국내 최대 통합보안 전시회 SECON & eGISEC 2023 출품 제품 미리보기
물리보안과 사이버보안, 융합보안 솔루션까지 한자리에
3월 29일~31일 일산 킨텍스 제2전시장 7~8홀...한국정보보호산업협회 스타트업 공동 홍보관

시큐리온, 모바일 IoT 종합 보안 솔루션 ‘OnTrust’
시큐리온은 2019년 5월 설립된 AI 기반 사이버보안 기업으로 모바일·IoT 보안 솔루션을 제공한다. 모바일 안티바이러스 ‘OnAV’, 모바일 IoT 종합 보안 솔루션 ‘OnTrust’, AI 기반 악성 앱 자동분석 시스템 ‘OnAppScan’, 개방형 OS 솔루션 ‘OnTrust for Gooroom’ 등이 핵심 제품이다. 독자 개발한 AI 탐지 엔진으로 종합 탐지율 100%를 기록하며 AV-TEST, AV-Comparatives, MRG Effitas 등의 글로벌 인증을 다수 획득했다.

시큐리온의 ‘OnTrust’는 AI 탐지 기술과 특허받은 OS 보호 기술을 결합해, 단말의 APP 영역과 OS 영역을 동시에 보호한다. 신·변종 악성 앱 및 스파이웨어, OS 해킹 공격과 제로데이 공격에 대응할 수 있다. 실시간 해킹탐지를 위한 OnTrust Agent, 위협관제 시스템 OnTrust TMS, 에이전트리스 신속검사 서비스 OnTrust X-ray, 해킹 단말 복구 장비 OnTrust Dr로 구성돼 있다. 시큐리온의 OnAV 및 OnTrust Agent 등은 조달청 디지털서비스몰에도 등록돼 있다.

오내피플, 개인정보보호 규제 준수 자동화 서비스 ‘캐치시큐’
개인정보보호 규제 준수 자동화 서비스 ‘캐치시큐’를 운영하는 오내피플의 미션은 사회 전반에 개인정보보호가 ‘당연한 가치’로 자리 잡도록 ‘올바른 개인정보보호의 길을 제시하는 것’이라고 밝혔다. 보안성과 전문성을 갖추기 위해 자력으로 국제표준 정보보호인증(ISO27701/27001/27017/27018) 4종을 동시 획득하고 개인정보처리 관련 기술특허 4종을 보유하고 있으며, 자동화 알고리즘 자체에 대한 법률 검토를 완료했다. 또한, 중소벤처기업부에서 인증하는 이노비즈, 메인비즈, 벤처기업의 혁신기업 3대 인증을 모두 획득해 기술·경영에 대한 혁신성을 인정받았다.


‘캐치시큐’는 특허 받은 개인정보관리 자동화 시스템과 개인정보 분류 AI 기술을 바탕으로 1인 기업도 간편하고 정확하게 개인정보보호 관련 규제 준수가 가능한 자동화 솔루션이다. 적법한 고객 맞춤형 개인정보처리방침·동의서 및 수집양식을 자체 개발한 알고리즘으로 자동 생성 후 html로 제공해 즉시 적용하며 버전 관리가 용이하도록 구현했다. 정보주체 권리보장 중심의 B2B 개인정보보호 서비스로 직관적으로 이해하고 동의할 수 있도록 인포그래픽을 반영한 동의서를 자동 생성하며, 정보주체가 스스로 동의이력을 조회 및 철회할 수 있는 실시한 개인정보 동의 현황 리포트도 제공한다. △전송구간(SSL) 및 데이터 암호화(AES-256) △목록형 화면의 개인정보 마스킹, 수집파일 워터마크 생성 △개인정보 접속이력 모니터링 및 접근권한 △세션타임 아웃, 침입탐지 시스템, 내부보안 등 개인정보보호법에서 요구하는 기술적 보호조치를 준수할 수 있다.

지엔, IoT 보안 취약점 점검 솔루션 ‘Z-IoT’
지엔은 4차 산업혁명 핵심기술의 보안을 연구하는 융합보안 기업으로 정보보안 컨설팅, 정보보안 솔루션 개발, 보안 교육 등을 제공하는 IT 전문기업이다. 회사의 방향성인 IoT, OT, 클라우드 전문 융합보안 회사로서의 방향성을 확립해 스마트시티, 스마트팩토리, 디지털 헬스케어로의 커버리지 확대를 위한 기술력을 고도화하고 있다. 또한, 분석 기술의 머신러닝 적용 및 IoT 이상징후 탐지 적용 등 솔루션 시장 확대 및 고도화를 추진해 글로벌 융합보안 기업으로 성장한다는 목표다.

지엔의 ‘Z-IoT’는 IoT 보안 취약점 점검 솔루션으로 정보수집 모듈을 통해 IoT 디바이스 내부에서 모듈 실행을 통해 취약점을 식별할 수 있는 서비스, 네트워크, 취약한 함수, 소프트웨어 버전 정보 등을 수집한다. 또한, 자동화 점검 영역 이외의 항목을 객관화된 설문으로 진행하고 결과 분석을 통한 자동 점검을 수행해 KISA의 IoT 보안인증을 지원한다. 이와 함께 정보수집 모듈을 통한 수집 결과와 IoT 보안인증 설문 데이터를 재조합하고 자동화 분석 로직을 통해 취약점을 식별해 취약점 탐지 패턴, 취약함수 리스트, 최신 CVE 정보, 악성파일 등 위협 DB도 제공한다. Z-IoT를 이용하면 수동점검 대비 IoT 디바이스 보안 점검 시간과 비용을 1/3로 절감할 수 있다.

한편, ‘한국정보보호산업협회 스타트업 공동 홍보관’은 과학기술정보통신부가 주최하고 SECON & eGISEC 2023 조직위원회와 한국정보보호산업협회(KISIA)가 주관하며, 한국인터넷진흥원과 보안뉴스, 시큐리티월드가 후원해 운영한다.

물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회인 제22회 세계보안엑스포(SECON & eGISEC 2023)는 3월 29일부터 31일까지 3일간 일산 킨텍스 제2전시장 7~8홀에서 개최된다. SECON & eGISEC 2023은 공식 홈페이지를 통해 사전등록하면 무료로 참관할 수 있다.
[윤서정 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>