모니터랩

모니터랩(영어: MONITORAPP)은 2005년에 창립된 대한민국 서울 구로디지털단지에 본사를 둔 애플리케이션 보안 전문 비상장 주식회사이다. 모니터랩은 웹 방화벽, 유해 사이트 차단, SSL 가시성 솔루션을 비롯한 애플리케이션에 대한 보안을 제공하고 있다.
설립.
(주)모니터랩은 2005년 이광후에 의해 서울 구로구 구로디지털단지에 창립되었다. 애플리케이션만 지켜보고 보호하겠다는 의미로 ‘모니터(Monitor)’에 ‘애플리케이션(App)’이라는 단어를 합친 것이 지금의 회사명이 됐다. 애플리케이션 보안 핵심 기술을 보유하고 있는 모니터랩은 정부기관, 금융기관, 대기업, 해외고객을 포함하여 3,500 고객 이상의 레퍼런스를 보유하고 있다.
해외 지사 설립.
MONITORAPP Japan은 일본 도쿄에 2016년 8월 현지 법인으로 설립되었다. (주)모니터랩과 MONITORAP Japan은 애플리케이션 및 웹 보안 영역에서 한국을 포함하여 일본(2016), 태국(2011), 말레이시아(2013), 인도네시아(2016), 베트남(2016) 등지에 파트너를 확보하여 해외 시장 진출을 확대하고 있다.
Security R&amp;D Center.
모니터랩은 자체 연구소를 보유하고 있어 독자적인 기술 연구/개발이 가능하다. 또한 기술인력이 총 직원의 약 70%에 달하는 40여명 정도로 비중이 크다. 연구소 내에서 특성화 고등학교 연계 프로그램, 산학협력 프로그램, 전문연구요원제도 (군복무 대체 프로그램)를 진행하며 보안 인력 양성에도 적극적으로 나서고 있다.
보안제품.
기업용 (Corporate market).
웹 애플리케이션 방화벽 AIWAF.
2006년에 출시한 AIWAF (Application Insight Web Application Firewall)는 인바운드 트래픽에 대한 해킹으로부터 웹서버와 웹서비스를 보호하는 제품으로서 OWASP가 선정한 10대 웹 취약점(SQL 인젝션, XSS 등) 외에도 Bot, 웹쉘, Brute Force, DDoS, 웹사이트 위변조 같은 웹 공격을 방어하고 웹을 통해 중요 데이터가 유출되는 것을 차단한다. AIWAF는 2006년에 GS (Good Software) 인증과 NEP (New Excellent Product) 인증을 취득하였고, 2009년에 공통평가기준 (CC: Common Criteria) EAL4 등급을 인증 취득하였다. AIWAF는 2007년 3월에 ‘프로파일링 기반 웹 보안 시스템’ (정상 트래픽을 학습하여 생성한 프로파일 데이터를 기반으로 비정상 트래픽 뿐 아니라 알려지지 않은 웹 공격까지 방어하여 기존의 오탐/미탐 최소화하는 기술, 특허번호: 10-0695489) 특허 등록을 완료하였고, 2009년 5월에 ‘투명 프록시 시스템의 패킷 처리 방법’ (별도의 IP 부여 없이 Stealth 모드로 운영되어 투명성이 보장되므로 기존 네트워크 변화없이 유연한 구성과 운영을 제공하는 기술, 특허번호: 10-0898371) 특허 등록을 완료하였으며, 2010년 1월에 ‘웹-DB 공격 탐지 로그 데이터 상관관계 추적에 의한 통합 보안 시스템’ (서로 다른 애플리케이션 간의 연관관계 분석으로 추가 보안 정보를 제공하여 보다 정확한 보안 정책 수립 가능한 기술, 특허번호: 10-0937020) 특허 등록을 완료하였다. 13년동안 자체 개발해 온 Web Proxy 기술로 대용량 트래픽도 고속으로 처리하며 HoneyPot URL에 접근하는 사용자를 차단한다. SSL 가속카드를 추가하면 HTTPS (암호화) 통신에 대한 가시성도 제공한다.
시큐어웹게이트웨이 AISWG.
2013년에 출시한 AISWG (Application Insight Secure Web Gateway)는 유해 사이트를 차단하여 웹 서핑으로 인해 발생하는 외부감염으로부터 PC를 보호하고 중요 데이터 유출을 방지하며 기업 정책을 적용하기 위한 웹게이트웨이이다. AISWG는 2015년에 GS (Good Software) 인증과 공통평가기준 (CC: Common Criteria) EAL2 등급을 인증 취득하였다.
자체 운영하는 보안 인텔리전스인 AICC (AI Cloud Center, 클라우드 샌드박스)와의 연동을 통해 보호 대상 웹사이트를 정기적으로 방문하고 고속으로 정적 및 동적 분석하여 신/변종 웹 공격까지 행위 기반으로 사전 차단한다. 유입되는 트래픽의 URL을 56개의 일반 URL 카테고리와 9개의 악성 URL 카테고리로 분류하여 악성 트래픽은 필터링하며 일반 카테고리도 56가지로 분류하여 금융, 포탈, 블로그 등 비 업무 트래픽을 통제한다.
SSL 가시성 솔루션 AISVA.
2015년에 출시된 AISVA (Application SSL Visualization Appliance)는 SSL (HTTPS 같은 암호화 트래픽) 을 트래픽 처리 속도를 저해하지 않는 수준에서 암/복호화하여 타 보안 솔루션에 SSL 가시성을 제공하여 보안검사를 구현해주는 SSL 가시성 전문 장비이며 2016년에 GS (Good Software) 인증을 취득하였다.
서버와 클라이언트 단에 대한 양방향 암/복호화를 제공하며, 2017년에는 국내 최초로 나라장터 종합쇼핑몰의 SSL 가시성 분야에 등록을 마친 뒤, 공공 시장에서 호응을 얻고 있다. 일본의 NI 업체 Artiza Networks와 ODM 계약도 체결히였다.
소규모 기업용 (Small business).
SW 타입 웹방화벽 AIWAF-VE.
2012년에 출시된 AIWAF-VE (Virtual Edition)은 AIWAF의 기능을 그대로 구현하며 AWS, MS Azure 등 다양한 가상화 환경에서 설치 및 운영되는 SW 타입의 웹방화벽이다. 2016년에 공통평가기준 (CC: Common Criteria) 인증을 EAL4 등급으로 취득하였다.
SECaaS 플랫폼 AIONCLOUD.
2016년에 출시된 AIONCLOUD는 SECaas 플랫폼 형태로 설치 및 운영되는 클라우드 기반의 웹 보안 서비스로, 다중 사용자를 수용할 수 있는 Multi Tenancy 구조를 기반으로 하여 전용 웹사이트 (www.aioncloud.com)를 통해 쉽게 사용할 수 있다. AIWAF의 기능을 그대로 구현한 클라우드 웹방화벽 서비스 WAF 와 대상 웹사이트 악성코드 감염여부를 진단하는 WMD 서비스를 제공한다. 별도의 HW 또는 SW 설치와 유지보수 비용이 불필요하며 월 5GB까지 무료로 제공되며 추가 사용한 만큼만 지불하는 종량제 시스템이라서 설치/운영/관리/유지보수/확장에 최소한의 비용만 들고 쉽고 유연하다.
주요 사건.
2005
2006
2007
2008
2009
2010
2011
2012
2013
2015
2016
2017
2018