레드펜소프트, '운영 서버 보안 솔루션' 공공기관 공급 확대

[서울=뉴시스]박은비 기자 = 사이버보안 전문기업 소프트캠프 자회사 레드펜소프트가 자사 운영 서버 보안 솔루션의 공공시장 공급을 확대한다.

레드펜소프트의 운영 서버 보안 솔루션 '엑스스캔 서버 런타임(XSCAN Server Runtime)'이 조달청과 제3차 단가계약을 체결했다고 15일 밝혔다.

이와 함께 나라장터 등록을 마쳐 공공기관과 지방자치단체 등 수요기관은 별도 경쟁입찰 절차 없이 나라장터를 통해 구매할 수 있게 됐다. 소프트캠프는 나라장터 등록과 공공시장 공급을 담당한다.

이번 솔루션은 실제 운영 중인 서버에서 어떤 소프트웨어가 사용되고 있는지 확인하고, 현재 실행 중인 프로그램과 관련 구성 요소를 분석한다. 단순히 서버에 설치된 프로그램 목록을 확인하는 데 그치지 않고, 실제 운영에 사용되는 소프트웨어를 파악해 보안 문제가 발생할 가능성이 높은 취약점을 찾아내고 대응 우선순위를 정할 수 있도록 지원한다.

최근 소프트웨어 공급망 공격이 늘면서 개발이나 납품 단계에서 작성한 소프트웨어 구성 정보 만으로는 실제 운영 환경의 보안 위험을 파악하기 어렵다는 지적이 나오는 상황이다. 정부도 내년 공공 분야의 소프트웨어 구성정보 관리 제도화를 추진하고 있어 운영 단계까지 소프트웨어 보안을 관리하려는 수요가 확대될 전망이다.

특히 폐쇄망과 망분리 환경에도 구축할 수 있어 공공·금융·에너지 등 보안성과 운영 안정성이 중요한 분야에 적합하다는 게 회사 설명이다. 주요 자산과 분석 정보를 고객 환경 내부에서 직접 관리할 수 있으며, 앞서 소프트웨어 품질인증(GS인증) 1등급을 획득했다.

레드펜소프트는 이번 나라장터 등록을 계기로 공공기관을 중심으로 운영 서버의 소프트웨어 보안 관리 시장을 적극 공략할 계획이다.

배환국 소프트캠프 대표는 "고객이 실제 운영환경에서 발생할 수 있는 소프트웨어 보안 위험을 정확하게 파악하고 지속적으로 관리할 수 있도록 지원하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]