펜타시큐리티

역사

펜타시큐리티시스템(주)는 1997년 이석우에 의해 서울 영등포구 여의도동에 창사 되었다.정보 보안 핵심 기술을 보유하고 있는 펜타시큐리티시스템(주)는 정부기관, 대기업, 중소기업 사업자, 교육기관, 금융기관, 의료기관 등을 포함하여 2,200 고객 이상을 레퍼런스로 갖고 있다.

비전

펜타시큐리티시스템(주)은 창립 20주년인 2017년, 새로운 미래 보안 비전 'Secure First, Then Connect(선보안, 후연결)'을 공표했다. 지금까지의 보안은 IT 비즈니스를 뒷받침하는 역할을 수행해 왔기 때문에 네트워크에 컴퓨터들을 연결시키고 이후 작동하는 과정에서 발생하는 문제점을 해결하는 방식으로 성장해 왔다. 하지만 이제 연결에 앞서 보안을 먼저 적용하여 사회 인프라 속 사람들이 안전하게 보호받고 있을 때, 지능을 부여하여 연결해야 한다. 창립 20주년 행사에서 이석우 사장은 먼저 보안을 적용하고 안전이 보장되었을 때 연결하는 것이 중요하다며 Secure First, Then Connect (선보안 후연결)을 새로운 회사의 비전으로 공표했다.

해외 지사 설립

펜타시큐리티시스템 K.K.는 일본 아카사카에 2009년 독립 법인으로 창립되었다. Penta Security Systems Corporation은 미국 텍사스에 2014년에 설립되었다.
펜타시큐리티시스템(주) 와 펜타시큐리티시스템 K.K.는 데이터암호화 및 웹보안 영역에서 한국을 포함하여 일본 (2009년), 타이 (2010년), 말레이시아 (2011년), 싱가포르 (2010년), 중화민국 (2011년), 호주 (2011년), 인도네시아 (2011년), 르완다 (2013년), 미국 (2013년), CIS 지역 (2018년) 으로 사업을 진행하고 있다.

세 개의 연구소(PENSL, PICL, PEBL)

펜타시큐리티는 자체적인 연구소를 가지고 있어 펜타시큐리티만의 독자적인 기술 연구가 가능하다. 또한 기술인력 비중이 총 기업 인원의 약 60%로 비중이 크다. 연구소 내에서 특성화 고등학교 출신 및 산학협력 프로그램을 진행하면서 보안인력 양성에도 적극적으로 나서고 있다.
펜타시큐리티의 연구소는 총 세 개로, PENSL, PICL, PEBL이 있다. 먼저 PENSL은 펜타보안기술연구소(Penta Security Technology Lab)의 줄임말로, 웹방화벽 WAPPLES, 암호 플랫폼 D'Amo, 인증 플랫폼 ISign+ 의 기술 개발을 담당한다. PICL은 IoT 융합보안연구소(PICL, Penta IoT Convergence Lab)의 줄임말로, 스마트카 보안 솔루션 AutoCrypt 등 IoT 보안 솔루션의 기술 개발을 담당한다. PEBL은 펜타 블록체인 연구소(PEBL, Penta Blockchain Lab)의 줄임말로, 블록체인 상호운용성 및 확장성 연구를 진행 중이다.

웹 애플리케이션 방화벽: WAPPLES (와플)

WAPPLES는 2005년도에 시장에 발매 되었다. WAPPLES는 3 세대 지능형 웹방화벽으로서 논리 분석 기반 탐지 엔진을 이용하여 웹 공격을 탐지/차단 한다.
WAPPLES는 웹 애플리케이션 레이어상의 공격을 차단하며 2010년도 OWASP분류 기준 10대 위험 공격에 방어하는 기능이 있다.
WAPPLES는 PCI-DSS의 Version 1.2 요구사항 6.6의 기준을 충족하며 PCI-DSS 기준 적합 인증을 보유하고 있다.
또한, 2011년 12월 시점 공통평가기준(CC:Common Criteria) EAL4와 IPv6 Ready Logo를 보유하고 있으며, 2012년 국제용 공통평가기준(CC:Common Criteria) EAL4 등급을 인증 취득하였다.
WAPPLES는 '웹 공격의 탐지방법', '보안 규칙 기반의 웹 공격 탐지' 특허를 보유하고 있으며 (특허번호: 10-2010-0064363, 10-2009-0077410)를 보유하고 있으며, 해당 특허는 미국, 일본에 동시 출원되어 일본 현지에서 2012년 01월 등록 완료 되었다. (일본 특허번호:Patent No. 2012-014667).
WAPPLES의 유사 제품군으로 여러대의 WAPPLES를 통합 관리 해주는 WAPPLES MS가 있다.
2011년 펜타시큐리티시스템(주)는 클라우드 컴퓨팅 환경의 웹 보안 솔루션 WAPPLES V-Series를 출시 하였다. 펜타시큐리티는 매분기마다 여러 대의 WAPPLES에서 탐지된 로그 통계자료를 기반으로 웹 공격 동향 자료인 ICS Report(Intelligent Customer Support Report)를 작성하여 펜타시큐리티의 홈페이지(www.pentasecurity.co.kr)을 통해 배포하고 있다. 해당 보고서에는 WAPPLES의 룰에 따른 통계 정보, OWASP 10대 취약점과 WAPPLES 룰을 대응시킨 통계 정보, 주요 웹공격 출발 국가 통계 정보, 웹 공격의 목적에 따른 통계 정보 등을 제공 받을 수 있다.

데이터 암호화: D'Amo (디아모)

2004년 처음 시장에 공개된 D'Amo는 데이터베이스 암호화 솔루션으로 컬럼 단위의 암호화, 접근제어 및 감사 기능을 가지고 있다. 1990년대부터 API, PLUG-IN, Hybrid방식 등 다양한 암호화 방식 컨셉을 주도하여 대한민국 DB암호화 문화를 형성했다. 기업의 운영환경에 따라 IT 시스템을 계층별로 구분하여 각 계층에 적합한 암호화 방식을 제공하는 '암호화 플랫폼'으로서의 솔루션을 제공한다. 펜타시큐리티시스템(주)는 D'Amo의 '데이터베이스 인덱스 컬럼 암호화 방식'에 대한 특허를 보유하고 있다. 추가적으로 D'Amo 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다.
D'Amo 제품은 3 건의 국내/국제 특허를 보유하고 있다. '인덱스 컬럼의 암호화 방법' (대한민국 특허번호: 10-0698834), 'Query processing system and method for database with encrypted columns by query encryption transformation' (미국 특허번호: 2009/0100033)
 매장 카드리더기부터 카드사까지 전구간 암호화를 적용해주는 POS 보안 솔루션인‘디아모 포 POS(D’Amo for POS)로 시장에서 호응을 얻고 있다. 펜타시큐리티 “POS 보안 솔루션으로 신용카드 정보 보호” Published 16 September 2015.

통합 인증 솔루션: ISign+ (아이사인플러스)

ISign+는 1회 인증으로 여러 자원을 이용할 수 있는 SSO 통합 인증 도구이다. 한 번의 로그인으로 사내 그룹웨어 등 응용 프로그램, 복수 서버 환경, 공용 웹 서비스 등의 자원을 이용할 수 있다. SSO의 기능을 하드웨어 타입으로 모두 탑재하여 구축 기간과 비용이 적다. 추가적으로 ISign+ 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다. ISign+는 토큰방식 인증 시스템을 통해 2013년 OWASP에서 발표한 '웹 애플리케이션 취약점 TOP 10'의 2번째 위협요소인 인증 및 세션 관리 취약점을 해결한다.

MySQL 전용 데이터베이스 보안 솔루션: MyDiamo

2013년 출시된 MySQL 전용 데이터베이스 보안 솔루션이다. 기존 MySQL DB 이외에도 추가로 MariaDB의 DB암복호화 등 통합 보안 지원이 가능하다. AES 등 국제 표준 암호화 알고리즘 지원, 패스워드 보안을 위한 일방향 암호화, DB 인덱싱을 위한 부분암호화, 신용카드 번호 마스킹 등 데이터베이스 보안 솔루션이다. 상용화에 성공한 자사 DB암호화 솔루션 ‘디아모’(D‘Amo)의 암호화 기술과 노하우를 반영하여, 오픈소스 데이터베이스용 소프트웨어로 개발됐으며, MySQL에 이어 MariaDB 또한 완벽하게 지원하도록 개편되었다. ’마이디아모‘는 웹사이트(www.mydiamo.com)에서 다운로드 받아서 비상업적 개인을 대상으로는 무료로 자유롭게 이용할 수 있다.

클라우드 기반 글로벌 웹방화벽: Cloudbric

2014년 11월 런칭하여 현재 16개의 국내외 기업고객이 받고 있는 클라우드 기반 웹방화벽 서비스다. Cloudbric은 appliance(HW)형태의 웹방화벽인 WAPPLES과 동일한 성능으로 웹해킹차단, 개인정보 유출방지, 웹위변조 방지, 서비스거부공격(DDoS) 방지의 기능을 한다. 간단한 온라인 가입 및 결제를 통해 웹서비스를 운영하고 있는 사람이면 누구나 손쉽게 고성능의 웹방화벽 서비스를 이용할 수 있도록 개발되었다. 웹 트래픽을 사용한 만큼 비용을 지불하면 되기 때문에 그간 고가의 웹방화벽 장비를 도입하기 어려웠던 스타트업이나 중소기업들도 비용부담 없이 웹방화벽 서비스를 받을 수 있다. 지난 8월 글로벌 스타트업 후원기업인 '스타트업부트캠프(
Startupbootcamp)'와 협력해 전 세계 스타트업들의 웹보안을 후원하기도 했다.

스마트카 보안 솔루션: 아우토크립트

AutoCrypt(아우토크립트)는 펜타시큐리티의 IoT융합보안연구소 피클 PICL (Penta IoT Convergence Lab)에서 7년 동안 연구, 개발한한 스마트카 보안 솔루션이다. 스마트카에 필수적인 보안 기술로서 차량 외부에서 차량 내부로 유입되는 공격 트래픽을 애플리케이션 application 계층(L7)에서 탐지하는 세계 최초 제품인 차량용 방화벽과 차량 내부에서 사용되는 다양한 암호키와 인증서 및 차량 내부의 보안 통신, 그리고 차량 외부의 보안 통신에 사용되는 키의 Life Cycle을 관리 한다. 2015년 8월 런칭했다.

활발한 마케팅 커뮤니케이션

펜타시큐리티는 B2B기업답지 않게 활발한 마케팅 커뮤니케이션을 진행하고 있다. 대학생 마케터를 뽑거나 대학생 대상 네트워킹 파티를 개최하기도 하였다. 단순히 펜타시큐리티의 브랜드 인지도를 높이려는 것이 아닌, 보안의 대중화를 선도하는 것에 더 큰 목적이 있다.
또한 기업 블로그도 활발하게 운영하며 일반인들이 어렵게 느낄 수 있는 정보보안을 쉽게 전파하고 있다.
2015년에는 대학생 마케터에 이어, 대학생 기자단을 선발하여 보안에 대하여 대학생의 시선으로 쉽고 재미있게 컨텐츠를 생성해, 보안의 대중화를 위해 지속적으로 노력해 나가고 있다.

2014년 사내 벤처를 통해 ‘Cloudbric(클라우드브릭)’을 런칭하여 사업다각화를 노리면서 직원들에게 새로운 도전정신을 불어넣는 데 노력하고 있다.

또한 청년들에게 실무 경험을 할 수 있는 기회를 다방면으로 제공하고 있다. 특성화고/마이스터고 학생들과 고용계약형 석사, POVI(POSTECH Venture Innovators) 등 다양한 경로로 청년실업 개선을 위해 힘쓰고 있다.

2015년 11월부터 약 한 달간 서울 각지의 버스 정류장에 '클라우드브릭' 광고 캠페인을 진행한 바 있다.
2012년 2013년 취업하고 싶은 기업에 선정되기도 하였다.
또한 매년 직원들을 대상으로 자선 경매를 진행하여 경매를 통해 얻은 수익을 바탕으로 미혼모 보호시설인 애란원에 전액 기부하는 사회공헌 활동을 진행하고 있다.