펜타시큐리티

펜타시큐리티시스템(주)는 1997년 창립된 대한민국 서울 여의도에 본사를 둔 정보보안 전문기업이다. 펜타시큐리티시스템(주)는 웹 방화벽, 데이터암호화, 인증보안과 같은 기업정보보안과 교통(자동차), 사물인터넷 보안 그리고 스마트 시티 보안을 제공하고 있다.

역사 
펜타시큐리티시스템(주)는 1997년 이석우에 의해 서울 영등포구 여의도동에 창사 되었다.
정보 보안 핵심 기술을 보유하고 있는 펜타시큐리티시스템(주)는 정부기관, 대기업, 중소기업 사업자, 교육기관, 금융기관, 의료기관 등을 포함하여 4,000여 고객에게 정보보안 솔루션을 제공하고 있다.

비전 
펜타시큐리티시스템(주)은 창립 20주년인 2017년, 새로운 미래 보안 비전 'Secure First, Then Connect(선보안, 후연결)'을 공표했다. 지금까지의 보안은 IT 비즈니스를 뒷받침하는 역할을 수행해 왔기 때문에 네트워크에 컴퓨터들을 연결시키고 이후 작동하는 과정에서 발생하는 문제점을 해결하는 방식으로 성장해 왔다. 하지만 이제 연결에 앞서 보안을 먼저 적용하여 사회 인프라 속 사람들이 안전하게 보호받고 있을 때, 지능을 부여하여 연결해야 한다. 창립 20주년 행사에서 이석우 사장은 먼저 보안을 적용하고 안전이 보장되었을 때 연결하는 것이 중요하다며 Secure First, Then Connect (선보안 후연결)을 새로운 회사의 비전으로 공표했다.

해외 지사 설립 
펜타시큐리티시스템 K.K.는 일본 아카사카에 2009년 독립 법인으로 창립되었다. Penta Security Systems Corporation은 미국 텍사스에 2014년에 설립되었다.
펜타시큐리티시스템(주) 와 펜타시큐리티시스템 K.K.는 데이터암호화 및 웹보안 영역에서 한국을 포함하여 일본 (2009년), 타이 (2010년), 말레이시아 (2011년), 싱가포르 (2010년), 중화민국 (2011년), 호주 (2011년), 인도네시아 (2011년), 르완다 (2013년), 미국 (2013년), CIS 지역 (2018년)으로 사업을 진행하고 있다.

세 개의 연구소(PENSL, PICL, PEBL) 
펜타시큐리티는 자체적인 연구소를 가지고 있어 펜타시큐리티만의 독자적인 기술 연구가 가능하다. 또한 기술인력 비중이 총 기업 인원의 약 60%로 비중이 크다. 연구소 내에서 특성화 고등학교 출신 및 산학협력 프로그램을 진행하면서 보안인력 양성에도 적극적으로 나서고 있다.

펜타시큐리티의 연구소는 총 세 개로, PENSL, PICL, PEBL이 있다. 먼저 PENSL은 펜타보안기술연구소(Penta Security Technology Lab)의 줄임말로, 웹방화벽 WAPPLES, 암호 플랫폼 D'Amo, 인증 플랫폼 ISign+ 의 기술 개발을 담당한다. PICL은 IoT 융합보안연구소(PICL, Penta IoT Convergence Lab)의 줄임말로, 스마트카 보안 솔루션 AutoCrypt 등 IoT 보안 솔루션의 기술 개발을 담당한다. PEBL은 펜타 블록체인 연구소(PEBL, Penta Blockchain Lab)의 줄임말로, 블록체인 상호운용성 및 확장성 연구를 진행 중이다.

업계 인지도 
 2003년, 대한민국 정부로부터 e-Government 프로젝트완료 수상을 받음
 2006년, 데이터베이스 암호화 솔루션 D'Amo가 대한민국 정부로부터 GS (Good Software) 인증을 받음
 2007년, 웹 방화벽 제품 WAPPLES가 대한민국 정부로부터 GS (Good Software) 인증을 받음
 2008년, WAPPLES 제품이 CC인증 EAL 4를 획득
 2008년, WAPPLES 제품이 국정원 보안적합성 인증을 획득
 2008년, WAPPLES 제품이 대한민국 정부로부터 지능형 소프트웨어 우수 상을 받음
 2009년, WAPPLES 제품이 신SW 상품 대상 임베디드 SW부문 Grand Prize 수상
 2009년, WAPPLES 제품이 PCI-DSS ver. 1.2 Requirement 6.6 적합성 테스트 인증을 받음
 2009년, 대한민국 지식경제부로부터 신기술실용화 국무총리 표창 수상
 2010년, WAPPLES 제품이 대한민국 SW기업 경쟁력 수상
 2010년, 이석우 대표이사가 'the Senior Information Security Professional category at the International Information System Security Certification Consortium (ISC)에서 수상
 2010년, WAPPLES 제품이 IPv6 레디 Silver 로고 (IPv6)획득
 2011년, Open Web Application Security Project의 정식 후원 멤버 등록 (OWASP)
 2012년, WAPPLES 제품이 CC인증 국제용 EAL 4 인증 획득
 2012년, 국제표준화기구(ISO)로부터 품질경영시스템인증(ISO 9001:2008), 환경경영시스템인증(ISO14001)을 받음
 2012년, 웹 방화벽 제품 WAPPLES과 데이터베이스 암호화솔루션 D`Amo가 대한민국 나라장터 기준 공급율 1위 달성
 2012년, 대한민국 지식경제부로부터 지식정보보안산업 유공자 '지식경제부장관 표창'을 수상함
 2012년, 대한민국 중소기업청으로부터 벤처활성화 유공자 '중소기업청장 표창'을 수상함
 2013년, [[SSO]솔루션 제품 ISign+가 대한민국 정부기관 한국정보통신기술협회로부터 GS (Good Software) 인증을 받음
 2013년, 프로스트 앤 설리번으로부터 '올해의 웹방화벽'상을 수상함
 2013년, 대한민국 미래창조과학부로부터 IT Innovation 대상 '미래창조과학부장관 표창'을 수상함
 2014년, 프로스트 앤 설리번으로부터 2년연속 '올해의 웹방화벽'상을 수상함
 2014년, 디지털타임즈 선정, D’Amo SG-KMS가 상반기 히트상품으로 선정
 2014년, 전자신문 선정, ISign+가 상반기 히트상품으로 선정
 2014년, 한국정보통신기술협회(TTA)로부터 웹방화벽 WAPPLES이 2014년 SW품질대상 '우수상' 수상전자신문 선정
 2015년, 데이터 암호화 플랫폼 D’Amo, 제2회 SW제품품질대상 “최우수상” 수상 – TTA
 2016년, WAPPLES 및 MyDiamo, 2016 Cyber Defense Magazine Awards 수상 – 미국 Cyber Defense Magazine
 2016년, 제 13회 아시아·태평양 ICT 어워드 ’2016 최고의 보안 기업’ 부문 수상 – 프로스트 앤 설리반
 2016년, 두뇌역량우수전문기업 선정 – 산업통상자원부
 2018년, 스마트팩토리 보안 솔루션 Penta Smart Factory Security, IoT Security 부문 Bronze 수상 – Cybersecurity Excellence Awards
 2018년, 암호플랫폼 D’Amo, Database Security 부문 Gold 수상 – Cybersecurity Excellence Awards
 2019년, 자동차보안 솔루션 AutoCrypt, Best Auto Cybersecurity Product/Service 수상 – TU-Automotive Awards
 2019년, 경제협력개발기구(OECD) 산하 국제교통포럼(ITF, International Transport Forum)의 기업협력이사회(CPB, Corporate Partnership Board) 회원사 선정
2020년, 오픈소스 DB 암호화 솔루션 MyDiamo, ‘최고의 DB 보안 솔루션(Best Database Security Solution)’ 부문 Finalists 선정 – SC Magazine US
2020년, 품질경영시스템 인증 (ISO 9001:2015) 획득  – 한국품질보증원
2020년, 환경경영시스템 인증 (ISO 14001:2015) 획득 – 한국품질보증원
2020년, 정보보안경영시스템 인증(ISO 27001:2015) 획득 – 한국품질보증원
2020년, 웹방화벽 WAPPLES, Fortress Cyber Security Awards Application Security 부문  수상 –  Business Intelligence Group(BIG)
2020년, Penta IoT Security, APAC IoT-based Smart Security Solution Technology Innovation Award 수상 – 프로스트 앤 설리반
2020년, 이석우 사장, IT서비스 공로기업인상 수상 – 한국IT서비스학회
2021년, Company of the Year / Security Hardware 부문 Gold Winner 수상 –  Cyber Security Global Excellence Awards, Globee Awards
2021년, Most Innovative Cybersecurity Company 부문 Gold Winner 수상 – CyberSecurity Excellence Awards
2021년, Best Cybersecurity Company 부문 Gold Winner 수상 –  CyberSecurity Excellence Awards
2021년, IoT용 암호모듈 Penta IoT-CC v1.0, KCMVP 인증 획득 – IT 보안인증사무국
2021년, Most Innovative in Web Application Security 수상 – Global InfoSec Awards, Cyber Defense Magazine
2021년, Overall Web Security Solution Provider of the Year 수상 – 2021 CyberSecurity Breakthrough Awards

경영진 및 관리자 
 이석우 (창업자, 최고경영자)
 김덕수 (전무)
 심상규 (상무, AMO Labs 대표)

보안 제품

기업용(Corporate market)

웹 애플리케이션 방화벽: WAPPLES (와플) 
WAPPLES은 2005년도에 시장에 발매되었다. WAPPLES은 3 세대 지능형 웹방화벽으로서 논리 분석 기반 탐지 엔진을 이용하여 웹 공격을 탐지/차단한다.
WAPPLES은 웹 애플리케이션 레이어상의 공격을 차단하며 2010년도 OWASP분류 기준 10대 위험 공격에 방어하는 기능이 있다.
WAPPLES은 PCI-DSS의 Version 1.2 요구사항 6.6의 기준을 충족하며 PCI-DSS 기준 적합 인증을 보유하고 있다.
또한, 2011년 12월 시점 공통평가기준(CC:Common Criteria) EAL4와 IPv6 Ready Logo를 보유하고 있으며, 2012년 국제용 공통평가기준(CC:Common Criteria) EAL4 등급을 인증 취득하였다.
WAPPLES은 '웹 공격의 탐지방법', '보안 규칙 기반의 웹 공격 탐지' 특허를 보유하고 있으며 (특허번호: 10-2010-0064363, 10-2009-0077410)를 보유하고 있으며, 해당 특허는 미국, 일본에 동시 출원되어 일본 현지에서 2012년 1월 등록이 완료되었다. (일본 특허번호:Patent No. 2012-014667).
WAPPLES의 유사 제품군으로 여러대의 WAPPLES를 통합 관리 해주는 WAPPLES MS가 있다.
2011년 펜타시큐리티시스템(주)는 클라우드 컴퓨팅 환경의 웹 보안 솔루션 WAPPLES V-Series를 출시하였다. 펜타시큐리티는 매분기마다 여러 대의 WAPPLES에서 탐지된 로그 통계자료를 기반으로 웹 공격 동향 자료인 ICS Report(Intelligent Customer Support Report)를 작성하여 펜타시큐리티의 홈페이지(www.pentasecurity.co.kr)을 통해 배포하고 있다. 해당 보고서에는 WAPPLES의 룰에 따른 통계 정보, OWASP 10대 취약점과 WAPPLES 룰을 대응시킨 통계 정보, 주요 웹공격 출발 국가 통계 정보, 웹 공격의 목적에 따른 통계 정보 등을 제공 받을 수 있다.

데이터 암호화: D'Amo (디아모) 
2004년 처음 시장에 공개된 D'Amo는 데이터베이스 암호화 솔루션으로 컬럼 단위의 암호화, 접근제어 및 감사 기능을 가지고 있다. 1990년대부터 API, PLUG-IN, Hybrid방식 등 다양한 암호화 방식 컨셉을 주도하여 대한민국 DB암호화 문화를 형성했다. 기업의 운영환경에 따라 IT 시스템을 계층별로 구분하여 각 계층에 적합한 암호화 방식을 제공하는 '암호화 플랫폼'으로서의 솔루션을 제공한다. 펜타시큐리티시스템(주)는 D'Amo의 '데이터베이스 인덱스 컬럼 암호화 방식'에 대한 특허를 보유하고 있다. 추가적으로 D'Amo 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다.
D'Amo 제품은 3 건의 국내/국제 특허를 보유하고 있다. '인덱스 컬럼의 암호화 방법' (대한민국 특허번호: 10-0698834), 'Query processing system and method for database with encrypted columns by query encryption transformation' (미국 특허번호: 2009/0100033)
 매장 카드리더기부터 카드사까지 전구간 암호화를 적용해주는 POS 보안 솔루션인‘디아모 POS(D’Amo POS)로 시장에서 호응을 얻고 있다. 펜타시큐리티 “POS 보안 솔루션으로 신용카드 정보 보호” Published 16 September 2015.

통합 인증 솔루션: iSIGN+ (아이사인플러스) 
iSIGN+는 1회 인증으로 여러 자원을 이용할 수 있는 SSO 통합 인증 도구이다. 한 번의 로그인으로 사내 그룹웨어 등 응용 프로그램, 복수 서버 환경, 공용 웹 서비스 등의 자원을 이용할 수 있다. SSO의 기능을 하드웨어 타입으로 모두 탑재하여 구축 기간과 비용이 적다. 추가적으로 iSIGN+ 제품은 대한민국 정부로부터 Good Software GS인증을 보유하고 있다. ISign+는 토큰방식 인증 시스템을 통해 2013년 OWASP에서 발표한 '웹 애플리케이션 취약점 TOP 10'의 2번째 위협요소인 인증 및 세션 관리 취약점을 해결한다.

H4000 모델의 경우 고작 장비 2대만으로 동접 100만을 처리할 수 있는 매우 우수한 성능을 자랑한다[https://www.pentasecurity.co.kr/isign/]. 서버군으로 구성되어 구축, 운영이 복잡하며 제품 구입비용 및 운영비용이 매우 비싼 타사의 제품들과는 다르게 겨우 32GB의 메모리와 2TB의 HDD만으로 이루어진 장비 2대를 이용하여 싸고 간편하게 이러한 성능을 제공함에 있어 시장에서 매우 엄청난 호응을 얻고 있다.

소자본 기업용(Small business)

MySQL 전용 데이터베이스 보안 솔루션: MyDiamo 
2013년 출시된 MySQL 전용 데이터베이스 보안 솔루션이다. 기존 MySQL DB 이외에도 추가로 MariaDB의 DB암복호화 등 통합 보안 지원이 가능하다. AES 등 국제 표준 암호화 알고리즘 지원, 패스워드 보안을 위한 일방향 암호화, DB 인덱싱을 위한 부분암호화, 신용카드 번호 마스킹 등 데이터베이스 보안 솔루션이다. 상용화에 성공한 자사 DB암호화 솔루션 ‘디아모’(D‘Amo)의 암호화 기술과 노하우를 반영하여, 오픈소스 데이터베이스용 소프트웨어로 개발됐으며, MySQL에 이어 MariaDB 또한 완벽하게 지원하도록 개편되었다. ’마이디아모‘는 웹사이트(www.mydiamo.com)에서 다운로드 받아서 비상업적 개인을 대상으로는 무료로 자유롭게 이용할 수 있다.

클라우드 기반 글로벌 웹방화벽: Cloudbric 
2014년 11월 런칭하여 현재 16개의 국내외 기업고객이 받고 있는 클라우드 기반 웹방화벽 서비스다. Cloudbric은 appliance(HW)형태의 웹방화벽인 WAPPLES과 동일한 성능으로 웹해킹차단, 개인정보 유출방지, 웹위변조 방지, 서비스거부공격(DDoS) 방지의 기능을 한다. 간단한 온라인 가입 및 결제를 통해 웹서비스를 운영하고 있는 사람이면 누구나 손쉽게 고성능의 웹방화벽 서비스를 이용할 수 있도록 개발되었다. 웹 트래픽을 사용한 만큼 비용을 지불하면 되기 때문에 그간 고가의 웹방화벽 장비를 도입하기 어려웠던 스타트업이나 중소기업들도 비용부담 없이 웹방화벽 서비스를 받을 수 있다. 지난 8월 글로벌 스타트업 후원기업인 '스타트업부트캠프(
Startupbootcamp)'와 협력해 전 세계 스타트업들의 웹보안을 후원하기도 했다. 2017년 12월 자체 법인으로 분사하였다.

스마트카 보안 솔루션: 아우토크립트 
AutoCrypt(아우토크립트)는 펜타시큐리티의 IoT융합보안연구소 피클 PICL (Penta IoT Convergence Lab)에서 7년 동안 연구, 개발한한 스마트카 보안 솔루션이다. 스마트카에 필수적인 보안 기술로서 차량 외부에서 차량 내부로 유입되는 공격 트래픽을 애플리케이션 application 계층(L7)에서 탐지하는 세계 최초 제품인 차량용 방화벽과 차량 내부에서 사용되는 다양한 암호키와 인증서 및 차량 내부의 보안 통신, 그리고 차량 외부의 보안 통신에 사용되는 키의 Life Cycle을 관리 한다. 2015년 8월 런칭했다. 2019년 미래차 보안과 교통보안 강화를 위해 아우토크립트 사업본부를 분사했다.

주요 사건 

2021

 차세대 고성능 웹방화벽 WAPPLES LEO 출시
클라우드 키 관리 솔루션 D’Amo KMS for Cloud 출시

2019

 아우토크립트(AUTOCRYPT) 분사
 펜타블록체인 연구소(PEBL: Penta Blockchain Lab) 설립

2018

 암호화폐 지갑 "PALLET" 출시

2017

 클라우드브릭(Cloudbric) 분사
PostgreSQL 전용 암호 플랫폼 "디아모 포스트그레" 출시
 스마트 팩토리 보안 솔루션 “Penta Smart Factory Security” 출시
 스마트 에너지 보안 솔루션 “Penta Smart Energy Security” 출시

2016

 아우토크립트 오토사(AUTOSAR) 표준기술 적용
 정품 인증 솔루션 D’EAL(D’Amo Seal) 출시
 아우토크립트 차세대 ITS 시범사업용 인증시스템 주관사업자 선정

2015

 웹방화벽 WAPPLES 아시아퍼시픽 시장점유율 1위 달성 (2015 Frost IQ 보고서)
 자동차보안 제품 “AutoCrypt(아우토크립트)” 출시
 클라우드 기반 웹방화벽 서비스 “Cloudbric” 국내 출시
 IoT융합보안연구소 설립
 WAPPLES V-Series G클라우드 최적화 버전 출시
 “이미지 파일 암호화 솔루션” 출시
 클라우드 기반 웹방화벽 서비스 “Cloudbric” 글로벌 출시

2014
 대한민국 최초 차량통신 보안 기술 확보 (IEEE 1609.2 전체 규격 구현 및 테스트베드 적용)
 미국 텍사스 휴스턴 현지 법인(Penta Security Systems Corporation)설립

2013
 MySQL, MariaDB 전용 엔진레벨 암호화 솔루션 MyDiamo 출시
 펜타시스템테크놀러지 SSO솔루션 ISign+ 국내 총판 계약
 웹방화벽 실시간 점검 서비스 WMP (WAPPLES Management Portal) 시작
 일본에서 클라우드형 웹방화벽 서비스 WCSP (WAPPLES Cloud Service Platform) 시작

2012
 펜타시큐리티 새 슬로건 Trust for an Open Society 공표
 펜타-이븐스타, 웹소스취약점분석툴 관련 공통특허 취득
 WAPPLES V-Series VMWare Ready Logo 획득
 WAPPLES의 일본내 특허 '웹 공격의 탐지방법' (국내 등록 2011년) 획득

2011
 WAPPLES의 클라우드 컴퓨팅 웹 방화벽 V-Series 출시
 Public Key Infrastructure| 솔루션, ISign Plus 출시

2010
 WAPPLES Version 3.0 제품의 공통평가기준 EAL 4 획득

2009
 펜타시큐리티시스템(주)의 일본내 법인 Penta Security Systems K.K. 설립

2008
 D'Amo 의 IBM DB2 지원

2006
 펜타시큐리티시스템(주)의 일본 도쿄 카스미가세키 사무실 개소
 D'Amo의 MS-SQL 지원

2005
 WAPPLES 웹 방화벽 제품 출시

2004
 D'Amo 제품 출시
 D'Amo 제품 일본내 판매 시작

2002
 펜타시큐리티시스템(주) 공무원 인증서 발급용 최상위 인증기관 구축

1997
 펜타시큐리티시스템(주) 설립

마케팅 및 기업문화

활발한 마케팅 커뮤니케이션 
펜타시큐리티는 B2B기업답지 않게 활발한 마케팅 커뮤니케이션을 진행하고 있다. 대학생 마케터를 뽑거나 대학생 대상 네트워킹 파티를 개최하기도 하였다. 단순히 펜타시큐리티의 브랜드 인지도를 높이려는 것이 아닌, 보안의 대중화를 선도하는 것에 더 큰 목적이 있다.
또한 기업 블로그도 활발하게 운영하며 일반인들이 어렵게 느낄 수 있는 정보보안을 쉽게 전파하고 있다.

2015년에는 대학생 마케터에 이어, 대학생 기자단을 선발하여 보안에 대하여 대학생의 시선으로 쉽고 재미있게 컨텐츠를 생성해, 보안의 대중화를 위해 지속적으로 노력해 나가고 있다.

2014년 사내 벤처를 통해 ‘Cloudbric(클라우드브릭)’을 런칭하여 사업다각화를 노리면서 직원들에게 새로운 도전정신을 불어넣는 데 노력하고 있다.

또한 청년들에게 실무 경험을 할 수 있는 기회를 다방면으로 제공하고 있다. 특성화고/마이스터고 학생들과 고용계약형 석사, POVI(POSTECH Venture Innovators) 등 다양한 경로로 청년실업 개선을 위해 힘쓰고 있다.

2015년 11월부터 약 한 달간 서울 각지의 버스 정류장에 '클라우드브릭' 광고 캠페인을 진행한 바 있다.

2012년 2013년 취업하고 싶은 기업에 선정되기도 하였다.
또한 매년 직원들을 대상으로 자선 경매를 진행하여 경매를 통해 얻은 수익을 바탕으로 미혼모 보호시설인 애란원에 전액 기부하는 사회공헌 활동을 진행하고 있다.

GOT(Globalize Our Thinking) 
펜타시큐리티에는 GOT라 불리는 휴가제도가 있다. GOT는 'Globalize Our Thinking'의 약자로 펜타시큐리티 임직원들의 창의력 향상, 발상의 전환, 자기 발견 및 재충전을 위한 특별한 여행휴가제도이다. 임직원들은 GOT 휴가제도를 통해 5일에서 10일 기간으로 자유롭게 재충전의 시간을 보낸다. GOT 휴가제도는 입사 후 1년이 지나면 사용할 수 있으며, 매년 사용 가능하다. 펜타시큐리티의 공식 기업 블로그 '펜타스틱'에서 펜타시큐리티 임직원들의 GOT 휴가제도 후기를 만나볼 수 있다.

각주 

1997년 설립된 기업
대한민국의 IT 기업