레드펜소프트, ‘엑스스캔 서버 런타임’ 나라장터 등록

소프트캠프(대표 배환국) 자회사 레드펜소프트는 운영 서버 보안 솔루션 ‘엑스스캔 서버 런타임(XSCAN Server Runtime)’이 조달청과 제3자 단가계약을 체결하고 나라장터에 등록됐다고 14일 밝혔다.

제3자 단가계약은 조달청이 업체와 미리 단가를 정해 계약하고 공공기관 등 수요기관이 나라장터에서 해당 제품을 구매할 수 있도록 하는 제도다. 이번 등록으로 공공기관과 지방자치단체는 별도의 경쟁입찰 없이 엑스스캔 서버 런타임을 구매할 수 있다. 제품은 레드펜소프트가 개발했으며 소프트캠프가 나라장터 등록과 공공시장 공급을 맡는다.

엑스스캔 서버 런타임은 실제 운영 중인 서버에 설치된 소프트웨어와 현재 실행되거나 불러온 구성요소를 식별해 ‘실행 시점 소프트웨어 자재명세서(Runtime SBOM)’를 생성한다. 소프트웨어 자재명세서(SBOM)는 소프트웨어를 구성하는 오픈소스와 라이브러리 등의 정보를 목록화한 문서다.

제품은 서버별 실행 상태와 변경 이력을 함께 분석한다. 레드펜소프트는 이를 토대로 운영환경에 영향을 줄 가능성이 높은 취약점을 선별해 보안 담당자가 조치 우선순위를 정할 수 있도록 지원한다고 설명했다.

공공·금융기관의 폐쇄망과 망분리 환경에도 구축할 수 있다. 주요 자산과 분석 정보를 기관 내부 환경에서 관리할 수 있도록 설계했다. 이 제품은 소프트웨어 품질인증(GS인증) 1등급을 받은 바 있다.

레드펜소프트는 금융과 공공, 민간 분야에 엑스스캔 제품을 구축해왔다. 회사는 이번 나라장터 등록을 계기로 공공기관의 런타임 SBOM 도입과 운영환경 취약점 관리 수요에 대응할 계획이다.

배환국 소프트캠프 대표는 “엑스스캔 서버 런타임의 나라장터 등록은 소프트웨어 공급망 보안 사업을 공공시장으로 확대하는 계기”라며 “고객이 실제 운영환경의 소프트웨어 위험을 식별하고 지속적으로 관리할 수 있도록 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network