SGA솔루션즈는 금융정보보호 콘퍼런스(FISCON 2026)에서 금융회사 내부에 침투한 공격자가 다른 시스템으로 이동하는 경로를 차단하는 '풀스택 마이크로 세그멘테이션' 전략을 소개한다고 9일 밝혔다.
마이크로 세그멘테이션은 서버와 애플리케이션 간 통신을 세분화해 업무에 필요한 연결만 허용하는 보안 기법이다. 공격자가 서버 한 대를 장악하더라도 내부 연결을 타고 핵심 시스템까지 접근하기 어렵게 해 피해 확산을 막는 데 목적이 있다.
SGA솔루션즈는 지난 10월 일루미오와 리셀러 계약을 체결했다. 일루미오의 애플리케이션 통신 제어 기술에 자사의 서버 접근통제 기술을 결합할 계획이다. 서버 보안 솔루션 '레드캐슬'과 서버 백신 '브이이지스'를 개발하며 쌓은 기술을 활용해 애플리케이션부터 서버 운용체계(OS)의 핵심인 커널까지 보안 통제 범위를 넓힌다는 구상이다.
일루미오의 보안 도구는 실제 통신 기록을 바탕으로 어떤 서버와 애플리케이션이 서로 데이터를 주고받는지 지도로 보여준다. 보안 담당자는 새 통신 규칙을 적용하기 전에 어떤 연결이 차단될지 확인해 업무에 필요한 통신까지 막히는지 점검할 수 있다.
SGA솔루션즈는 행사 현장에서 금융회사 보안 담당자를 대상으로 클라우드와 자체 전산센터에서 서버 간 통신을 통제하고 핵심 시스템을 보호하는 방안을 상담한다.
라구 난다쿠마라 일루미오 부사장은 기조연설에서 마이크로 세그멘테이션을 활용한 제로트러스트 보안 전략을 소개한다.
최영철 SGA솔루션즈 대표는 “초기 침투 방어뿐 아니라 침해 발생 이후 내부 이동과 피해 확산을 통제하는 보안 역량이 더욱 중요해지고 있다”며 :일루미오와 협력해 금융권의 보안 요구에 대응하는 풀스택 마이크로 세그멘테이션 기술 역량을 강화해 나가겠다” 말했다.
박진형 기자 jin@etnews.com
