통합접근제어 시장 점유율 1위 기업 웨어밸리(대표 손삼수)가 국내 주요 방위산업체들에 자사의 통합접근제어 솔루션 ‘ChakraMax(샤크라맥스) v4.0’ 공급을 잇달아 완료하며 국방·방산 보안 시장에서의 입지를 확고히 하고 있다.이번 성과는 최근 ‘K-방산’의 글로벌 위상이 높아짐에 따라 △미 국방 공급망 필수 요건인 ‘FIPS’ 규격 지원 △AS/400 등 제조 OT 환경의 특수 프로토콜(TN5250) 세션 리플레이 기술 △DB·시스템·계정관리의 완벽한 통합이라는 세 가지 핵심 요구사항을 웨어밸리가 완벽하게 충족시킨 결과로 풀이된다. 단순히 규제 대응을 넘어 글로벌 수출을 준비하는 방산 기업들에게 최적화된 보안 체계를 제공했다는 점이 주효했다.최근 국내 방산 기업들이 미국 등 해외 시장 진출을 가속화하면서, 미국 연방정부의 정보처리 표준인 ‘FIPS(Federal Information Processing Standards)’ 준수 여부가 핵심 이슈로 부상하고 있다. 특히 미국 국방 관련 공급망에 진입하기 위해서는 암호 모듈에 대한 FIPS 140-2/140-3 인증 기준을 충족해야만 납품이 가능하다.웨어밸리의 ChakraMax는 이러한 FIPS 규격에 부합하는 암호화 환경을 지원하여, 방산 기업들이 까다로운 보안 규제를 충족하고 원활하게 수출 계약을 이행할 수 있도록 돕는다. 단순한 접근 제어 솔루션을 넘어, 글로벌 비즈니스를 위한 컴플라이언스 파트너로서의 역할을 수행한다는 평가다.방위산업을 비롯한 제조 현장에서는 안정성과 호환성 문제로 인해 윈도우나 리눅스 외에도 IBM i(구 AS/400)와 같은 레거시 시스템을 장기간 운영하는 경우가 많다. 하지만 최신 보안 솔루션들이 이러한 구형 프로토콜을 제대로 지원하지 못해 보안 사각지대가 발생하곤 했다.ChakraMax는 범용적인 OS뿐만 아니라 AS/400 환경에서 사용되는 특수 프로토콜인 ‘TN5250’에 대해서도 완벽한 접근 제어와 감사 기능을 제공한다.특히 최근 진행된 고객사 PoC(기능 검증)에서 경쟁사들이 구현하기 어려워했던 TN5250 프로토콜에 대한 ‘세션 리플레이(Session Replay)’ 기능을 완벽하게 시연하며 기술적 우위를 증명했다.텍스트 로그뿐만 아니라 실제 사용자의 작업 화면을 동영상처럼 녹화·재생하는 이 기능은 관리자들로부터 “오래된 제조 설비에서도 최신 IT 시스템 수준의 감사 추적이 가능하다”는 호평을 받으며 최종 선정의 결정적 요인으로 작용했고 사고 발생 시 명확한 원인 규명과 신속한 감사 대응이 가능해졌다.최근 개정된 개인정보보호법과 강화된 내부회계관리제도, 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 등 국내 컴플라이언스 환경 역시 통합 보안 솔루션의 도입을 재촉하고 있다. 방산 기업은 국가 기밀에 준하는 기술 정보와 개인정보를 동시에 다루기 때문에 더욱 강력한 접근 통제와 감사 증적이 요구된다.ChakraMax v4.0은 별도로 운영되던 △DB접근제어 △시스템접근제어 △통합계정관리를 하나의 플랫폼으로 유기적으로 통합한 통합 접근제어 솔루션이다. 세 가지 보안 모듈이 상호 연동되어 사용자의 신청부터 승인, 접속, 작업 감사까지의 흐름을 끊김 없이 관리할 수 있다. 이는 관리자의 업무 편의성을 높일 뿐만 아니라, 클라우드와 온프레미스가 혼재된 하이브리드 환경에서도 일관된 보안 정책을 적용할 수 있게 한다.웨어밸리 관계자는 “최근 방산 업계는 글로벌 수준의 보안 규제 준수와 노후화된 생산 설비의 보안성 강화라는 두 가지 과제에 직면해 있다”며, “ChakraMax v4.0은 FIPS 환경 대응과 레거시 OT 프로토콜 지원이라는 독보적인 기술력을 바탕으로 K-방산 기업들의 든든한 파트너이자 제조 산업 보안의 핵심 솔루션으로 자리매김하겠다”고 포부를 밝혔다.디지털타임즈 정래연 기자(fodus0202@dt.co.kr) 

 데이터 보안 전문 기업 웨어밸리(대표 손삼수)는 자사의 서버 접근 제어 솔루션 ‘Chakra Max SAC v4.5’가 국제공통평가기준(CC) 인증에 이어 GS(Good Software) 인증 1등급을 획득하며, 공공 및 민간 시장에서 요구되는 보안성과 소프트웨어 품질 경쟁력을 모두 입증했다고 밝혔다.‘Chakra Max SAC v4.5’는 Zero Trust 보안 모델을 기반으로 한 서버 접근 제어 솔루션으로, 금융권·공공기관·대기업 등 대규모 인프라 환경에서 서버, 네트워크, 보안 장비 등 핵심 IT 자산에 대한 정교한 접근 통제와 권한 관리를 제공한다. 사용자 인증부터 세션 관리, 명령어 통제, 감사 로그 기록에 이르기까지 서버 접근 전 과정을 통합적으로 통제함으로써, 내부자 위협과 고도화되는 사이버 공격에 효과적으로 대응할 수 있도록 설계됐다.특히 기존 DB 접근 통제 솔루션 ‘Chakra Max’와의 유기적인 연동을 통해 서버 보안, 데이터베이스 보안, 계정 관리 영역을 하나의 체계로 통합·구현함으로써, 온프레미스는 물론 클라우드 및 멀티·하이브리드 환경에서도 일관된 접근 제어 정책을 적용할 수 있다. 이를 통해 분산된 IT 환경에서 발생할 수 있는 보안 사각지대를 최소화하고, 운영 효율성과 보안 가시성을 동시에 확보할 수 있다는 점에서 높은 평가를 받고 있다.웨어밸리 관계자는 “Chakra Max SAC v4.5는 CC 인증을 통해 보안 설계와 구현에 대한 검증을 완료한 데 이어, 이번 GS 인증을 통해 소프트웨어 품질과 안정성까지 공식적으로 인정받았다”며 “검증된 기술력을 바탕으로 공공기관과 민간 기업이 요구하는 보안 수준, 운영 편의성, 확장성을 모두 충족하는 엔터프라이즈급 통합 접근 제어 환경을 제공해 나가겠다”고 말했다.한편, 웨어밸리는 이번 인증 획득을 계기로 서버 접근 제어를 포함한 다양한 보안 제품을 조달청 디지털서비스몰에 등록해 공공 시장 내 접근성을 강화하는 한편, 클라우드 전환과 멀티 DB 환경을 운영하는 금융·제조·IT 서비스 등 다양한 산업군을 대상으로 차세대 통합 보안 플랫폼 전략을 본격화할 계획이다.디지털데일리 김성준 기자(illust76@dt.co.kr)

 자체 개발 고속 분석 DB ‘PetaSQL v3.0’ 탑재로 압도적 성능 입증하루 15억 건 대용량 트래픽 환경서 경쟁사 대비 저장 효율 10배, 조회 성능 400% 향상 국내 통합접근제어 솔루션 전문기업 웨어밸리(대표 손삼수)는 최근 국내 대형 배달 중개 및 운송 지원 서비스 기업을 대상으로 한 통합접근제어 솔루션 교체(Win-back) 사업을 성공적으로 완료했다고 밝혔다.이번 사업은 기존 통합접근제어 솔루션 사용 과정에서 발생한 대용량 데이터 적재에 따른 저장 공간 한계와 로그 조회 성능 저하 문제를 해결하기 위해 추진됐다. 웨어밸리는 차세대 통합접근제어 솔루션 ‘ChakraMax v4.0’을 적용해 고부하 트래픽 환경에서도 안정적인 시스템 운영과 업무 효율 향상을 동시에 달성했다.이번 성과의 핵심은 ChakraMax v4.0에 탑재된 웨어밸리 자체 개발 데이터베이스 ‘PetaSQL v3.0’이다. PetaSQL v3.0은 대규모 로그 데이터의 고속 수집·분석·장기 보관에 최적화된 분석 전용 DB로, 대용량 트래픽 환경에서도 실시간에 가까운 분석 처리를 가능하게 한다.실제 고객사 환경에서 실시한 PoC 결과에 따르면, 하루 약 15억 건에 달하는 대용량 SQL이 유입되고 피크 타임 시 초당 3만 개 이상의 SQL이 발생하는 고부하 트래픽 환경에서도 ChakraMax v4.0은 지연 없는 데이터 처리와 안정적인 시스템 운용을 검증받았다.ChakraMax v4.0은 고밀도 압축 저장 기술을 통해 경쟁사 대비 약 10배 이상의 로그 저장 효율을 기록했다. 기존 경쟁사 제품이 하루 600GB 이상의 저장 공간을 필요로 했던 반면, ChakraMax는 단 55GB 내외로 처리가 가능했다.실제로 기존 제품은 80TB의 용량을 할당하고도 두 달 치 로그 저장에 그쳤으나, ChakraMax는 6TB의 용량만으로 3개월 이상의 데이터를 안정적으로 보관하며 인프라 유지 비용을 획기적으로 절감했다.또한 대량 로그 조회 시에는 검색 즉시 결과를 화면에 표시하고 이후 데이터를 순차적으로 불러오는 실시간 패칭(Fetching) 방식을 적용해, 기존 시스템에서 발생하던 대기 시간과 프로그램 병목 현상을 효과적으로 해소했다.PoC 결과에 따르면 약 1,000만 건의 데이터 검색 시 경쟁사가 160분 이상 소요된 반면, ChakraMax는 약 43분 만에 검색을 완료하며 400% 이상의 성능 향상을 증명했다. 특히 검색 요청 즉시 결과표시 후 백그라운드에서 데이터를 패칭(Fetching)하는 방식을 채택해, 사용자가 체감하는 최초 결과 출력 시간은 3~5초 이내로 단축되었다.ChakraMax v4.0은 DB접근제어, 서버접근제어, 통합계정관리 기능을 단일 플랫폼에서 제공하는 통합접근제어 솔루션이다. RDBMS부터 NoSQL까지 폭넓은 이기종 데이터베이스 호환성을 자랑하며, 하이브리드 및 멀티 클라우드 환경에서도 유연한 구축이 가능하다.이를 통해 기업은 ISMS-P 인증 유지는 물론, 더욱 강화된 내부회계관리제도(ITGC) 감사에 효과적으로 대응할 수 있다. 또한 분당 최대 1,500만 개의 패킷을 처리하면서도 메모리 점유율을 5~6GB 수준으로 유지하는 저부하 설계로, 대규모 IT·플랫폼 기업 환경에 최적의 대안으로 평가받고 있다.웨어밸리 관계자는 “이번 사례는 대규모 트래픽과 방대한 로그 데이터를 처리해야 하는 기업 환경에서 ChakraMax v4.0의 기술적 경쟁력을 명확히 입증한 결과”라며, “앞으로도 통합접근제어 시장에서 고성능·고효율 보안 플랫폼으로서의 리더십을 더욱 공고히 해 나갈 것”이라고 밝혔다.디지털타임즈 정래연 기자

 SAChakra Max SAC은 금융, 공공, 대기업 등 다양한 산업 환경에서 사용되는 기업용 접근통제·계정관리 솔루션으로, 서버·네트워크·보안장비 등 주요 자산에 대한 접속 통제는 물론 사용자 행위 모니터링, 계정 라이프사이클 관리 등 핵심 보안 기능을 통합 제공한다.UX관리 기능 측면에서는 터미널·원격데스크톱(RDP) 세션을 실시간 스트리밍 방식으로 모니터링할 수 있는 기능이 강화돼 보안 담당자가 사용자의 작업을 실시간으로 점검·관리할 수 있는 환경을 제공한다. 또한 External A 연계 기능 강화를 통해 기존 보안 시스템 및 외부 관리 솔루션과의 통합 관리 역량도 확대됐다.웨어밸리 관계자는 “Chakra Max SAC은 사용자 편의성과 계정 관리 자동화를 중심으로 기업 환경에서 요구되는 운영 효율성과 보안 수준을 동시에 강화했다”며 “고객이 복잡한 시스템 환경에서도 안정적이고 일관된 보안 체계를 유지할 수 있도록 지속적으로 기능을 고도화해 나가겠다”고 밝혔다.웨어밸리는 Chakra Max SAC의 기능 고도화를 통해 금융권·공공기관·대기업뿐 아니라 다양한 산업군에서의 경쟁력을 지속적으로 강화해 나갈 계획이다.

 데이터 보안 전문 기업 웨어밸리(Warevalley)는 자사의 통합보안 솔루션 '샤크라맥스(Chakra Max) v4.5'가 국제공통평가기준(CC) 인증을 획득했다고 25일 밝혔다.CC인증은 정보보호 제품의 보안성·신뢰성·안정성을 국제기준으로 검증하는 권위 있는 평가·인증 제도로, 이번 인증을 통해 Chakra Max v4.5는 글로벌 수준의 보안 기술력을 공식적으로 인정받게 됐다.웨어밸리의 Chakra Max는 금융, 공공, 대기업 등 다양한 산업 환경에서 활용되는 기업용 통합보안 솔루션으로, 사용자 접근 통제, 명령 제어, 감사 로그 관리 등 핵심 데이터 보안 기능은 물론 다양한 보안 요구를 아우르는 확장성을 갖추고 있다.이번 v4.5 버전에서는 실제 고객사의 운영 환경 변화와 요구에 맞춰 제품 전반의 관리 효율성과 플랫폼 확장성 강화가 이뤄졌다. 관리자와 사용자 모두가 더 편리하게 사용할 수 있도록 사용자환경(UI)·사용자경험(UX)을 전면 개선했으며, 웹 기반 인터페이스를 새롭게 도입했다.또한 기업들의 클라우드·멀티 DB 환경 확산에 대응하기 위해 NoSQL 및 클라우드 기반 DBMS 지원 을 확대해 다양한 인프라 환경에서도 일관된 보안 정책 운영이 가능해졌다. 이와 함께 External API 연동 기능 강화를 통해 기존 보안 시스템 및 외부 관리 솔루션과의 통합 관리 역량도 한층 높였다.웨어밸리 관계자는 “이번 CC인증을 통해 Chakra Max의 통합 보안 기술력이 국제 기준을 충족함을 입증했다”며 “고객의 데이터와 시스템을 안전하게 보호하는 고도화된 보안 환경을 지속적으로 제공 해 나가겠다”고 말했다. 웨어밸리는 이번 인증을 계기로 금융권·공공기관·대기업뿐 아니라 해외 시장에서도 Chakra Max의 경쟁력을 확대해 나갈 계획이다.전자신문 최정훈 기자 jhchoi@etnews.com