소프트프릭, 취약점 자동진단 ‘파바타 CCE’ 조달청 디지털 서비스몰 등록

API 보안 전문기업 소프트프릭(대표 김동철)은 자사 취약점 자동진단 솔루션 ‘파바타 CCE(F-Avata CCE)‘를 조달청 디지털 서비스몰에 등록했다고 30일 밝혔다.

파바타 CCE는 서버, 데이터베이스 관리 시스템(DBMS), 네트워크 장비와 클라우드 인프라 전반의 보안 취약점을 자동으로 점검하는 통합 취약점 진단 솔루션이다. 국내 주요 컴플라이언스 기준을 준수하며, 탐지된 취약점에 대해 원인 분석과 구체적 해결 방안을 함께 제공해 보안 담당자의 대응 시간을 단축한다.

소프트프릭에 따르면, 파바타 CCE는 조직 단위의 보안 정책 수립·관리 기능을 제공해 공공기관과 대기업 환경에 적합하다. 통합보안관리 정책 서버와 스캔 서버를 분리해 운영하는 계층형 아키텍처를 채택해 운영 유연성이 높다.

또한 멀티테넌시(Multi-Tenancy, 다중 테넌트) 기능으로 관리 서버를 가상화해 담당자·조직별로 시스템과 사용자 그룹을 독립적으로 구성할 수 있다. 멀티테넌시란 하나의 물리적 시스템을 논리적으로 분리해 여러 조직이나 부서가 각각 독립적으로 운영하도록 하는 구조를 뜻한다.

김동철 소프트프릭 대표는 “기존에는 진단 도구와 이력·위험관리 시스템을 별도로 도입해야 하는 경우가 많았다”며 “파바타 CCE는 자동화된 취약점 진단과 위험관리 기능을 결합한 통합관리 서비스를 제공해 보안 운영 효율을 크게 향상시킬 것”이라고 말했다.

소프트프릭은 조달청 등록을 계기로 공공기관 대상 취약점 진단 시장 점유율을 확대할 계획이다. 또한 보안 통합관리 기술과 취약점 통합관리(VMS) 서비스를 바탕으로 금융·공공·제조 등 다양한 산업군으로 사업 영역을 넓혀 나갈 방침이다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network