위키원
펜타시큐리티시스템㈜
펜타시큐리티시스템㈜(Penta Security System Inc.)은 한국의 정보보안 전문 업체이다. 대표이사는 이석우이다. 자회사 아모랩스를 설립한 후 2018년 자동차 데이터 시장에서 사용하는 암호화폐인 아모(Amo)를 만들었다. 블록체인 기반의 탈중앙화된 분산형 디파이(DeFi) 솔루션인 팔렛(Pallet)을 개발했다.
  |
회사개요[편집]
펜타시큐리티시스템㈜는 암호화 기술을 기반으로 한 정보보안 소프트웨어 엔지니어링 전문기업이다. 1997년 창립 이후 국내외 주요 기업과 공공기관 등 보안시장 최전선에서 쌓아 온 고도의 노하우와 전문성을 보유하며 데이터 암호화, 웹 보안 등 각 분야 시장 점유율 1위 제조사로 시장을 선도 하고 있다. 뿐만 아니라 글로벌 시장에서도 기술력 및 시장성을 인정받아, 2015년 아시아∙태평양 시장에서 웹방화벽 와플(WAPPLES)의 시장점유율 1위를 달성했다. 더불어 2016년 6월 프로스트 앤 설리반(Frost & Sullivan)이 주관한 ICT 어워드에서 아시아·태평양 지역 최고 보안 기업으로 선정되기도 했다.[1]
자회사 및 해외사업확장
2006년에 처음으로 일본 아사사카에 사무실 설치하고 2009년에 정식 독립법인 펜타시큐리티시스템K.K.로 변경하였고 2014년에는 미국 텍사스에 현지법인 Penta Security Systems Corporation 을 설립하였다.
펜타시큐리티시스템㈜, 펜타시큐리티시스템K.K., Penta Security Systems Corporation은 데이터암호화 및 웹보안 영역에서 한국뿐만 아니라 일본(2009년), 타이 (2010년), 말레이시아 (2011년), 싱가포르 (2010년), 중국대만 (2011년), 호주 (2011년), 인도네시아 (2011년), 르완다 (2013년), 미국 (2013년) 등의 나라들을 대상으로 사업을 추진하였다.
보안기술 R&D 연구소[2]
펜타시큐리티는 자체적인 연구소를 가지고 있어 펜타시큐리티만의 독자적인 기술 연구가 가능하다. 또한 기술인력 비중이 총 기업 인원의 약 60%로 비중이 크다. 연구소 내에서 특성화 고등학교 출신 및 산학협력 프로그램을 진행하면서 보안인력 양성에도 적극적으로 나서고 있다.
주요인물[편집]
펜타시큐리티시스템㈜의 주요 경영진 및 관리자는 다음과 같다.
- 이석우 : 펜타시큐리티시스템㈜의 창업자 겸 대표이사(CEO)이다.
- 김덕수 : 전무이다.
- 김의석 : 최고 기술책임자(CTO)이다.
- 제이슨 유 : 국제 사업 이사이다.
- 심상규 : 신제품 개발 이사이다. 자동차 데이터 거래를 위한 암호화폐인 아모(Amo)를 만든 아모랩스의 대표이사(CEO)이다.
회사연혁[편집]
- 1997년 펜타시큐리티시스템㈜ 설립
- 2002년 펜타시큐리티시스템㈜ 공무원 인증서 발급용 최상위 인증기관 구축
- 2004년 D'Amo 제품 출시 및 일본내 판재 시작
- 2005년 WAPPLES 웹 방화벽 제품 출시
- 2006년 펜타시큐리티시스템㈜의 일본 도쿄 카스미가세키 사무실 개소 및 D'Amo의 MS-SQL 지원
- 2008년 D'Amo 의 IBM DB2 지원
- 2009년 펜타시큐리티시스템㈜의 일본내 법인 Penta Security Systems K.K. 설립>
- 2010년 WAPPLES Version 3.0 제품의 공통평가기준 EAL 4 획득
- 2011년 WAPPLES의 클라우드 컴퓨팅 웹 방화벽 V-Series 출시[39] 및 Public Key Infrastructure| 솔루션, ISign Plus 출시
- 2012년 펜타시큐리티 새 슬로건 Trust for an Open Society 공표
- 2012년 07월 18일 펜타시큐리티시스템 창립 15주년 기념 행사
- 2012년 펜타-이븐스타, 웹소스취약점분석툴 관련 공통특허 취득
- 2012년 WAPPLES V-Series VMWare Ready Logo 획득
- 2012년 WAPPLES의 일본내 특허 '웹 공격의 탐지방법' (국내 등록 2011년) 획득
- 2013년 MySQL,MariaDB 전용 엔진레벨 암호화 솔루션 MyDiamo 출시
- 2013년 펜타시스템테크놀러지 SSO솔루션 ISign+ 국내 총판 계약
- 2013년 웹방화벽 실시간 점검 서비스 WMP (WAPPLES Management Portal) 시작
- 2013년 일본에서 클라우드형 웹방화벽 서비스 WCSP (WAPPLES Cloud Service Platform) 시작
- 2014년 대한민국 최초 차량통신 보안 기술 확보 (IEEE 1609.2 전체 규격 구현 및 테스트베드 적용)
- 2014년 미국 텍사스 휴스턴 현지 법인(Penta Security Systems Corporation)설립
- 2015년 웹방화벽 WAPPLES 아시아퍼시픽 시장점유율 1위 달성 (2015 Frost IQ 보고서)
- 2015년 자동차보안 제품 “AutoCrypt(아우토크립트)” 출시
- 2015년 클라우드 기반 웹방화벽 서비스 “Cloudbric” 국내 출시
- 2015년 IoT융합보안연구소 설립
- 2015년 WAPPLES V-Series G클라우드 최적화 버전 출시
- 2015년 “이미지 파일 암호화 솔루션” 출시
- 2015년 클라우드 기반 웹방화벽 서비스 “Cloudbric” 글로벌 출시
- 2016년 아우토크립트 오토사(AUTOSAR) 표준기술 적용
- 2016년 정품 인증 솔루션 D’EAL(D’Amo Seal) 출시
- 2016년 아우토크립트 차세대 ITS 시범사업용 인증시스템 주관사업자 선정
- 2017년 스마트 팩토리 보안 솔루션 “Penta Smart Factory Security” 출시
- 2017년 스마트 에너지 보안 솔루션 “Penta Smart Energy Security” 출시
제품군[편집]
기업용(Corporate market)
- 웹 애플리케이션 방화벽: WAPPLES (와플)
WAPPLES는 2005년도에 시장에 발매 되었다. WAPPLES는 3 세대 지능형 웹방화벽으로서 논리 분석 기반 탐지 엔진을 이용하여 웹 공격을 탐지/차단 한다.WAPPLES는 웹 애플리케이션 레이어상의 공격을 차단하며 2010년도 OWASP분류 기준 10대 위험 공격에 방어하는 기능이 있다. WAPPLES는 PCI-DSS의 Version 1.2 요구사항 6.6의 기준을 충족하며 PCI-DSS 기준 적합 인증을 보유하고 있다. 또한, 2011년 12월 시점 공통평가기준(CC:Common Criteria) EAL4와 IPv6 Ready Logo를 보유하고 있으며, 2012년 국제용 공통평가기준(CC:Common Criteria) EAL4 등급을 인증 취득하였다. WAPPLES는 '웹 공격의 탐지방법', '보안 규칙 기반의 웹 공격 탐지' 특허를 보유하고 있으며 (특허번호: 10-2010-0064363, 10-2009-0077410)를 보유하고 있으며, 해당 특허는 미국, 일본에 동시 출원되어 일본 현지에서 2012년 01월 등록 완료 되었다. (일본 특허번호:Patent No. 2012-014667). WAPPLES의 유사 제품군으로 여러대의 WAPPLES를 통합 관리 해주는 WAPPLES MS가 있다. 2011년 펜타시큐리티시스템㈜는 클라우드 컴퓨팅 환경의 웹 보안 솔루션 WAPPLES V-Series를 출시 하였다. 펜타시큐리티는 매분기마다 여러 대의 WAPPLES에서 탐지된 로그 통계자료를 기반으로 웹 공격 동향 자료인 ICS Report(Intelligent Customer Support Report)를 작성하여 펜타시큐리티의 홈페이지(www.pentasecurity.co.kr)을 통해 배포하고 있다. 해당 보고서에는 WAPPLES의 룰에 따른 통계 정보, OWASP 10대 취약점과 WAPPLES 룰을 대응시킨 통계 정보, 주요 웹공격 출발 국가 통계 정보, 웹 공격의 목적에 따른 통계 정보 등을 제공 받을 수 있다.
- 데이터 암호화: D'Amo (디아모)
2004년 처음 시장에 공개된 D'Amo는 데이터베이스 암호화 솔루션으로 컬럼 단위의 암호화, 접근제어 및 감사 기능을 가지고 있다. 1990년대부터 API, PLUG-IN, Hybrid방식 등 다양한 암호화 방식 컨셉을 주도하여 대한민국 DB암호화 문화를 형성했다. 기업의 운영환경에 따라 IT 시스템을 계층별로 구분하여 각 계층에 적합한 암호화 방식을 제공하는 '암호화 플랫폼'으로서의 솔루션을 제공한다. 펜타시큐리티시스템㈜는 D'Amo의 '데이터베이스 인덱스 컬럼 암호화 방식'에 대한 특허를 보유하고 있다. 추가적으로 D'Amo 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다. D'Amo 제품은 3 건의 국내/국제 특허를 보유하고 있다. '인덱스 컬럼의 암호화 방법' (대한민국 특허번호: 10-0698834), 'Query processing system and method for database with encrypted columns by query encryption transformation' (미국 특허번호: 2009/0100033)[31]
파일:D'Amo Patent.jpg 디아모의 미국 특허 표지 사진 매장 카드리더기부터 카드사까지 전구간 암호화를 적용해주는 POS 보안 솔루션인‘디아모 포 POS(D’Amo for POS)로 시장에서 호응을 얻고 있다. 펜타시큐리티 “POS 보안 솔루션으로 신용카드 정보 보호” Published 16 September 2015.
- 통합 로그인 솔류션: ISign+ (아이사인플러스)
ISign+는 1회 인증으로 여러 자원을 이용할 수 있는 SSO 통합 인증 도구이다. 한 번의 로그인으로 사내 그룹웨어 등 응용 프로그램, 복수 서버 환경, 공용 웹 서비스 등의 자원을 이용할 수 있다. SSO의 기능을 하드웨어 타입으로 모두 탑재하여 구축 기간과 비용이 적다. 추가적으로 ISign+ 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다. ISign+는 토큰방식 인증 시스템을 통해 2013년 OWASP에서 발표한 '웹 애플리케이션 취약점 TOP 10'의 2번째 위협요소인 인증 및 세션 관리 취약점을 해결한다.
소자본 기업용(Small business)
- MySQL 전용 데이터베이스 보안 솔루션: MyDiamo
2013년 출시된 MySQL 전용 데이터베이스 보안 솔루션이다. 기존 MySQL DB 이외에도 추가로 MariaDB의 DB암복호화 등 통합 보안 지원이 가능하다. AES 등 국제 표준 암호화 알고리즘 지원, 패스워드 보안을 위한 일방향 암호화, DB 인덱싱을 위한 부분암호화, 신용카드 번호 마스킹 등 데이터베이스 보안의 최신 기술을 모두 반영하였고, 특히 엔진 레벨 암호화 기술을 이용함으로써 보안성과 성능이라는 두 가지 문제를 모두 해결한 통합 보안 솔루션이다. 상용화에 성공한 자사 DB암호화 솔루션 ‘디아모’(D‘Amo)의 암호화 기술과 노하우를 반영하여, 오픈소스 데이터베이스용 소프트웨어로 개발됐으며, MySQL에 이어 MariaDB 또한 완벽하게 지원하도록 개편되었다. ’마이디아모‘는 웹사이트(www.mydiamo.com)에서 다운로드 받아서 비상업적 개인을 대상으로는 무료로 자유롭게 이용할 수 있다. [33]
- 클라우드 기반 글로벌 웹방화벽: Cloudbric
2014년 11월 런칭하여 현재 16개의 국내외 기업고객이 받고 있는 클라우드 기반 웹방화벽 서비스다. Cloudbric은 appliance(HW)형태의 웹방화벽인 WAPPLES과 동일한 성능으로 웹해킹차단, 개인정보 유출방지, 웹위변조 방지, 서비스거부공격(DDoS) 방지의 기능을 한다. 간단한 온라인 가입 및 결제를 통해 웹서비스를 운영하고 있는 사람이면 누구나 손쉽게 고성능의 웹방화벽 서비스를 이용할 수 있도록 개발되었다. 웹 트래픽을 사용한 만큼 비용을 지불하면 되기 때문에 그간 고가의 웹방화벽 장비를 도입하기 어려웠던 스타트업이나 중소기업들도 비용부담 없이 웹방화벽 서비스를 받을 수 있다. 또한 웹보안 지식이 없는 사람도 안내에 따라 step-by-step으로 손쉽게 설치 및 적용이 용이하며, 직관적으로 웹보안 현황을 모니터링할 수 있는 UI제공을 통해 365일 24시간 언제든지 웹서비스의 위협에 대한 즉각적인 대응이 가능하다. 지난 8월 글로벌 스타트업 후원기업인 '스타트업부트캠프( Startupbootcamp)'와 협력해 전 세계 스타트업들의 웹보안을 후원하기도 했다.
스마트카 보안 솔루션: 아우토크립트
- AutoCrypt(아우토크립트)는 펜타시큐리티의 IoT융합보안연구소 피클 PICL (Penta IoT Convergence Lab)에서 7년 동안 연구, 개발한한 스마트카 보안 솔루션이다. 스마트카에 필수적인 보안 기술로서 차량 외부에서 차량 내부로 유입되는 공격 트래픽을 애플리케이션 application 계층(L7)에서 탐지하는 세계 최초 제품인 차량용 방화벽과 차량 내부에서 사용되는 다양한 암호키와 인증서 및 차량 내부의 보안 통신, 그리고 차량 외부의 보안 통신에 사용되는 키의 Life Cycle을 관리 한다. 2015년 8월 런칭했다.
각주[편집]
- ↑ 〈펜타시큐리티시스템〉, 《잡코리아》
- ↑ 〈“성숙된 기술 앞세워 아시아 대표 보안 기업으로 도약” - 데이터넷〉, DATANET, 2014-06-17
참고자료[편집]
- ㈜펜타시큐리티시스템 공식 홈페이지 - https://www.pentasecurity.co.kr/
- Penta Security, Wikipedia
- 〈이석우 15 , Advisor - AMO Labs〉, 《링크드인》
- 이동희 기자 〈자동차 보안 솔루션 '아우토크립트(AutoCrypt)', 올해의 보안 대상 수상〉, 《중앙일보》, 2018-12-26
- 김선애 기자, 〈펜타시큐리티 "크립토익스체인지, 암호화폐 거래소 보호"〉, 《데이터넷》, 2018-06-27
- 임민철 기자, 〈펜타시큐리티, 체인파트너스와 블록체인 사업 제휴〉, 《지디넷코리아》, 2018-05-26
- 조항준 기자, 〈아모랩스, 아우토크립트 V2D 기술 기반 스마트폰 차키 기술 선봬〉, 《전자신문》, 2018-11-07
- 심민관 기자, 〈아모랩스 , 해외 택시업체와 데이터 수집 업무 협약〉, 《조선비즈》, 2018-12-16
- 신상식 기자, 〈2018 사물인터넷 국제전시회, 펜타시큐리티, IT 시스템 전영역 사수 가능한 보안 솔루션 제공〉, 《산업일보》, 2018-08-24
- 이경탁 기자, 〈펜타시큐리티, 창립 20주년 '선보안 후연결' 비전 선포〉, 《디지털타임스》, 2017-07-24
같이 보기[편집]
이 펜타시큐리티시스템㈜ 문서는 블록체인 개발업체에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.
