파수AI, 가상화 방식 소스코드 보안 솔루션 출시

파수AI(대표 조규곤)는 가상화 격리 방식을 적용한 소스코드 보안 솔루션 ‘DRM 소스코드 보안’을 출시했다고 2일 밝혔다.

이번 솔루션은 애플리케이션에서 개별 파일을 암호화하는 기존 방식과 달리 개발 환경 자체를 격리하고 암호화한다. 파일마다 반복적으로 암호화 연산을 수행하면서 발생할 수 있는 시스템 부하와 작업 속도 저하를 줄이기 위한 방식이다.

특정 애플리케이션에 종속되지 않아 여러 개발 도구에 적용할 수 있다. 개발 도구가 업데이트될 때마다 별도의 유지보수를 해야 하는 부담도 줄였다고 회사 측은 설명했다.

소스코드를 저장할 수 있는 위치도 제한한다. 개발자는 지정된 보안 드라이브에만 데이터를 저장할 수 있으며 인가받지 않은 개별 드라이브에는 저장할 수 없다. 내부 사용자가 소스코드를 별도 저장장치로 옮기는 것을 막기 위한 기능이다.

소스코드는 기업의 기술과 개발 노하우가 담긴 자산이다. 코드에 취약점이나 인증 정보가 포함된 경우 유출된 정보를 사이버 공격에 활용할 수도 있다. 다만 개발 과정에서는 다양한 통합개발환경(IDE)과 개발 도구를 사용하기 때문에 일관된 보안 정책을 적용하기 어렵다는 문제가 있다.

DRM 소스코드 보안은 파수AI의 데이터 보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED) 6’의 확장 소프트웨어 형태로 사용할 수 있다. FED 6와 연동하면 화면 캡처 방지, 화면 워터마크, 클립보드 제어, 인쇄 차단, 사용 이력 추적 기능을 소스코드에도 적용할 수 있다.

윤경구 파수AI 최고기술책임자(CTO)는 “보안 적용 전과 동일한 사용성을 제공하면서 소스코드를 보호하는 데 초점을 맞췄다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network