Fasoo

파수, ‘랩소디’ 편의성 강화하고 도면 파일 등 지원 확대

파수는 사용자 편의성을 대폭 향상한 신규 버전의 엔터프라이즈 문서 플랫폼 랩소디(Wrapsody)를 선보였습니다. 새로워진 랩소디는 드라이브 방식을 적용하고 CAD를 포함한 애플리케이션 지원을 대폭 확대, 편의성과 활용성을 크게 향상했습니다. 문서가상화 개념을 적용한 파수의 랩소디는 파편화된 문서를 안전하고 효율적으로 통합 관리하는 차세대 문서관리 플랫폼입니다. 문서마다 고유의 식별코드를 부여해 분산 저장돼도 하나의 파일로 인식하고, 저장 위치와 상관없이 최신 버전으로 자동 동기화합니다. 문서 저장만으로도 권한이 있는 사용자들에게 자동 업데이트되므로 업무 편의성과 생산성을 높입니다. 모든 문서는 암호화 저장되며, 문서 사용 이력 및 버전 현황, 유통 경로 등을 제공합니다. 파수의 랩소디 신규 버전에는 가상 드라이브를 적용해 편의성을 크게 향상했습니다. 랩소디 가상 드라이브에 저장된 문서는 모든 애플리케이션에서 바로 접근해 열람이나 편집할 수 있으며, PC탐색기를 통한 랩소디 문서 검색도 지원합니다. 랩소디로 관리되지 않는 일반 문서도 랩소디 가상 드라이브에 저장이 가능해져, 일반 문서도 동기화 및 버전 관리 기능을 활용할 수 있습니다. 또한 랩소디 가상 드라이브 내에 보여지는 파일은 실제 다운로드된 상태가 아닌 링크 구조의 파일로 구현돼, 실제 편집시에만 다운로드되므로 대용량의 문서나 대량 문서도 빠르고 효율적으로 동기화 및 사용할 수 있습니다. 이번 업데이트를 통해 랩소디는 도면(CAD) 파일을 포함한 지원 애플리케이션도 대폭 확대했습니다. CAD 및 그래픽 애플리케이션의 다양한 종류와 버전을 지원하므로, 랩소디를 기반으로 도면 파일 등을 포함한 통합적인 문서 관리와 문서 자산화가 가능합니다. 한편 랩소디는 파수가 최근 제로 트러스트를 위한 방안으로 제시한 ‘데이터 보안 플랫폼’의 핵심 솔루션 중 하나입니다. 파수의 데이터 보안 플랫폼은 다양한 데이터 관리 솔루션에 걸쳐 고유의 식별 코드, 일관된 정책, 연계된 로그로 데이터를 통합 관리하는 개념입니다. 랩소디는 파수의 문서 보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’, 데이터 식별 및 분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’, 외부 협업 솔루션 ‘랩소디 에코(Wrapsody eCo)’ 등과 연계해 데이터 보호 및 관리 역량을 극대화할 수 있습니다. 조규곤 파수 대표는 “문서 가상화를 도입한 파수의 랩소디는 문서 중앙화의 한계를 극복하고 문서 보호와 관리 편의성, 업무 생산성을 혁신한다”며, “사용자 편의성과 지원 애플리케이션을 대폭 확대한 새로운 랩소디는 차세대 문서관리 플랫폼으로써 진정한 문서 자산화를 가능하게 해줄 것”이라고 말했습니다.

2022.06.30

파수, ‘FDI 2022’ 개최로 제로 트러스트 데이터 보안 전략 제시

- 21일 고객 초청 컨퍼런스 성료, 모든 온/오프라인 세션은 유튜브 공개 파수가 21일 3년만에 오프라인으로 개최된 연례 고객 행사 ‘파수 디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022, 이하 FDI 2022)’를 성공리에 마쳤습니다. 21일 오후 여의도 콘래드 서울에서 개최된 FDI 2022는 ‘Re-inventing Workplace and Security(워크플레이스와 보안의 재창조)’를 주제로, 변화하는 업무 환경과 보안 위협에 대응하기 위한 파수만의 전략을 공유했습니다. 이날 행사는 키노트 및 세부 세션 발표, 현장 부스 운영 등으로 구성됐으며, 다양한 기업 및 기관의 CIO, CISO 등 300여명의 고객이 함께 했습니다. 키노트로 이번 행사를 연 조규곤 대표는 파수가 한국기업으로는 유일하게 참여한 가트너 시큐리티 서밋 현장에서 확인한 글로벌 보안 트렌드를 공유했습니다. 조규곤 파수 대표는 “하이브리드 워크플레이스로의 업무 환경 변화와 사이버 전쟁 심화에 대응하기 위해서는 사이버 보안을 새롭게 재창조해야 한다”며, 이를 위한 두 가지 핵심 키워드로 ‘제로 트러스트’와 ‘보안 플랫폼’을 꼽았습니다. 조대표는 “제로 트러스트 아키텍처는 세분화와 데이터 암호화, 전체 모니터링 및 로깅을 통해 최대한 많은 제어 지점을 관리해야 한다”며, 또한 “통합 플랫폼을 통해 수많은 관리 지점과 다양한 제품들을 수용하고, 일관된 정책과 로그 연계로 데이터를 관리할 수 있어야 한다”고 설명했습니다. 이어서 조대표는 데이터의 활동 단계에 따라 필요한 각기 다른 보안역량을 통합적으로 지원하는 ‘파수 데이터 보안 플랫폼’을 제시했습니다. 조대표는 파수 데이터 보안 플랫폼에 대해 “데이터의 활동 단계에 따른 최적의 솔루션으로 구성돼 있으며 서로 연계가 가능해, 콘텐츠 ID, 정책, 로그를 통합적으로 일관되게 관리할 수 있도록 지원한다”고 설명했습니다. 키노트 이후에는 파수 및 스패로우의 세부 세션이 이어졌다. 세부 세션은 ▲하이브리드 워크플레이스 ▲ 차세대 엔터프라이즈 DRM ▲ 개인정보 비식별화 그리고 빅데이터 ▲ 공급망 보안과 SBOM을 주제로 진행됐습니다. 특히 ‘개인정보 비식별화 그리고 빅데이터’ 세션에서는 윤경구 파수 전무가 가명정보를 활용한 다양한 사례와 함께 파수의 비식별 솔루션 ‘애널리틱디아이디(AnalyticDID, 이하 ADID)’를 소개해 빅데이터 활용을 고민하는 기업들에 많은 관심을 받았습니다. 다양한 형태의 빅데이터 가명/익명 처리에 최적화된 파수 ADID는 비정형 데이터로 존재하는 개인정보 및 주소를 딥러닝 언어모델을 사용해 검출하고 마스킹할수 있습니다. 이 외에도 장일수 스패로우 대표가 발표한 ‘공급망 보안과 SBOM’ 세션에서는 오픈소스 활용이 급증하면서 대두된 보안취약점 및 라이선스 문제 등의 리스크 이슈를 짚고, 이를 해결하기 위한 방안을 제시했습니다. 장대표는 자동화 도구 활용을 강조하며, SBOM(Software Bill of Materials, 소프트웨어 자재명세서) 내보내기 기능을 적용한 오픈소스 관리 도구인 ‘스패로우 SCA(Sparrow SCA)’를 소개했습니다. 한편 FDI 2022에서 진행된 키노트와 세부 세션 전체는 22일 10시를 기점으로 별도로 준비된 온라인 세션과 함께 파수 공식 유튜브(https://www.youtube.com/FasooMarcom)를 통해 공개됐습니다. 추가 온라인 세션은 총 5개로, ▲문서가상화와 ECM의 미래 ▲데이터 시큐리티 플랫폼 전략 ▲안전하고 편리한 도면 보안과 협업 ▲악성메일 모의훈련 및 보안 의식 제고 ▲시큐어 코딩 시장 동향 및 고객 사례, 올인원 시큐어 코딩 솔루션을 확인할 수 있습니다.

2022.06.22

스패로우, SW 공급망 보안 강화하는 SBOM 기능 제공

스패로우는 오픈소스 라이선스 식별 및 보안 취약점 관리 도구인 ‘스패로우 SCA(Sparrow SCA)’에 소프트웨어 자재명세서(Software Bill of Materials, 이하 SBOM) 내보내기 기능을 적용했습니다. 스패로우는 이를 통해 손쉽게 소프트웨어(이하 SW) 구성요소를 파악할 수 있도록 적극 지원해 SW 공급망 보안을 강화합니다. 스패로우가 제공하는 SBOM은 유통되는 식품에 사용된 구성성분을 표시하는 식품원재료표와 유사한 개념으로, SW를 구성하는 요소를 정리한 목록입니다. 최근 전세계적으로 큰 보안 위협이 된 Log4j와 Spring4Shell과 같은 취약점 발견이 잇따름에 따라, 사용 중인 오픈소스의 출처를 쉽고 간편하게 확인할 수 있는 SBOM 기능이 각광받고 있습니다. 특히 미국 바이든 행정부가 작년 5월 발표한 행정명령에서 SBOM 도입 의무화를 명시한 바 있으며, 미국 뿐 아니라 글로벌 선도 기업 및 기관들 또한 SBOM을 도입해 SW 공급망 취약점으로 인한 보안 위협을 최소화하고 있습니다. 사용자는 오픈소스 관리 도구인 스패로우 SCA로 파일을 분석한 후에 SBOM 내보내기 버튼을 클릭하기만 하면 컴포넌트 명칭과 버전 정보, 공급자 명칭 등을 한눈에 확인할 수 있습니다. SW 공급망 위험에 대한 가시성을 확보함으로써 라이선스 관리는 물론 보안 취약점 발견 시 신속한 업데이트가 가능합니다. 스패로우 장일수 대표는 “애플리케이션 보안 테스팅 시장에서 10년 이상 축적된 보안 취약점 검출 기술력과 노하우를 이제 오픈소스 분야에도 적용해 국내외 기업들의 공급망 위험을 해결하고자 노력하고 있다”며, “SBOM 기능이 적용된 스패로우 SCA를 활용함으로써 SW 개발 과정에서 뿐 아니라 배포 이후에도 복잡다단한 공급망 내에서 보안을 지속적으로 관리할 수 있을 것”이라고 말했습니다. 한편 스패로우 SCA는 소스코드나 바이너리에 포함된 오픈소스를 진단해 라이선스 관련 정보 및 발견된 취약점 정보를 제공하는 오픈소스 관리 솔루션으로 한국정보통신기술협회로부터 GS 인증을 받았습니다. 현재 ‘2022년 ICT 중소기업 정보보호 지원사업’을 통해서도 제공하고 있어 보안 예산이 적은 중소기업에서는 정부지원금 혜택을 통해 보다 합리적인 비용으로 도입 가능합니다.

2022.06.16

파수, 21일에 콘퍼런스 ‘FDI 2022’ 개최

- 고객 초청 연례 행사로 오프라인 개최, 하이브리드 워크플레이스와 보안 관련 인사이트 공유 파수가 6월 21일에 ‘파수 디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022, 이하 FDI 2022)’를 개최합니다. 파수의 연례 고객 행사인 FDI는 올해 3년만에 오프라인으로 개최되며, 하이브리드 워크플레이스와 보안에 대한 파수의 인사이트 및 솔루션을 선보일 예정입니다. ‘Re-inventing Workplace and Security(워크플레이스와 보안의 재창조)’를 주제로 한 FDI 2022는 키노트 및 세부 세션, 현장 부스 운영 등을 통해 기업 및 기관이 당면한 문제점을 짚고 해결 방안을 제시합니다. 특히 팬데믹이 가속화한 하이브리드 워크플레이스로의 전환과 보안 환경의 변화에 대응, 경쟁력을 확보할 수 있도록 지원하는 파수의 신기술 및 제품을 소개할 계획입니다. FDI 2022는 글로벌 보안 트렌드 및 ‘제로 트러스트 데이터 보안 플랫폼’을 소개하는 조규곤 파수 대표의 키노트로 시작됩니다. 이어 ‘하이브리드 워크플레이스’, ‘차세대 엔터프라이즈 DRM’, ‘비식별화, 가명화 그리고 빅데이터’, ‘공급망 보안과 SBOM’ 등을 주제로 한 세부 세션이 이어질 예정입니다. 이 외에도 ‘문서가상화’, ‘도면 보안과 협업’, ‘악성메일 모의훈련’, ‘시큐어 코딩 시장 동향 및 사례’ 등을 주제로 한 온라인 세션도 준비됩니다. 한편 FDI 2022는 21일 오후 3시부터 여의도 콘래드서울 호텔에서 진행됩니다. FDI 홈페이지(https://fdi2022.fasoo.com/)에서 사전 등록시 현장 참석이 가능하며, 선착순 조기 마감될 수 있습니다. 키노트를 비롯한 세부 세션, 온라인 세션 등의 모든 FDI 2022 발표는 행사 다음날인 22일에 파수의 공식 유튜브(https://www.youtube.com/FasooMarcom)를 통해 전체 공개됩니다. 조규곤 파수 대표는 “파수의 가장 큰 연례 행사인 FDI가 올해 3년만에 직접 고객을 모시고 진행되는 만큼, 변화하는 워크플레이스와 보안 환경에 대응하는데 구체적인 도움을 줄 수 있는 내용으로 행사를 준비하고 있다”며, “파수가 최근 유일한 한국 기업으로 참가한 가트너 시큐리티 서밋 현장에서 확인한 글로벌 보안 트렌드 또한 이번 행사에서 공유할 예정”이라고 말했습니다.

2022.06.14

파수, ‘가트너 시큐리티 서밋 2022’ 참가

- 한국 기업 유일 참가, 단독 부스 및 세션 발표 등에서 제로 트러스트 데이터 보안 플랫폼 소개 파수가 미국 메릴랜드 내셔널하버에서 7일부터 10일까지 개최되는 글로벌 보안 컨퍼런스 ‘가트너 시큐리티 서밋 2022(Gartner Security & Risk Management Summit 2022)’에 참가했습니다. 지난 해에 이어 유일한 한국기업으로 참가한 파수는 세션 발표와 단독 부스 운영 등을 통해 제로 트러스트 데이터 보안 방안을 제시했습니다. 가트너 시큐리티 서밋은 글로벌 IT 리서치 기업 가트너가 주최하고 글로벌 기업의 CIO, CISO 등이 참석하는 세계적인 보안 행사로, 2년만에 오프라인으로 개최됐습니다. 파수의 세션 발표는 8일 오전(현지시각)에 ‘제로 트러스트 데이터 보안 플랫폼 구축(Build a True Zero-Trust Data Security Platform)’을 주제로 진행됐습니다. 미국의 IT 전문 투자기업인 랜드마크 벤처스(Landmark Ventures)의 앤서니 줄리아노(Anthony Juliano) CTO가 게스트 연사로 함께 했으며, 존 헤링(John Herring) 파수 미국법인장이 발표를 이끌었습니다. 파수는 발표를 통해 진정한 제로 트러스트 데이터 보안을 구축하기 위한 필수 요건을 소개했습니다. 특히 데이터의 생성부터 사용과 이동, 저장 등 단계별로 필요한 보안 요소를 밝히고 이를 종합적으로 지원할 수 있는 데이터 보안 플랫폼을 제시해 눈길을 끌었습니다. 파수의 단독 부스에서는 제로 트러스트 데이터 보안 플랫폼을 구성하는 파수의 핵심 솔루션을 선보였습니다. 문서 보호 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’, 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’, 차세대 문서 관리 플랫폼 ‘랩소디(Wrapsody)’, 외부 협업 솔루션 ‘랩소디 에코(Wrapsody eCo)’ 등이 글로벌 참관객들에게 소개됐습니다. 조규곤 파수 대표는 “전세계에서 가장 공신력 있는 IT 리서치 기관이 개최하는 가트너 시큐리티 서밋은 글로벌 기업의 보안 리더들이 참여해 최신 보안 솔루션과 활용 사례를 나누는 행사”라며, “데이터 보안 업계 리더로 인정받아 온 파수는 이번 행사에서 제로 트러스트 데이터 보안 플랫폼을 통해 데이터의 모든 생애 주기에 걸친 가장 이상적인 보안 방안을 보여준다”고 말했습니다. 한편 이번 가트너 시큐리티 서밋은 ‘보안 진화 가속화: 재구성과 단순화(Accelerating the Evolution of Security: Reframe and Simplify)’를 주제로 진행됐으며, 파수의 세션 발표 내용은 6월 21일에 개최하는 고객 초청 컨퍼런스인 ‘파수 디지털 인텔리전스 2022(Fasoo Digital Intelligence 2022, 이하 FDI 2022)’에서 소개할 예정입니다. 이와 함께 파수는 가트너 시큐리티 서밋에서 공유된 최신 글로벌 보안 트렌드와 인사이트도 FDI 2022에서 공유할 계획입니다.

2022.06.09

스패로우, ‘Sparrow SAST/SAQT’ 조달청 디지털서비스몰 등록

- 검출된 취약점의 위치와 소스코드 수정 예시 제공해 취약점 빠르게 조치 가능 스패로우는 소스코드 보안 취약점 및 품질 점검 도구인 ‘Sparrow SAST/SAQT v5.6E’를 조달청 디지털서비스몰에 등록했습니다. 스패로우의 Sparrow SAST/SAQT는 소프트웨어 소스코드에 존재하는 보안 취약점과 품질 결함을 분석하는 시큐어코딩 도구입니다. 국가정보원 CC인증과 한국정보통신기술협회의 GS인증을 획득해 제품의 우수성과 신뢰성을 인정받았습니다. Sparrow SAST/SAQT는 분석한 소스코드 취약점의 발생 위치를 정확히 알려주는 동시에 발생 원인을 추적할 수 있는 네비게이터를 제공합니다. 특히, 발견된 취약점에 대한 상세 설명과 함께 수정 예시와 해결방법을 제공해 빠르게 취약점을 조치할 수 있습니다. 이클립스(Eclipse), 인텔리제이(IntelliJ), 비주얼 스튜디오(Visual Studio) 등 다양한 통합개발환경(IDE) 툴의 플러그인 형태로도 제공돼 사용 편의성이 뛰어납니다. Sparrow SAST/SAQT v5.6E 는 지속된 업데이트를 거쳐 현재 자바(Java), C/C++, 파이썬(Python), 코틀린(Kotlin) 등 20개 이상의 주요 프로그래밍 언어와 전자정부 표준 프레임워크, 스프링 프레임워크(Spring Framework)등 10개 이상의 프레임워크를 지원합니다. 또한, 2021년에 개정된 행정안전부 소프트웨어 보안약점 진단 가이드 49개 항목을 비롯해 방위사업청 무기체계 소프트웨어 코딩규칙, 국정원 취약점, CWE 등 정부 및 공공기관에서 정보시스템 구축시 준수해야 하는 진단 기준을 제공하고 있어 국내외 주요 컴플라이언스를 기준으로 보안 약점을 점검할 수 있습니다. 장일수 스패로우 대표는 “전 세계적으로 사이버 공격이 증가하면서 시큐어코딩은 모든 소프트웨어의 필수 보안 조치로 자리잡고 있다”며, “이번 조달청 등록을 통해 더 많은 정부 및 공공기관이 시큐어코딩을 도입, 보안 약점을 최소화하도록 지원하겠다”고 말했습니다. 한편 스패로우는 조달 등록을 기념한 이벤트도 6월 30일까지 진행합니다. 설문에 참여하면 커피 쿠폰을 선물하며, Sparrow SAST/SAQT v5.6E 구매 고객에게는 주유 상품권을 제공합니다. 자세한 사항은 스패로우 홈페이지(https://www.sparrowfasoo.com/ko)에서 확인할 수 있습니다.

2022.05.17

스패로우, ‘ICT 중소기업 정보보호 지원사업’ 공급기업 선정

- 데브섹옵스(DevSecOps) 환경 구축을 위한 보안 취약점 분석 시스템 제공 스패로우는 과학기술정보통신부와 한국인터넷진흥원(KISA)에서 주관하는 ‘2022 ICT 중소기업 정보보호 지원사업’의 공급기업으로 선정됐습니다. 해당 사업은 사이버 보안 위협에 노출돼 있는 중소기업의 정보보호 강화를 목적으로, ‘정보보호 컨설팅 및 보안솔루션’과 ‘클라우드 기반 보안서비스’를 지원합니다. 총 1,300개 중소기업을 대상으로 하며, 수요 기업은 최대 540만원까지 정부지원금 혜택을 받을 수 있습니다. 한국인터넷진흥원, 한국정보통신기술협회, CJ, 포스코, 현대자동차, KB국민은행, 농협은행 등 다수의 레퍼런스를 보유한 스패로우는 2년 연속 공급기업으로 선정돼 중소기업이 데브섹옵스(DevSecOps) 환경을 보다 합리적으로 구축할 수 있도록 지원을 이어나갑니다. 스패로우는 이번 사업에서 시큐어코딩 및 애플리케이션 품질 분석 도구인 ‘Sparrow SAST/SAQT’, 웹 애플리케이션 취약점 분석 솔루션 ‘Sparrow DAST’와 함께 오픈소스 관리 도구 ‘Sparrow SCA’도 제공해 SW 개발주기 전 과정의 보안을 강화합니다. Sparrow SAST/SAQT는 소스코드에 존재하는 보안 취약점과 품질 결함을 검출하는 도구로, 다년간 공공 시큐어코딩 부문 점유율 1위를 유지하고 있는 솔루션입니다. 폭넓은 개발언어를 지원하고 주요 보안 점검 기준을 제공해 개발자와 보안 담당자가 손쉽게 시큐어코딩을 적용할 수 있도록 돕습니다. Sparrow DAST는 웹 애플리케이션에 존재하는 보안 취약점을 검출하는 도구로, 자동화된 공격을 실행해 애플리케이션 동작 과정에서 발생하는 보안 취약점을 검출합니다. 이번 사업에서 Sparrow SAST/SAQT와 Sparrow DAST는 클라우드 서비스로도 제공하므로, 기업의 상황에 맞게 월 또는 연 단위 도입 선택이 가능합니다. Sparrow SCA는 오픈소스 관리를 위한 올인원 솔루션으로, 오픈소스 소프트웨어의 라이선스를 식별하고 보안 취약점을 진단하는 도구입니다. 최근 소프트웨어 공급망 공격이 증가되면서 도입이 확대되고 있는 소프트웨어 자재명세서(Software Bill of Materials, SBOM) 정보도 제공합니다. 식별된 라이선스 정보를 통해 오픈소스를 활용하는 과정에서 발생할 수 있는 법적 분쟁을 방지할 수 있으며, Log4j와 같은 보안 취약점 또한 빠르게 탐지 및 관리 가능합니다. 장일수 스패로우 대표는 “최근 사이버 위협이 고조됨에 따라 SW 개발주기 전 과정에 걸친 보안은 기업 규모와 상관없이 필수 요건이 됐다”며, “스패로우는 이번 사업을 통해 중소기업이 합리적으로 데브섹옵스를 구현, 기업 경쟁력을 강화할 수 있도록 적극 지원하겠다”고 말했습니다. 한편, ‘ICT 중소기업 정보보호 지원사업’의 수요 기업은 예산 소진 시까지 선착순 모집하며, KISA 지역정보보호센터 홈페이지에서 신청 가능합니다.

2022.05.12

파수, 랩소디로 스타트업 문서 관리 지원

- 핀테크 유망 기업 더즌, 파수 문서 관리 플랫폼과 데이터 식별·분류 솔루션 도입 파수는 핀테크 기업 더즌에 차세대 문서 관리 ‘랩소디(Wrapsody)’와 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’를 제공했습니다. 파수는 랩소디와 파수 데이터 레이더를 통해 성장하는 스타트업 및 중소기업들이 쉽게 문서를 자산화하고 안전하게 개인정보를 보호하는 첫 걸음을 적극 지원합니다. 더즌은 B2B 핀테크 전문 기업으로 펌뱅킹, 가상계좌, 외화송금 등 금융 VAN 서비스 및 카카오페이 제휴 서비스를 제공합니다. 아파트 통합 관리 ERP 프로그램인 ‘더아파트(THE-APT)’를 출시한지 7개월만에 사용자 200만 세대를 돌파하는 등, 급성장을 거듭해 주목받고 있는 유망 기업입니다. 더즌은 사업 성장과 직원수 증가에 따라 문서를 체계적으로 관리하고, 금융권 서비스에 따른 컴플라이언스 준수와 개인정보 보호를 강화하고자 했습니다. 특히 처음 문서 관리를 시작하는 만큼 보안은 물론 편의성과 업무 생산성을 중요 요소로 고려했습니다. 또한 업계 특성상 맥OS를 원활하게 지원할 수 있는 부분까지 감안해 파수의 랩소디와 파수 데이터 레이더를 도입하게 됐습니다. 더즌의 문서 자산화 시작을 지원하는 파수의 랩소디는 문서가상화의 개념을 적용해 파편화된 문서를 안전하게 통합 관리하는 차세대 문서관리 솔루션입니다. 문서마다 고유의 식별코드와 버전이 부여돼 저장 위치와 상관없이 문서를 백업, 관리할 수 있습니다. 문서 작업 후 저장만으로도 문서 권한이 있는 임직원들에게 자동 업데이트되며, 저장 위치에 상관없이 최신 버전으로 자동 동기화해 업무 생산성을 높입니다. 문서 생성 시점부터 접근 제어와 감사 추적 기능을 제공하며, 모든 문서는 암호화 보관돼 유출되더라도 권한이 없으면 열어 볼 수 없습니다. 직관적인 UI(사용자 인터페이스)로 편의성이 뛰어나며, 맥OS에 대한 폭넓은 지원도 장점입니다. 파수 데이터 레이더는 PC 및 서버, 스토리지 등 다양한 저장소의 문서를 실시간으로 파악하고, 내용 및 컨텍스트 기반으로 분류합니다. 특히 개인정보와 같은 민감 정보의 포함 여부를 식별해 문서를 암호화하거나 격리, 삭제 처리할 수 있습니다. 일정 기간 후 권한을 회수하거나 문서를 파기하는 등의 기능 또한 제공해 많은 기업들이 개인정보 관리를 위해 도입하고 있습니다. 조규곤 파수 대표는 “급성장하는 스타트업과 중소기업이 처음 문서 관리 솔루션을 도입하고자 하는 경우 관리 체계성과 보안은 물론, 사용자의 편의성과 업무 생산성 향상을 반드시 고려해야 성공적인 문서 자산화가 가능하다”며, “문서 중앙화의 한계를 넘는 파수의 랩소디에 개인정보보호를 위한 파수 데이터 레이더를 더함으로써 더 큰 성장을 위한 디지털 기반을 마련할 수 있을 것”이라고 말했습니다.

2022.05.02

파수, 국가 표준기록관리시스템 보안 지원

파수의 문서 보안 솔루션 ‘파수 엔터프라이즈 디알엠(Fasoo Enterprise DRM, FED)’이 국가기록원의 표준기록관리스템 호환성 및 기능검증에 통과했습니다. 파수는 별도의 뷰어 설치가 필요없는 편의성과 인증된 보안성을 갖춘 차별화된 솔루션으로 공공기관의 기록물 관리 시장을 적극 공략합니다. 국가기록물 수집과 보존, 관리를 담당하는 국가기록원은 마이크로소프트사의 인터넷익스플로러(IE) 지원 중단 및 액티브X(ActiveX) 폐지에 따라 최근 표준기록관리시스템(RMS)과 연계된 문서 보안 솔루션에 대한 호환성 및 기능검증을 진행했습니다. 해당 검증을 완료한 파수의 FED는 중앙시스템에서 문서를 다운로드하는 순간부터 암호화하고 설정된 권한에 따라 열람, 편집, 인쇄 등을 제한합니다. 연동된 문서관리 시스템의 권한을 그대로 적용할 수 있으며, 실시간 권한 변경 등 세밀한 권한 관리가 가능합니다. 암호화된 문서는 외부로 유출되더라도 권한이 없으면 열어보지 못하며, 문서 사용과 관련한 상세 사용 내역을 제공해 문서 사용 이력을 추적하거나 관리할 수 있습니다. 특히 다양한 브라우저를 지원하는 것은 물론, 별도의 뷰어 설치 없이 문서 열람이 가능해 뷰어 설치형의 기존 제품들과 차별화됩니다. 한컴오피스 한글이나 MS 오피스, 어도비 PDF 뷰어 등 사용자가 평소 이용하는 애플리케이션으로 사용이 가능해, 뷰어 품질 이슈 등으로 인한 기존 제품들의 불만족 요소를 해결하고 편의성을 향상했습니다. CC인증과 함께 KCMVP(국정원 암호모듈검증)까지 획득해 높은 보안 수준도 인정받았습니다. 조규곤 파수 대표는 “세계 최초로 DRM 기술을 상용화한 이래로 지난 20년간 데이터 보안 시장을 이끌어 온 파수가 이번 검증 완료를 계기로 표준기록관리시스템 보안 시장을 적극 공략한다”며, “세계 수준의 데이터 보안 역량과 뛰어난 편의성, 축적된 공공기관 시스템 구축 노하우 등을 통해 공공기관의 디지털 혁신을 적극 지원할 것”이라고 말했습니다.

2022.04.25

파수, 가톨릭관동대 국제성모병원에 문서 관리 및 보안 솔루션 공급

파수는 가톨릭관동대학교 국제성모병원에 문서 보안 및 관리를 위한 솔루션을 공급했습니다. 국제성모병원은 파수의 차세대 문서관리 플랫폼 ‘랩소디(Wrapsody)’와 데이터 식별·분류 솔루션 ‘파수 데이터 레이더(Fasoo Data Radar, FDR)’, 화면 보안 솔루션 ‘파수 스마트 스크린(Fasoo Smart Screen, FSS)’ 등을 도입해 중요 데이터를 안전하게 관리합니다. 국제성모병원은 디지털 전환 사업을 준비하면서 내부의 중요 업무 및 고객(환자) 데이터를 보다 안전하게 보호하기 위한 대책을 마련하고자 했습니다. 특히 대형종합병원의 특성상 의사, 간호사, 행정 등 다양한 직군과 교대근무에 따른 공용 PC 사용 등 특수한 환경을 아우를 수 있는 방안이 필요했습니다. 개인정보 보호의 중요성이 높아짐에 따라 PC 모니터 등으로 노출되는 민감 데이터 또한 안전하게 보호해야 했습니다. 이에 국제성모병원은 데이터 보안과 관리 편의성, 업무 생산성 향상을 모두 잡기 위한 방안으로 파수의 솔루션을 도입하게 됐습니다. 국제성모병원이 도입한 파수의 랩소디는 문서가상화의 개념을 적용, 파편화된 문서를 안전하게 통합 관리할 수 있는 차세대 문서관리 솔루션입니다. 최근 글로벌 IT 매거진 CIO리뷰(CIO Review)가 ‘최고 유망 문서 관리 시스템(2022 Most Promising Document Management Systems Provider)’으로 선정한 바 있습니다. 랩소디는 문서 생성시 고유의 식별코드와 버전이 부여돼 문서의 저장 위치와 상관없이 백업, 관리됩니다. 문서 작업 후 저장만으로도 문서에 대한 권한이 있는 임직원들에게 자동 업데이트되며, 저장 위치에 상관없이 최신 버전으로 자동 동기화됩니다. 문서는 생성 시점부터 접근 제어와 감사 추적 기능을 제공하며, 모든 문서는 암호화 보관돼 유출되더라도 권한이 없으면 열어 볼 수 없습니다. 직관적인 UI(사용자 인터페이스)로 다양한 직군의 사용자가 누구나 쉽게 사용할 수 있는 것도 장점입니다. 파수의 데이터 식별 및 분류 솔루션인 FDR은 PC 및 서버, 스토리지 등 다양한 저장소의 문서를 실시간으로 파악하고, 내용 및 컨텍스트 기반으로 분류합니다. 특히 개인정보와 같은 민감 정보 포함 여부를 식별해 문서를 암호화하거나 격리, 삭제 처리하고 일정 기간 후 권한을 회수하거나 파기하는 등의 기능을 제공해 개인정보 관리에 특히 많이 활용되고 있습니다. 자체 문서 관리 규칙, 정보 공개법, 보안업무 규정 시행규칙, 개인정보보호법 등에 기반한 자동화 및 업데이트 가능한 문서 탐지 규칙도 지원합니다. 국제성모병원은 이와 함께 화면 보안 솔루션 FSS를 도입, 스크린 상에 노출되는 중요 정보의 데이터 유출도 방지합니다. FSS는 스크린 워터마크 기술과 화면 캡처 방지 기능을 제공합니다. 회계 관리 및 금융 프로그램 등 모든 애플리케이션에 적용 가능하며, 사용자 환경에 따라 보안 정책을 다양하게 적용할 수 있습니다. 조규곤 파수 대표는 “모든 기업 및 기관에 있어 중대한 과제로 떠오른 디지털 전환과 사이버 보안을 위해서는 데이터 관리와 콘텐츠 보안 역량이 필수 조건”이라며, “문서가상화 기술을 기반으로 한 랩소디는 문서 중앙화의 한계를 극복하고 보안은 물론 업무 생산성까지 혁신한다”고 말했습니다.

2022.04.18