 되니까 책임감을 갖게 되고, 그렇게 해서 회사를 계속 끌고 나가게 되었습니다. ​ 처음 2년 동안은 사업 아..

지난 20여 년간 데이터 보호 전문기업으로 신뢰를 쌓아온 소만사(대표 김대환)는 올해 DLP 기반 EDR 솔루션을 출시하며 새로운 시장에 도전장을 내민 의미있는 한 해를 보냈다. 2020년 상반기, 기존 엔드포인트 DLP 솔루션을 사용하고 있는 엔터프라이즈 기업, 중앙부처, 금융권을 중심으로 고객 확대를 계획하고 있으며 5년 정도 단계적인 시장 확대를 기대하고 있다. ​ 소만사가 구축사이트만 1천여 곳, 유지관리 고객사이트는 700여 곳에 달한다. 20여 년간 보여준 안정적인 서비스지원 정책과 끊임없는 기술개발을 토대로 2020년에도 보안시장에서 더 큰 신뢰를 쌓아가려 하고 있다. ​ 다음은 소만사 김대환 대표와 일문일답 내용이다. 소만사 사업성과는? 2019년의 큰 성과는 DLP 기반 EDR 솔루션 ‘..

소만사, 현재 DLP를 넘어 EDR 시장으로 진입 ​ ​ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2020이 5월 28일 더케이호텔서울 가야금홀에서 성황리에 개최됐다. ​ 이 자리에서 소만사 김대환 대표는 ‘싱글에이전트 엔드포인트 보안전략’을 주제로 키노트 발표를 진행했다. ​ ​ 회사 업무용 PC에는 너무나도 많은 보안 에이전트들이 설치되어 있다. 어림잡아 6~10개의 에이전트가 깔려있다. 엔드포인트 보안 에이전트의 과다한 설치는 다음과 같은 문제를 일으킬 수 있다. 부팅 시간은 지연되며, PC 성능은 저하된다. 후킹 장애로 인해 블루스크린이 뜰 때도 있다. 의도적으로 충돌을 피하기 위해 회피기능을 탑재하게 된다면, 보안의 허점이 발생할 수도 있다. 각기 탐지하는 개인정보 패턴 탐지..