정보보안 솔루션 전문 기업 더올아이티(THE ALL IT)가 고객사의 기존 시스템 인프라와 배포 프로세스를 그대로 유지하면서도 강력한 웹 무결성을 보장하는 웹 위·변조 방지 및 난독화 솔루션 ‘PNP4WEB(3.0 플러스)’을 앞세워 금융 및 공공 시장 공략에 박차를 가한다고 밝혔다.
최근 중간자 공격(MITM)을 통한 파라미터 변조, 가짜 계좌이체 화면을 겹치는 스크립트 함수 오버라이딩 등 웹 애플리케이션의 취약점을 노린 고도화된 해킹 사고가 지속해서 발생하고 있다..
특히 행정안전부의 정보시스템 구축·운영 지침과 전자금융감독규정 제34조 5항 등에 따라 금융회사 및 전자금융업자는 거래프로그램의 위·변조 여부 등 무결성을 검증할 수 있는 기술적 대책을 필수로 마련해야 하는 상황이다.
이에 더올아이티의 ‘PNP4WEB’은 이러한 법적 규제와 컴플라이언스 요구사항을 완벽히 충족하는 동시, 기존 보안 솔루션들이 해결하지 못했던 기술적 한계를 극복하여 업계의 주목을 받고 있다 ‘PNP4WEB’의 가장 큰 차별점은 ‘고객 소스코드 수정이 전혀 필요 없고 무수정 필터 방식(Non-Plugin)’의 간편한 설치 구조다.
기존 솔루션들의 경우 적용 과정에서 고객사의 웹 소스코드를 직접 수정해야 해 개발 리소스 소모가 크고 시스템 오류 발생 우려가 높았다 반면 ‘PNP4WEB’은 웹 표준 환경에서 필터 구조(Filter) 적용만으로 즉시 구동되어 기존 대비 적용 시간을 70% 이상 단축하며, 유지보수 비용을 획기적으로 절감한다 .
또한, 천편일률적인 기성 제품과 달리 고객사 환경에 맞춘 ‘맞춤형 커스터마이징 개발’을 전폭적으로 지원한다. 이를 통해 신 Chromium 엔진 등 최신 브라우저 환경에서의 안티 디버깅(개발자 도구 차단)을 완벽히 구현하는 것은 물론, exBuilder, React, Vue.js 등 최신 SPA 프레임워크와 Spring Boot, 클라우드 오토스케일링(Auto Scaling) 환경까지 빈틈없는 보안 범위를 제공한다.
성능 면에서도 로드런너 부하 테스트 결과 솔루션 적용 전후의 평균 응답시간 차이가 현격히 줄어들어 실 운영서버의 부하를 최소화하면서도 고성능을 보장하는 것이 특징이다 .
더올아이티 '김정순 대표'는 “PNP4WEB이 제공하는 네트워크 구간 난독화 기능은 프록시(Proxy) 툴을 이용해 클라이언트와 웹 서버 사이의 평문 정보를 가로채 변조하는 중간자 공격 및 취약점 통제에 매우 탁월한 방어 효과를 발휘한다”라며, “기존의 웹방화벽(WAF)이 지켜주지 못하고 해커에게 노출되기 쉬운 엔드 유저(End-User) 브라우저 단계까지 보안 영역을 확장함으로써 한 차원 높은 엔드투엔드 데이터 무결성을 실현한다”라고 강조했다.
이미 ‘PNP4WEB’은 기술적 신뢰성을 인정받아 한국정보통신기술협회(TTA)로부터 GS(Good Software)인증 1등급을 획득하고 조달청 나라장터 3자 단가 공급제품으로 등록됐다.
아울러 KB국민은행, IBK기업은행, 아이엠뱅크 등 국내 주요 제1금융권의 인터넷뱅킹 및 모바일 서비스에 업계 최초이자 대규모로 구축되어 다년간 안정성을 입증했으며 수협중앙회, 교보생명, 한국환경공단, 지능정보사회진흥원 등 대형 금융기관과 공공기관의 핵심 대민 서비스 및 클라우드 이전 사업에 연이어 도입되며 시장 점유율을 확고히 굳히고 있다.
(제품 및 도입 문의)
회사명: 주식회사 더올아이티 (THE ALL IT CO., LTD)
웹사이트: https://theallit.com
대표전화: 02-722-9948
이메일: tai@theallit.com
){kind=small}
){kind=small}
){kind=small}
){kind=small}
