이승근 에쓰핀테크놀로지 대표 “프루프포인트, 진화하는 이메일 위협에 포괄적 보호 제공”

“넘버원 SaaS 플랫폼 및 애저 MSP 타이틀 목표로 정진”

‘에쓰핀테크놀로지(S.Pin Technology. 대표 이승근)’는 글로벌 클라우드를 선도하는 마이크로소프트의 CSP(Cloud Solution Provider)로서, 고객의 클라우드 전환(Digital Transformation)에 필요한 컨설팅과 솔루션을 공급하고 있다. 30여년간의 마이크로소프트 총판 경험을 보유한 SCK(에쓰씨케이)와 클라우드 서비스 딜리버리 기술역량을 보유한 베스핀글로벌이 공동 투자하여 설립된 합작법인(JV)으로 시작해, 현재는 IoT, 혼합현실(Mixed Reality) 뿐만 아니라 프루프포인트(Proofpoint), SealPath와 같은 글로벌 보안 솔루션과 AI 전문 컨설팅 서비스 제공 등 광범위한 혁신 요구를 만족하는 서비스를 제공하며 ‘넘버원 SaaS 플랫폼 및 애저 MSP’ 타이틀을 목표로 하고 있다.

◆이번 K-CTI 2024에서 전시한 프루프포인트 솔루션 소개

포레서터 웨이브 2023에서 선정한 이메일 솔루션의 리더 프루프포인트(Proofpoint)는 ‘사람으로부터 시작하는 보안’을 모토로 하고 있다. 기업의 보안을 위협하는 공격 트렌드는 크게 변화하여 복잡한 ‘인프라’를 직접 공격하기 보다는 ‘사람’을 공격 대상으로 하여 보안 인프라를 무력화하고 손쉽게 침투한다. 따라서 Proofpoint는 보안 위협을 ‘정찰, 초기 진입, 지속, 정보 수집, 권한 상승, 수평 이동, 스테이징, 영향’의 여덟 단계로 나누고 각 단계에 적합한 보안 솔루션을 제공한다. 포춘 1,000대기업이 가장 많이 사용하는 ‘이메일 보안 솔루션’과 350여 개의 이상행위 탐지 규칙을 기본으로 제공하여 사용자의 이상 행위를 탐지하고 대응을 설정하며 타임라인별 메타데이터를 기록할 수 있는 ‘내부자 위협 방지 솔루션’, 조직의 취약 계정을 이용한 보안 위협을 방어하는데 최적화되어 있는 ‘신원 위협 탐지 및 대응 솔루션’이 바로 그것이다.

Proofpoint는 업계 최고의 인텔리전스이자 BEC 공격에 특화된 AI 엔진 Supernova ML을 이용하여 실시간으로 진화하는 이메일 위협에 대한 포괄적인 보호를 제공하며, 완벽한 이메일 위협 차단 대응 시스템으로 이메일 위협에 대한 예방, 탐지, 대응을 완벽하게 구현한다. 또한 다중 계층 콘텐츠 분석, 평판 분석 및 샌드박싱을 통해 이메일을 분석하여 다양한 형태의 멀웨어 및 랜섬웨어를 포함한 지능형 이메일 위협이 사용자를 공격하기 전에 효과적으로 차단한다.

사람 중심의 보안 솔루션 Proofpoint는 기업의 임직원이 사이버 공격에 대한 가장 강력하고 최전선의 방어선이 될 수 있다고 생각하여 사용자에 대한 교육 및 역량을 강화할 수 있는 교육 프로그램을 제공한다. 기업의 VAP(Very Attacked Person, 최다 공격자)를 확인하여 대응할 수 있도록 지원하고, 실제 피싱 시뮬레이션을 사용한 교육은 시기 적절하고 관련성 높은 경험을 제공하여 사용자의 행동을 변화시킬 수 있다.

◆프루프포인트 솔루션과 관련, 올해 사업 전략과 목표

에쓰핀테크놀로지(S.Pin Technology)는 작년에 이어 올해 보안 트랜드는 고객사들의 멀티 클라우드 또는 하이브리드 클라우드 프로젝트를 진행함에 있어 보안이 보다 통합된 접근 방식을 구축하는 방향으로 나아갈 전망을 기반으로 클라우드 고객사들의 니즈에 맞추어 XDR(Extended Detection and Response), ITDR(Identity Threat Detection and Response), CIEM(Cloud Infrastructure Entitlements Management) 세 가지 축의 보안솔루션을 구성하며 통합 보안 포트폴리오를 고객에게 제공할 계획이다.

특히 Proofpoint의 국내 총판으로서 글로벌 기업들이 가장 선호하는 이메일 보안 솔루션을 국내 기업들에 소개하고, 체험의 기회를 제공한다는 구체적인 계획을 갖고 있다. 기존의 인프라 중심의 보안 전략에서 ‘사람 중심의 보안 전략’으로의 인식 전환으로 고객의 보안을 더욱 강화하고 최신 위협으로부터 시스템과 데이터를 보호하는 것도 계획의 일부이다.

보안 영역에서 더 나아가 에쓰핀테크놀로지의 24년 가장 큰 목표는 넘버원 SaaS 플랫폼을 위해 AI 및 시큐리티 영역에 대한 제품 라인업을 마무리하여 고객에게 실질적인 클라우드 통합 보안 솔루션의 신기술 및 트렌트를 신속하게 제공하고, 컨설팅부터 설치까지 원스톱으로 제공하는 기업이다. 마이크로소프트의 챗GPT를 활용한 생성형 AI 모델을 이용하여 고객사 내부 프로세스 개선 및 데이터분석/인사이트 제공, 자동화된 보안 및 모니터링 등을 제공하기 위하여 컨설팅부터 진단, PoC, 설치 지원을 통하여 고객사의 작업 효율화와 자동화를 지원할 예정이다.

다음은 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2024에서 에쓰핀테크놀로지 전시부스 영상이다.