소프트캠프 반기보고서 (2021.06)
2. 주요 제품 및 서비스

당사의 주력 제품들은 문서보안 솔루션(Document Security), 영역보안 솔루션(S-Work), 문서중앙화 솔루션(MAXEON), APT 대응솔루션(SHIELDEX), 보안클라우드서비스(Security 365) 등으로 구성 되어 있습니다.

[소프트캠프 세부 제품군]

사업유형	제품 분류	브랜드	제품 구성

정보 유출 방지	문서DRM	DocumentSecurity	SCI Server, Client agent, Service Linker, Web Security, 복호화 승인 반출시스템(AMS), Mobile용 Agent, Screen Marking

영역DRM	S-Work	SCI Server, S-Work Client, S-Work for Storage, S-Work Linker

APT 대응	CDR(Content Disarm Reconstruction)	SHIELDEX	SHIELDEX SaniTrans Engine, SHIELDEX SaniTrans Net, SHIELDEX SaniTrans FTMS, SHIELDEX SaniTrans AD-FTMS, SHIELDEX SaniTrans CDR API (Cloud)

SEG(Secure EmailGateway)	SHIELDEX Secure Email Gateway
(On-premise, Cloud)

협업
플랫폼	외부DRM	EX-Right	EX-Right

문서중앙화	MAXEON	SCI Server, MAXEON FX Client
MAXEON Search Engine

공급망
보안	유입 파일 검사 시스템	SHIELDEXGateXcanner	SHIELDEX GateXcanner

패치프로그램관리	EX-Scan	EX-Scan

보안클라우드서비스	데이터사용과협업	Security365	SHIELDRM, SHIELDrive

외부위협보안	SHIELDEX File Online, SHIELDEX Mail Online, SHIELDEX Remote Browser

근무환경보안	SHIELD@Home, SHIELDesktop,SHIELD@Home Zero

1) 주요 제품 매출 현황(단위: 천원)

매출
유형	제품명(군)	2021년 반기(제6기)	2020년(제5기)	2019년(제4기)

매출액	비율	매출액	비율	매출액	비율

제품
매출	문서DRM	3,308,885	44.08%	7,974,567	42.14%	9,808,167	49.69%

영역DRM	374,938	4.99%	1,720,387	9.09%	2,134,168	10.81%

SHIELDEX	190,847	2.54%	759,268	4.01%	1,527,956	7.74%

기타	686,367	9.14%	2,386,028	12.61%	577,055	2.93%

제품 매출 계	4,561,037	60.76%	12,840,250	67.85%	14,047,346	71.17%

유지보수매출	2,945,280	39.24%	6,085,107	32.15%	5,691,628	28.83%

매출총계	7,506,317	100.00%	18,925,356	100.00%	19,738,974	100.00%

2) 주요 제품 등의 가격변동추이

당사는 소프트웨어 개발 전문업체로 고객사의 요구에 따라 제품구성이 달라지기 때문에 단순 가격 비교는 적절하지 아니합니다.

3) 주요 제품에 관한 내용 가. 문서보안 제품 (Document Security)

1) 제품개요

기업 및 조직 내에서 생성되는 전자 문서를 암호화하여 중요 정보가 외부로 유출되는 것을 방지하는 솔루션으로 전자 문서의 생성으로부터 폐기에 이르는 전 Life-Cycle을 로그로 저장하고 사고 시 문제를 추적함으로 책임 추적성(Accountability)이 강화된 내부정보 유출 방지 솔루션입니다. 2) 제품배경

1990년대부터 본격화된 업무의 IT화는 2000년대를 거치면서 ERP, KMS, EDMS 등을 통하여 기업의 모든 분야에 걸친 중요한 정보가 디지털화되고 중앙관리화되었습니다. 이와 더불어 이러한 중요 정보 유출의 우려와 위협을 대응하기 위하여 문서DRM의 필요성이 대두되었습니다.

최근에는 개인정보보호법, 정보통신기반보호법, 유럽정보보호규정(GDPR) 등의 각종 법령과 국제적인 규범 준수를 위해 문서DRM은 반드시 필요한 보안 솔루션으로 자리매김하고 있습니다.

3) 제품적용

문서DRM 이 적용될 대상으로는 PC의 업무시스템 적용, 외부DRM, 승인 반출 시스템 등이 필요하며 다음과 같은 기업에서 적용될 것입니다.

- 중요 문서정보를 보유하고 외부와의 협업이 빈번하여 보안을 유지하며 정보 교류를 해야 하는 기업 및 기관

- KMS, ERP, CRM, EDMS 등 중앙 집중적 정보 관리 시스템을 활용하는 기업 및 기관

- 개인정보보호법과 전자금융거래법 등과 같은 정보보호 관련 법률을 준수하기 위해 정보 보안을 수행해야 하는 기업 및 기관

4) 주요기능

주요기능	세부설명

파일 및 폴더 암호화	보안정책에 따라 강제(자동) 암호화, 폴더 암호화, 단순 암호화 지원

문서 사용 권한 제어	문서에 대한 열람(열람 횟수)/편집/출력(출력 횟수)/복호화 권한 제어

오프라인 로그인 기능	보안이 유지된 상태에서 업무 연속성 지원, 외근/출장, 재택근무 등 문서보안 관리서버로 접속되지 않는 환경에서도 문서 암/복호화 및 사용권한 제어 기능 지원

업무시스템과의 연계	그룹웨어, 전자결재, 지식경영(KMS), ERP 등의 조직 내 업무시스템과의 연동을 위한 암/복호화 API 제공

외부전송용 보안파일 생성	협업 환경에서의 안전한 문서 유통 지원, 문서보안이 설치되지 않은 환경에서도 안전하게 문서를 사용할 수 있도록 인증 및 사용권한이 설정된 실행 파일로 생성하는 기능 제공

통합 이력 관리	보안문서 생성/열람/편집/출력/반출/해제 등 사용자 행위와 정책변경, 사용자 및 그룹 변경 등 관리자 행위에 대한 각종 로그 기록 및 조회 가능

계층적 관리 체계를 통한 관리 효율성 제공	보다 효율적이고 업무 특성에 맞춘 정책 설정이 가능하도록 관리 조직 및 관리 권한을 제한한 중간/하위 보안 관리자 기능 제공

5) 기대효과

기대효과	세부설명

통합적인 내부정보 유출 방지 체계 확립	노트북 반출/입 제어, 문서의 온/오프라인 유통 경로별 선별적인 사용 제어

기업 정보자산의 기밀성 및 가용성 보장	사용자 PC에서 생성, 보관되는 파일에 대한 기밀성 및 보안규격 준수 지원

우수한 보안성	AES 128bit 암호화 알고리즘을 통한 강력한 암호화 기능 제공. 국가용 암호제품 지정(검증필 암호모듈 탑재), Good Software 인증 획득

업무 생산성 강화	업무 특성에 맞춘 부서/사용자별 상세한 권한 제어 및 오프라인 로그인 등 기능 제공. DLP 제품과의 연동을 통한 총체적인 보안 환경 지원

중앙 집중 관리	역할, 문서 등급 기반의 사용자/그룹별 사용 권한 설정 및 관리. 문서 사용 이력을 통해 문서의 사용 현황 파악 및 사후 감사 가능.

안전한 협업 환경 지원	조직 내 사용자 들 간의 문서 유통 외, 외부 협력사에게도 안전한 파일 유통 체계 지원. 클라이언트가 설치되지 않은 외부 사용자에게도 사내 일반/보안문서를 안전하게 전달 가능. 열람 횟수, 인쇄(인쇄 횟수), 편집, 사용기간 등 다양한 문서 사용 권한 제어

나. 정보 유출 방지: 영역DRM(S-Work) 1) 제품개요

문서DRM은 파일 단위 암호화라면 영역DRM은 물리적인 DISK를 PC가상화 기반 보안 (Virtualization Based Security) 솔루션을 이용하여 논리적으로 분리하고 가상의 보안 작업공간을 형성하여 애플리케이션 단위의 보안을 구현한 솔루션입니다.

2) 제품배경

현재 IT 기술이 다양한 산업분야에 도입됨에 따라 대다수의 업무 정보는 복제 및 유출이 용이한 디지털 형태로 변화되어 가고 있습니다. 이에 따라 기업의 핵심 자신인 산업 기술 유출 피해가 해마다 늘고 있으며, 기업 내에 보관된 개인 정보 유출 사건도 증가하는 추세입니다.

산업 기밀정보 유출은 단순한 금전적인 피해만 아니라 기업의 경쟁력 상실, 고객 신뢰도 하락, 사내, 외적 협업 추진의 어려움을 초래해 기업의 생존을 위협하는 리스크 요인으로 부각되고 있는 가운데 기존의 문서DRM 방식으로는 보안 적용이 어려운 설계도면, 개발 소스, 지리 정보, 제품 디자인 등 비정형 데이터에 대한 보안 필요성 대두되었습니다. 기존 문서DRM은 문서단위의 DRM을 적용하는 방식으로 문서별 섬세한 보안 관리는 가능하나, CAD 데이터와 같은 복잡하고 유기적으로 연결되어 있는 파일들의 관리가 어렵습니다. 복잡한 데이터 파일을 가상 보안 영역에서만 작업 가능하도록 통제함으로써 암호화와 유출 방지를 구현할 수 있게 되었습니다.

3) 제품적용

당사의 영역DRM(S-Work)이 적용되는 대상은 IT, 자동차, 조선소, 건설사 등과 같이 문서뿐만 아니라 각종 CAD 설계도면, PLM/PDM, 고성능 시뮬레이션, 파일서버, 소스코드와 같은 비정형 대용량 데이터의 중요성이 크며, 기업 정보 유출 시 막대한 피해를 줄 수 있는 기업 및 기관입니다. 또한 개인정보보호법과 전자금융거래법 등과 같은 정보보호 관련 법률을 준수하기 위해 정보 보안을 수행해야 하는 기업 및 기관도 주요 적용 대상이라 할 수 있습니다.

4) 주요기능

주요기능	세부설명

가상화 기술 기반의 암호화된 보안 영역	특수한 보안 탐색기와 인가된 애플리케이션만 접근 가능한 암호화된 보안 영역 생성

프로세스 기반 어플리케이션 등록	독자적 기술로 개발된 엔진을 통해 간편한 애플리케이션 등록 가능

데이터 무단 유출 방지	인가 애플리케이션을 통한 데이터 저장 시 보안 영역에만 저장 가능하며, 보안 영역 외부로의 데이터 반출 원천 차단

캡쳐/복사/붙여넣기 제어	프린트스크린, 전문캡처 툴을 통해 화면캡처와 복사/붙여넣기에 의한 데이터 유출 차단

오프라인 로그인 기능	관리 서버로의 접속이 불가능한 경우에도 오프라인 로그인을 통해 업무의 연속성을 유지하면서 지속적으로 보안성을 보장

업무시스템 연동	그룹웨어, 전자결재, 지식경영(KMS), ERP 등 기간계 업무시스템 및 파일서버와의 연동을 통해 기존 업무 프로세스 유지

파일 서버 보안 연계	파일 서버와의 보안 연계를 통해 권한에 따른 사용자의 접근 통제와 사용자 PC 내 보안 영역과 동일하게 데이터의 저장/반출 통제

안전한 협업 지원	암호화된 반출 파일, 외부 전송용 보안 파일 등 기업 내/외부와의 협업 시 보안성 유지

효율적인 관리 기능	사용자는 물론 관리자의 행위에 대한 각종 로그 기록 및 조회, 중간/하위 보안관리자 설정 등

5) 기대효과

기대효과	세부설명

가상화 기술로
강력한 보안	인가된 사용자와 애플리케이션만이 암호화된 가상 보안 드라이브로 접근 가능. 가상 보안 드라이브 전체에 AES 128bit 알고리즘을 적용하여 빠르고 강력한 암호화

유연한 확장성	애플리케이션 등록만으로 보안 드라이브 접근제어 가능(300여 개 이상의 설계, 개발 애플리케이션과 연동 경험 보유). 신규 업무시스템 도입 시 연동 모듈을 통한 손쉬운 보안 드라이브 접근제어 제공

안전한 협업 지원	조직 내 정보공유는 물론 외부 협력사와의 정보 공유 시에도 안전한 보안환경 유지. 반출파일은 사용자간 암호화된 보안 드라이브 내에서만 사용 가능

우수한 사용자 편의성	상용 애플리케이션 및 업무시스템 등 기존 사내 인프라 환경에 변경 없이 보안 적용 가능

다. APT 대응: CDR(SHIELDEX)

1) 제품개요

SHIELDEX는 기존의 정적분석(Static Analysis)과 동적 분석(Dynamic Analysis)을 통한 악성코드 탐지와는 다른 Visible Contents 만 추출하여 문서를 재구성하는 컨텐츠 구조분석방식을 사용하며, 문서파일 형태의 악성코드 대응에 최적화되어 있어, 기존의 백신 또는 APT 대응 솔루션이 탐지하지 못하는 파일까지도 무해화(CDR) 할 수 있습니다.

2) 제품배경고도화된 신규 악성코드는 마치 AI처럼 행동하여 기존의 탐지, 행위분석 기반의 보안솔루션 방식으로는 APT 및 랜섬웨어 공격 대응에 한계가 있습니다. 그러나, 망분리 환경에서도 업무를 위해 내부로 파일을 반입해야 하며, 이메일의 본문 및 첨부파일 열람을 통한 악성코드 감염사례가 증가하고 있습니다.

이러한 외부위협에 대응하기 위하여 오랜 기간 동안 축적한 DRM, 문서중앙화 제품의 문서처리 기술과 노하우를 활용하여 안전한 컨텐츠만을 내부로 유입하는 혁신적인 제품을 개발하였습니다.

3) 제품적용

이메일 등 외부에서 유입되는 다양한 파일의 유통시 위협에 노출되어 있는 금융회사, 공공기관, 일반기업이 적용 대상입니다. 국내 군 기관, 은행, 도청 등 과 일본의 일반기업, 시청, 교육위원회 등 납품 실적이 있습니다.

4) 주요기능

문서 파일 내의 잠재적 위협요소를 제거(Disarm) 후, 안전한 컨텐츠만 추출하여 문서를 재조합(Reconstruction)하는 기술이 CDR(Content Disarm Reconstruction)이며, 이를 기반으로 외부 유입 문서를 안전한 문서로 변환하는 기능을 포함한 솔루션이 SHIELDEX 제품입니다.

5) 기대효과

기대효과	세부설명

취약점 이용한 공격에 대한 방어	문서 구조 분석 방식으로 위협을 제거하므로 새로운 문서구조가 나오기 전까지는 문서에 대한 원천 방어가 가능함

가상환경 우회 공격 방어	문서를 바이너리 형태로 열람하여 구조를 분석하고 처리하므로 근본적인 위협제거가 가능함

시간차 공격 방어	문서의 구조 내의 활성코드를 제거하므로 어떤 형태의 악성코드이든 문서 형태가 아니라면 제거 가능함

스테가노그래피 공격 방어	이미지를 재구성하여 위협을 제거하므로 스테가노그래피 기법에 대한 현존하는 최고의 방어가 가능함

알려지지 않은 공격 방어	문서의 구조 분석 방식을 사용하므로 알려진 공격이든 알려지지 않은 공격이든 문서 구조가 아닌 활성코드의 제거가 가능함

라. 원격근무: SHIELD@Home1) 제품개요

SHIELD@Home 은 기존 원격근무에 활용되는 VPN(네트워크 가상 사설망)시스템을 통해 외부PC와 회사PC 사이의 네트워크를 구축하는 방식과 달리 별도의 프로그램 설치가 필요없으며 웹브라우저만으로 외부PC와 회사PC를 연결하는 방식으로 접근이 간편하며 보안 위협요인을 더운 손쉽게 차단할수 있는 장점이 있습니다.

2) 제품배경코로나19(COVID-19)의 영향으로 '언택트(Untact)'가 일상을 지배하는 세상에서 고객의 원격근무에 대한 필요성이 대두되고 기업근무환경의 변화가 진행됨에 따라 고객의 니즈에 맞춰 사무실 PC 보안 환경을 그대로 구현하면서 사용자가 쉽고 편리하게 사용할 수 있는 원격근무에 최적화된 보안 솔루션을 개발하였습니다.

3) 제품적용

언택트 시대에 맞춰 원격근무를 실시하려는 금융회사, 공공기관, 일반기업이 적용 대상입니다.

4) 주요기능

VPN 및 별도 설치파일이 필요없이 언제 어디서나 웹브라우저를 통한 회사PC 접속으로 보안사각지대를 보완한 원격근무솔루션으로 업무상 중요한 비지니스도 연속성있게 수행할수 있으며 보안도 고려한 제품입니다.

5) 기대효과

기대효과	세부설명

VPN을 통한 공격 회피	VPN 사용으로 재택근무 도입시 보안 수준을 알 수 없는 PC가 기업 내부망에 접속해 사이버 보안 위협이 존재하지만 웹브라우저를 통한 근무환경이므로 VPN 보안 취약점을 통한 공격에 대한 회피가 가능함

원격근무자 관리 용이	원격근무 승인, 관리, 기간 설정 제공으로 기업 내 보안 담당자의 원격근무자 관리 용이성 극대화

사용자의 간편한 사용	웹 기반 접속으로 손쉽고 간편하게 원격근무가 가능하며 외부PC에 설치되는 프로그램이 없어 원격근무만을 위한 핵심적인 기능으로 편리하게 사용이 가능함

마. 데이터사용과협업: SHIELDrive

1) 제품개요

SHIELDrive는 클라우드 저장소 보안 브로커(Cloud Storage Security Broker (CSSB)) 서비스로 세계최초로 클라우드 저장소를 안전하게 사용할 수 있도록 중계해주는 역할을 수행합니다. OneDrive, SharePoint, Google Drive, Box, Drip Box 등 다양한 멀티 클라우드 저장소에 보안을 적용해 안전한 데이터 보안을 실현할 수 있도록 돕습니다. 현재는 OneDrive, SharePoint , NAS 저장소를 지원을 통한 Microsoft Teams와 호환성을 제공하며, 향후 다양한 클라우드 저장소를 지원할 예정입니다. SHIELDrive 서비스는 Microsoft Teams에서 보다 보안이 강화된 스토리지 보안 환경을 제공합니다. 2) 제품배경전 산업이 클라우드로 전환되고 있는 상황에서 코로나19(COVID-19)의 영향으로 '언택트(Untact) 시대'가 일상을 지배하는 세상에서 클라우드 기반 서비스형 소프트웨어(SaaS, Software as a Service)의 보안 이슈가 가속화 되고 있는 시점에 유통되는 데이터를 암호화 하고 언제 어디서나 안전하게 협업할수 있는 근무환경에 대한 필요성이 대두됨에 따라 기업의 다양한 형태의 보안 고민을 해결해 드리기 위해 보안 클라우드 서비스를 출시하였습니다.

3) 제품적용

클라우드 환경을 이용한 근무 환경 변화를 통해 효율적인 업무환경을 구축하려는 대기업그룹사, 금융회사, 공공기관, 일반기업이 적용 대상입니다.

4) 주요기능

클라우드 환경에서도 파일을 암호화하고 파일명을 난독화하여 안전한 데이터 보안을 실현할 수 있도록 도와주며 SHIELDrive를 통해서는 난독화 된 파일명도 정상적으로 확인할 수 있으며 암호화가 유지된 상태에서 파일을 사용할 수 있습니다.Microsoft Teams와 상호 완벽하게 연동된 기능을 제공하며 Teams내 SHIELDrive App, Tab, Message Extension을 제공하며 각 메뉴를 통해 편리하게 파일을 업로드하고 사용할 수 있습니다.클라우드 서비스 사업자가 제공하는 암호키 관리를 사용하지 않고 SHIELDrive는 고객사가 자신만의 고유한 키의 생성에서 폐기까지 관리가 가능하도록하여 완벽한 프라이버시를 확보해 드립니다.SHIELDrive는 브라우저 또는 Microsoft Teams를 통해 언제, 어디서나 사용자의 장비(PC, Tablet 등)와 OS에 관계없이 편리하게 보안 협업이 가능합니다. 5) 기대효과

기대효과	세부설명

안전한 파일 보관	클라우드 환경에서 파일을 저장과 동시에 암호화해주며 파일명을 난독화하여 외부에서 파일을 확인 할수 없게 해주어 안전하게 파일을 보관 관리가 가능함

Microsoft Teams 연동 기능 제공	Microsoft Teams와 상호 완벽히 연동된 기능을 제공하여 문서의 암호화를 유지하면서 문서 열람 및 공동 편집이 가능함

암호화 키 관리 정보 제공	클라우드 서비스 사업자가 제공하는 암호키 관리 대신에 고객사가 자신만의 고유한 키의 생성에서 폐기까지 직접 관리가 가능함

멀티 클라우드 저장소 지원	OneDrive, Sharepoint, Google drive, Box, DropBox등의 멀티 클라우드 스토리지 외에도 회사내의 NAS 저장소도 연결이 가능하며 모든 저장소를 가상화하여 한번에 연결하여 사용 가능함

업무 효율성	문서 중앙관리를 통한 문서 유통 효율화 및 문서 접근 권한 통제 가능하며 협업 기능을 통한 업무 효율 증가함

비용 절감	저렴한 비용으로 높은 수준의 보안을 구현하고 체험을 통한 도입으로 쉽게 도입이 가능함

바. 데이터사용과협업: SHIELDRM

1) 제품개요

SHIELDRM은 로컬PC에서 생성된 DRM 문서를 Microsoft 365? 클 라우드 환경에서 사용시, 별도의 다운로드 없이 손쉽게 열람/편집/저장할 수 있으며 Microsoft? OneDrive, SharePoint에 저장된 문서의 암호화 및 Microsoft 365? 앱을 통한 공동편집을 지원하는 국내 유일의 보안 클라우드 서비스로 보안상태를 유지하면서 업무 생산성을 증대합니다. 2) 제품배경 환 산업이 클라우드로 전환되고 있는 상황에서 코로나19(COVID-19)의 영향으로 '언택트(Untact) 시대'가 일상을 지배하는 세상에서 클라우드 기반 서비스형 소프트웨어(SaaS, Software as a Service)의 보안 이슈가 가속화 되고 있는 시점에 유통되는 데이터를 암호화하고 언제 어디서나 안전하게 협업할 수 있는 근무환경에 대한 필요성이 대두됨에 따라 기업의 다양한 형태의 보안 고민을 해결해 드리기 위해 보안 클라우드 서비스를 출시하였습니다.

3) 제품적용

클라우드 환경을 이용한 근무 환경 변화를 통해 효율적인 업무환경을 구축하려는 대기업그룹사, 금융회사, 공공기관, 일반기업이 적용 대상입니다.

4) 주요기능

암호화 문서를 사용자 PC에 다운로드하지 않고도 Microsoft? OneDrive, SharePoint에 서 열람/편집/저장이 가능하며 해당 문서는 Microsoft? OneDrive, SharePoint 에 자동 저장됩니다. Microsoft 365? 앱을 통한 DRM문서의 공동 편집 기능을 제공하여 DRM문서의 복호화를 하지 않고도 공동 편집이 간편해져 보안 뿐만아니라 협업까지 안전하게 보장합니다. 또 한 Microsoft? 의 AIP(Azure Information Protection) 레이블 정책을 동시 적용하여 사용할 수 있게 해주어 Microsoft?의 AIP와 DRM의 장점을 결합하여 강력한 보안정책을 수립할 수 있습니다. 5) 기대효과

기대효과	세부설명

업무 효율성	DRM문서를 사용자 PC에 다운로드하지 않고도 Microsoft? OneDrive, SharePoint 에서 열람, 편집, 자동 저장이 가능하여 업무 효율 증가함

M365 Office 호환	암호화 파일도 App 및 Web Office에서 파일 열람, 편집, 공동편집이 가능함

강력한 보안정책 수립	기존 DRM문서에 Microsoft? 의 AIP 레이블 정책을 동시에 적용 할 수 있어 강력한 보안정책 수립 가능함

사용자 행위 기반의 리포트 제공	사용자 행위 기반의 수집된 로그를 활용하여 시각화된 리포트를 제공하여 고위험 행위를 사전에 식별 및 방지할 수 있음

비용 절감	저렴한 비용으로 높은 수준의 보안을 구현하고 체험을 통한 도입으로 쉽게 도입이 가능함

사. 외부위협보안: SHIELDEX File Online, SHIELDEX Mail Online , SHIELDEX Remote Browser

1) 제품개요

외부 위협으로부터 기업 정보자산을 지킬수 있게 CDR (Contents Disarm and Reconstruction) 기술 기반인 SHIELDEX 패키지 제품을 클라우드 서비스로 업그레이드 한 솔루션으로 잠재적인 위협으로부터 능동적인 위협제거로 원천적인 방어가 가능합니다.2) 제품배경업무환경에서 메일 및 첨부파일, 외부 URL을 통한 악성코드 감염 사례가 증가하고 있는 상황에서 안전하게 컨텐츠 만을 내부에 유입하는 SHIELDEX 제품을 클라우드 서비스로 추가로 개발하면서 Web 상에서도 제로 트러스트 기반으로 외부의 불확실성을 모두 제거 할 수 있는 서비스로 개발하였습니다.

3) 제품적용

이메일 등 외부에서 유입되는 다양한 파일의 유통시 위협에 노출되어 있는 금융회사, 공공기관, 일반기업이 적용 대상입니다

4) 주요기능이메일, USB등을 통한 파일, URL을 클릭해야 하는 링크 등에 접근 할때 CDR엔진을 통해 유해한 것은 모두 걸러내고 안전한 콘텐츠만 내부로 들여보내며 웹 브라우저에서 마주할 수 있는 모든 잠재적 위협으로부터 격리하여 제로 트러스트를 구현하는 솔루션입니다. 5) 기대효과

기대효과	세부설명

취약점 이용한 공격에 대한 방어	문서 구조 분석 방식으로 위협을 제거하므로 새로운 문서구조가 나오기 전까지는 문서에 대한 원천 방어가 가능함

가상환경 우회 공격 방어	문서를 바이너리 형태로 열람하여 구조를 분석하고 처리하므로 근본적인 위협제거가 가능함

시간차 공격 방어	문서의 구조 내의 활성코드를 제거하므로 어떤 형태의 악성코드이든 문서 형태가 아니라면 제거 가능함

스테가노그래피 공격 방어	이미지를 재구성하여 위협을 제거하므로 스테가노그래피 기법에 대한 현존하는 최고의 방어가 가능함

알려지지 않은 공격 방어	문서의 구조 분석 방식을 사용하므로 알려진 공격이든 알려지지 않은 공격이든 문서 구조가 아닌 활성코드의 제거가 가능함

URL 링크를 통한 공격 방어	제로트러스트 별도 환경에서 접속하여 사내PC에서는 랜더링된 화면만 안전하게 볼수 있도록 해주어 위협을 원천에서 차단함