[서울=뉴시스]윤정민 기자 = 파수AI가 중소기업의 시스템 취약점 진단부터 임직원 훈련, 데이터 보호 솔루션 도입 등을 단계적으로 지원하는 서비스를 출시했다.

파수AI는 보안 전담 인력이나 예산이 부족한 중소기업을 대상으로 한 '보안 케어 서비스'를 출시했다고 29일 밝혔다.

서비스는 크게 ▲취약점 진단 ▲악성메일 모의훈련·교육 ▲보안 솔루션 구축으로 구성된다. 시스템뿐 아니라 임직원의 보안 인식과 기업이 보유한 데이터까지 함께 점검한다.

보안 전문가가 기업의 IT 인프라와 웹·모바일 서비스, PC를 점검한다. 잘못된 시스템 설정이나 보안 패치 미적용 등 공격에 악용될 수 있는 취약점을 찾아 조치하고 기업 환경에 따라 먼저 개선해야 할 항목을 정한다.

임직원을 대상으로 실제 공격과 유사한 악성메일 모의훈련도 진행한다. 직원이 악성메일을 열거나 링크를 누르는 과정에서 발생할 수 있는 보안 사고에 대비해 대응 방법을 익히도록 하는 방식이다.

진단과 훈련 이후에는 기업이 필요한 분야부터 보안 솔루션을 도입할 수 있도록 지원한다. 랜섬웨어에 대비한 데이터 암호화·중앙화·백업을 비롯해 지식재산(IP) 보호, 외부 업체와 협업할 때 발생할 수 있는 데이터 유출 방지 등이 대상이다.

보안 솔루션은 서비스형 보안(SECaaS) 방식으로도 이용할 수 있다. SECaaS는 기업이 보안 시스템을 직접 구축·운영하는 대신 필요한 보안 기능을 서비스 형태로 이용하는 방식이다. 별도 보안 인력이나 시스템 구축 여력이 부족한 기업이 초기 구축·운영 부담을 줄일 수 있다는 게 회사 측 설명이다.

정부도 보안 인력이 부족한 중소기업을 대상으로 SECaaS 활용을 지원하고 있다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 ICT 중소기업 정보보호 지원사업에서 컨설팅과 보안제품, SECaaS 도입을 지원한 바 있다.

강봉호 파수AI 서비스사업본부장은 "보안 케어 서비스는 비용과 인력, 방법론에 대한 고민으로 보안의 시작을 주저하는 기업을 위한 서비스"라며 "사람과 인프라, 데이터에 걸친 단계적 처방을 통해 현실에 맞춰 보안을 강화할 수 있도록 지원한다"고 말했다.


◎공감언론 뉴시스 alpaca@newsis.com