펜타시큐리티

펜타시큐리티시스템(주)는 1997년 창립된 대한민국 서울 여의도에 본사를 둔 정보보안 전문기업이다. 펜타시큐리티시스템(주)는 웹 방화벽, 데이터암호화, 인증보안과 같은 기업정보보안과 교통(자동차), 사물인터넷 보안 그리고 스마트 시티 보안을 제공하고 있다.
역사.
펜타시큐리티시스템(주)는 1997년 이석우에 의해 서울 영등포구 여의도동에 창사 되었다.
정보 보안 핵심 기술을 보유하고 있는 펜타시큐리티시스템(주)는 정부기관, 대기업, 중소기업 사업자, 교육기관, 금융기관, 의료기관 등을 포함하여 4,000여 고객에게 정보보안 솔루션을 제공하고 있다.
비전.
펜타시큐리티시스템(주)은 창립 20주년인 2017년, 새로운 미래 보안 비전 'Secure First, Then Connect(선보안, 후연결)'을 공표했다. 지금까지의 보안은 IT 비즈니스를 뒷받침하는 역할을 수행해 왔기 때문에 네트워크에 컴퓨터들을 연결시키고 이후 작동하는 과정에서 발생하는 문제점을 해결하는 방식으로 성장해 왔다. 하지만 이제 연결에 앞서 보안을 먼저 적용하여 사회 인프라 속 사람들이 안전하게 보호받고 있을 때, 지능을 부여하여 연결해야 한다. 창립 20주년 행사에서 이석우 사장은 먼저 보안을 적용하고 안전이 보장되었을 때 연결하는 것이 중요하다며 Secure First, Then Connect (선보안 후연결)을 새로운 회사의 비전으로 공표했다.
해외 지사 설립.
펜타시큐리티시스템 K.K.는 일본 아카사카에 2009년 독립 법인으로 창립되었다. Penta Security Systems Corporation은 미국 텍사스에 2014년에 설립되었다.
펜타시큐리티시스템(주) 와 펜타시큐리티시스템 K.K.는 데이터암호화 및 웹보안 영역에서 한국을 포함하여 일본 (2009년), 타이 (2010년), 말레이시아 (2011년), 싱가포르 (2010년), 중화민국 (2011년), 호주 (2011년), 인도네시아 (2011년), 르완다 (2013년), 미국 (2013년), CIS 지역 (2018년)으로 사업을 진행하고 있다.
세 개의 연구소(PENSL, PICL, PEBL).
펜타시큐리티는 자체적인 연구소를 가지고 있어 펜타시큐리티만의 독자적인 기술 연구가 가능하다. 또한 기술인력 비중이 총 기업 인원의 약 60%로 비중이 크다. 연구소 내에서 특성화 고등학교 출신 및 산학협력 프로그램을 진행하면서 보안인력 양성에도 적극적으로 나서고 있다.
펜타시큐리티의 연구소는 총 세 개로, PENSL, PICL, PEBL이 있다. 먼저 PENSL은 펜타보안기술연구소(Penta Security Technology Lab)의 줄임말로, 웹방화벽 WAPPLES, 암호 플랫폼 D'Amo, 인증 플랫폼 ISign+ 의 기술 개발을 담당한다. PICL은 IoT 융합보안연구소(PICL, Penta IoT Convergence Lab)의 줄임말로, 스마트카 보안 솔루션 AutoCrypt 등 IoT 보안 솔루션의 기술 개발을 담당한다. PEBL은 펜타 블록체인 연구소(PEBL, Penta Blockchain Lab)의 줄임말로, 블록체인 상호운용성 및 확장성 연구를 진행 중이다.
보안 제품.
[[파일:WAPPLES.jpg|섬네일|오른쪽|WAPPLES, 펜타시큐리티시스템(주)의 [[웹방화벽]] 제품; 펜타시큐리티시스템(주) 배송 물류 창고에서 찍음]]
기업용(Corporate market).
웹 애플리케이션 방화벽: WAPPLES (와플).
WAPPLES은 2005년도에 시장에 발매되었다. WAPPLES은 3 세대 지능형 [[웹방화벽]]으로서 논리 분석 기반 탐지 엔진을 이용하여 웹 공격을 탐지/차단한다.
WAPPLES은 웹 [[애플리케이션]] 레이어상의 공격을 차단하며 2010년도 [[OWASP]]분류 기준 10대 위험 공격에 방어하는 기능이 있다.
WAPPLES은 [[PCI-DSS]]의 Version 1.2 요구사항 6.6의 기준을 충족하며 PCI-DSS 기준 적합 인증을 보유하고 있다.
또한, 2011년 12월 시점 [[공통평가기준]](CC:Common Criteria) EAL4와 [[IPv6]] Ready Logo를 보유하고 있으며, 2012년 국제용 공통평가기준(CC:Common Criteria) EAL4 등급을 인증 취득하였다.
WAPPLES은 '웹 공격의 탐지방법', '보안 규칙 기반의 웹 공격 탐지' 특허를 보유하고 있으며 (특허번호: 10-2010-0064363, 10-2009-0077410)를 보유하고 있으며, 해당 특허는 미국, 일본에 동시 출원되어 일본 현지에서 2012년 1월 등록이 완료되었다. (일본 특허번호:Patent No. 2012-014667).
WAPPLES의 유사 제품군으로 여러대의 WAPPLES를 통합 관리 해주는 WAPPLES MS가 있다.
2011년 펜타시큐리티시스템(주)는 [[클라우드 컴퓨팅]] 환경의 웹 보안 솔루션 WAPPLES V-Series를 출시하였다. 펜타시큐리티는 매분기마다 여러 대의 WAPPLES에서 탐지된 로그 통계자료를 기반으로 웹 공격 동향 자료인 ICS Report(Intelligent Customer Support Report)를 작성하여 펜타시큐리티의 홈페이지(www.pentasecurity.co.kr)을 통해 배포하고 있다. 해당 보고서에는 WAPPLES의 룰에 따른 통계 정보, [[OWASP]] 10대 취약점과 WAPPLES 룰을 대응시킨 통계 정보, 주요 웹공격 출발 국가 통계 정보, 웹 공격의 목적에 따른 통계 정보 등을 제공 받을 수 있다.
데이터 암호화: D'Amo (디아모).
2004년 처음 시장에 공개된 D'Amo는 [[데이터베이스]] [[암호화]] 솔루션으로 컬럼 단위의 [[암호화]], [[접근제어]] 및 [[감사]] 기능을 가지고 있다. 1990년대부터 [[API]], [[PLUG-IN]], [[Hybrid방식]] 등 다양한 [[암호화]] 방식 컨셉을 주도하여 [[대한민국]] DB암호화 문화를 형성했다. 기업의 운영환경에 따라 IT [[시스템]]을 [[계층]]별로 구분하여 각 [[계층]]에 적합한 암호화 방식을 제공하는 '암호화 플랫폼'으로서의 솔루션을 제공한다. 펜타시큐리티시스템(주)는 D'Amo의 '[[데이터베이스]] [[인덱스]] 컬럼 암호화 방식'에 대한 특허를 보유하고 있다. 추가적으로 D'Amo 제품은 대한민국 정부로부터 [[Good Software]] GS인증을 보유하고 있다.
D'Amo 제품은 3 건의 국내/국제 특허를 보유하고 있다. '인덱스 컬럼의 암호화 방법' (대한민국 특허번호: 10-0698834), 'Query processing system and method for database with encrypted columns by query encryption transformation' (미국 특허번호: 2009/0100033)
[[파일:D'Amo Patent.jpg|섬네일|오른쪽|디아모의 미국 특허 표지 사진|링크=Special:FilePath/D'Amo_Patent.jpg]] 매장 카드리더기부터 카드사까지 전구간 암호화를 적용해주는 POS 보안 솔루션인‘디아모 POS(D’Amo POS)로 시장에서 호응을 얻고 있다. 펜타시큐리티 “POS 보안 솔루션으로 신용카드 정보 보호” Published 16 September 2015.
통합 인증 솔루션: iSIGN+ (아이사인플러스).
iSIGN+는 1회 인증으로 여러 자원을 이용할 수 있는 [[SSO]] 통합 인증 도구이다. 한 번의 로그인으로 사내 그룹웨어 등 응용 프로그램, 복수 서버 환경, 공용 웹 서비스 등의 자원을 이용할 수 있다. [[SSO]]의 기능을 하드웨어 타입으로 모두 탑재하여 구축 기간과 비용이 적다. 추가적으로 iSIGN+ 제품은 대한민국 정부로부터 [[Good Software]] GS인증을 보유하고 있다. ISign+는 [[토큰]]방식 인증 시스템을 통해 2013년 [[OWASP]]에서 발표한 '웹 애플리케이션 취약점 TOP 10'의 2번째 위협요소인 인증 및 세션 관리 취약점을 해결한다.
H4000 모델의 경우 고작 장비 2대만으로 동접 100만을 처리할 수 있는 매우 우수한 성능을 자랑한다. 서버군으로 구성되어 구축, 운영이 복잡하며 제품 구입비용 및 운영비용이 매우 비싼 타사의 제품들과는 다르게 겨우 32GB의 메모리와 2TB의 HDD만으로 이루어진 장비 2대를 이용하여 싸고 간편하게 이러한 성능을 제공함에 있어 시장에서 매우 엄청난 호응을 얻고 있다.
소자본 기업용(Small business).
MySQL 전용 데이터베이스 보안 솔루션: MyDiamo.
2013년 출시된 MySQL 전용 데이터베이스 보안 솔루션이다. 기존 MySQL DB 이외에도 추가로 MariaDB의 DB암복호화 등 통합 보안 지원이 가능하다. AES 등 국제 표준 암호화 알고리즘 지원, 패스워드 보안을 위한 일방향 암호화, DB 인덱싱을 위한 부분암호화, 신용카드 번호 마스킹 등 데이터베이스 보안 솔루션이다. 상용화에 성공한 자사 DB암호화 솔루션 ‘디아모’(D‘Amo)의 암호화 기술과 노하우를 반영하여, 오픈소스 데이터베이스용 소프트웨어로 개발됐으며, MySQL에 이어 MariaDB 또한 완벽하게 지원하도록 개편되었다. ’마이디아모‘는 웹사이트(www.mydiamo.com)에서 다운로드 받아서 비상업적 개인을 대상으로는 무료로 자유롭게 이용할 수 있다.
클라우드 기반 글로벌 웹방화벽: [[Cloudbric]].
2014년 11월 런칭하여 현재 16개의 국내외 기업고객이 받고 있는 클라우드 기반 웹방화벽 서비스다. Cloudbric은 appliance(HW)형태의 웹방화벽인 WAPPLES과 동일한 성능으로 웹해킹차단, 개인정보 유출방지, 웹위변조 방지, 서비스거부공격(DDoS) 방지의 기능을 한다. 간단한 온라인 가입 및 결제를 통해 웹서비스를 운영하고 있는 사람이면 누구나 손쉽게 고성능의 웹방화벽 서비스를 이용할 수 있도록 개발되었다. 웹 트래픽을 사용한 만큼 비용을 지불하면 되기 때문에 그간 고가의 웹방화벽 장비를 도입하기 어려웠던 스타트업이나 중소기업들도 비용부담 없이 웹방화벽 서비스를 받을 수 있다. 지난 8월 글로벌 스타트업 후원기업인 '스타트업부트캠프(
Startupbootcamp)'와 협력해 전 세계 스타트업들의 웹보안을 후원하기도 했다. 2017년 12월 자체 법인으로 분사하였다.
스마트카 보안 솔루션: [[아우토크립트]].
AutoCrypt(아우토크립트)는 펜타시큐리티의 IoT융합보안연구소 피클 PICL (Penta IoT Convergence Lab)에서 7년 동안 연구, 개발한한 스마트카 보안 솔루션이다. 스마트카에 필수적인 보안 기술로서 차량 외부에서 차량 내부로 유입되는 공격 트래픽을 애플리케이션 application 계층(L7)에서 탐지하는 세계 최초 제품인 차량용 방화벽과 차량 내부에서 사용되는 다양한 암호키와 인증서 및 차량 내부의 보안 통신, 그리고 차량 외부의 보안 통신에 사용되는 키의 Life Cycle을 관리 한다. 2015년 8월 런칭했다. 2019년 미래차 보안과 교통보안 강화를 위해 아우토크립트 사업본부를 분사했다.
주요 사건.
2021
2019
2018
2017
2016
2015
2014
2013
2012
2011
2010
2009
2008
2006
2005
2004
2002
1997
마케팅 및 기업문화.
활발한 마케팅 커뮤니케이션.
펜타시큐리티는 B2B기업답지 않게 활발한 마케팅 커뮤니케이션을 진행하고 있다. 대학생 마케터를 뽑거나 대학생 대상 네트워킹 파티를 개최하기도 하였다. 단순히 펜타시큐리티의 브랜드 인지도를 높이려는 것이 아닌, 보안의 대중화를 선도하는 것에 더 큰 목적이 있다.
또한 기업 블로그도 활발하게 운영하며 일반인들이 어렵게 느낄 수 있는 정보보안을 쉽게 전파하고 있다.
2015년에는 대학생 마케터에 이어, 대학생 기자단을 선발하여 보안에 대하여 대학생의 시선으로 쉽고 재미있게 컨텐츠를 생성해, 보안의 대중화를 위해 지속적으로 노력해 나가고 있다.
2014년 사내 벤처를 통해 ‘Cloudbric(클라우드브릭)’을 런칭하여 사업다각화를 노리면서 직원들에게 새로운 도전정신을 불어넣는 데 노력하고 있다.
또한 청년들에게 실무 경험을 할 수 있는 기회를 다방면으로 제공하고 있다. 특성화고/마이스터고 학생들과 고용계약형 석사, POVI(POSTECH Venture Innovators) 등 다양한 경로로 청년실업 개선을 위해 힘쓰고 있다.
2015년 11월부터 약 한 달간 서울 각지의 버스 정류장에 '클라우드브릭' 광고 캠페인을 진행한 바 있다.
2012년 2013년 취업하고 싶은 기업에 선정되기도 하였다.
또한 매년 직원들을 대상으로 자선 경매를 진행하여 경매를 통해 얻은 수익을 바탕으로 미혼모 보호시설인 [[애란원]]에 전액 기부하는 사회공헌 활동을 진행하고 있다.
GOT(Globalize Our Thinking).
펜타시큐리티에는 GOT라 불리는 휴가제도가 있다. GOT는 'Globalize Our Thinking'의 약자로 펜타시큐리티 임직원들의 창의력 향상, 발상의 전환, 자기 발견 및 재충전을 위한 특별한 여행휴가제도이다. 임직원들은 GOT 휴가제도를 통해 5일에서 10일 기간으로 자유롭게 재충전의 시간을 보낸다. GOT 휴가제도는 입사 후 1년이 지나면 사용할 수 있으며, 매년 사용 가능하다. 펜타시큐리티의 공식 기업 블로그 '펜타스틱'에서 펜타시큐리티 임직원들의 GOT 휴가제도 후기를 만나볼 수 있다.
각주.
[[분류:1997년 설립된 기업]]
[[분류:대한민국의 IT 기업]]