SGA솔루션즈

SGA솔루션즈 주식회사()는 대한민국의 통합 IT보안 전문기업으로,전영진, 한국IR협의회 기술분석보고서, 2024.06.27. 경기도 의왕시 광진말로 54, 의왕 스마트시티 센텀 5층에 본사를 두고 있다.

대표 솔루션으로는 ▲ Full-Stack 제로 트러스트 솔루션 ‘SGA ZTA’, ▲서버보안 솔루션 ‘RedCastle’, ▲클라우드 보안 솔루션 ‘Aegis’가 있다. SGA솔루션즈는 과학기술정보통신부와 한국인터넷진흥원에서 주관하는 ‘제로 트러스트 사업’ 주관사로 3년 연속 선정됐으며, ‘국가 망 보안체계(N2SF) 시범 실증 사업’도 수주하며 차세대 보안에 대한 전문성을 입증받았다.

 주요 솔루션 
■  제로 트러스트 아키텍처(Zero Trust Architecture)

 SGA ZTA 는 국내 유일의 풀스택(Full-Stack) 제로 트러스트 아키텍처 솔루션으로 국내외 제로트러스트 가이드라인과 국가 망 보안체계(N2SF) 가이드라인을 충족하는 제로 트러스트 솔루션이다. 프론트엔드에서 백엔드까지 다양한 보안 솔루션의 연동 및 연계가 가능하다.
 SGA ZTA는 사용자 업무용 PC의 통합 엔드포인트 관리 UEM(Unified Endpoint Management)을 기반으로 사용자 디바이스의 리스크 스코어링 과정을 통해 디바이스의 신뢰점수(Trust Score)를 도출하고 이를 정책집행지점인 PDP(Policy Decision Point)에서 주요 정책지표로 사용될 수 있도록 한다. 또 PDP의 핵심인 제로 트러스트 보안 운영관리 시스템인 ICAM(Identity Credential Access Management)을 통해 사용자 다중인증(MFA), 사용자 계정 및 권한관리, 사용자 접근정책 관리 등 기능을 제공한다. 아울러 기업자원(Enterprise Resource)의 시스템 보호를 위해 PAM(Privileged Access Management) 게이트웨이 기반 정책집행지점 PEP(Policy Enforcement Point) 기능을 제공한다. 기업자원 시스템의 마이크로세그멘테이션(초세분화) 구성을 위한 측면이동(Lateral Movement) 방지 기능인 서버백신, 호스트 방화벽, 호스트 IPS, 애플리케이션 제어, 무결성 관리, 주요 파일 접근제어, 주요 명령어 접근통제 기능 등과 같은 마이크로 세그멘테이션 다중 보안 기능도 탑재했다. 더불어, 제로 트러스트 주요 기반 요소 중의 하나인 가시성 및 분석(Visibility & Analytics)을 위해 3D 시각화 및 분석 기능인 정책정보지점 PIP(Policy Information Point) 기능도 함께 제공한다.
 기업·기관은 SGA ZTA를 도입함으로써 제로 트러스트 아키텍처를 구현할 수 있으며, SGA ZTA를 기반으로 다양한 보안솔루션의 연계·연동해 제로 트러스트 성숙도 모델(ZTMM·Zero Trust Maturity Model)에 최상위 단계를 구현할 수 있다.

■  시스템 보안 솔루션

 레드캐슬(RedCastle)는 서버 보안 솔루션으로 운용체계(OS)의 커널 레벨에서 세팅된 보안 정책을 기반으로 사용자의 행위 통제 기능을 구현, 공격 행위를 효과적으로 탐지하고 차단한다. 2023년부터 공공기관 서버 보안 점유율 1위를 기록하고 있다. 레드캐슬(RedCastle)은 2가지 보안 제어 기능을 활용할 수 있다. 첫 번째 ‘경유·제어 기능’이다. 해당 기능 사용 시 서버에서 외부로 나가는 ▲대상 사용자 ▲목적지 IP ▲포트 기반으로 제어 가능하며, 공격자 서버로 연결되는 역방향 쉘(Reverse Shell) 등을 사전 차단할 수 있다. 두 번째는 커널 기반 BIND 통제 기능이다. 타깃 서버에서 외부 접속 대기를 탐지하여 비정상적인 포트 바인딩 동작 차단을 통해 공격자가 직접 서버에 접속(Bind Shell 등)하는 시도를 사전 차단한다.

■  클라우드 보안 솔루션

 vAegis(브이이지스) 는 호스트/VM/컨테이너 환경을 모두 아우르는 ‘클라우드 워크로드 보호 플랫폼(CWPP) 솔루션’으로 ▲안티멀웨어 ▲무결성 모니터링과 같은 일반적인CWPP 기능 뿐 아니라 ▲호스트 방화벽 ▲호스트IPS ▲애플리케이션 제어 ▲사용자 접근성 제어 등의 기능을 추가로 지원해 한층 강화된 클라우드 보안 체계를 구축할 수 있다. 이퍼바이저 취약점이나 가상머신(VM) 내부 공격 등으로 발생한 클라우드·가상화 환경 위협으로부터 기업의 중요한 워크로드를 보호할 수 있다. 또 유기적으로 운영되는 동적 클라우드 환경에서 서버 워크로드에 대한 가시성 확보와 더불어 오토스케일링 지원 구조에 대응해 자원에 대한 자동 보호를 지원하는 것이 특징이다.

 cAegis(씨이지스)는 클라우드 네이티브 컨테이너 플랫폼 환경(DevSecOps)에서 다양한 보안 위협에 적극적으로 대응할 수 있는 ‘클라우드 네이티브 컨테이너 보안 솔루션’으로 ▲컨테이너 이미지 보증 ▲컨테이너 플랫폼 접근제어 ▲컨테이너 런타임 보호 등 다양한 보호 기능을 통해 안전한 클라우드 네이티브 보안 환경을 구축할 수 있다. 컨테이너 플랫폼 접근제어, 컨테이너 런타임 보호를 위해 ‘시큐어 OS 보안 커널’ 기술을 적용, 강력하고 안전하게 컨테이너 환경에 대한 보안 위협을 해결한다. 또한 보증된 이미지만 배포 허용해 컨테이너 이미지 보안 위협에 대응할 수 있으며 사용자, 리소스별 세부 보안정책 적용으로 컨테이너 플랫폼 보안을 강화하고 보안 커널 기반 컨테이너 런타임 보안 위협(호스트 침해 등)에 대응하여 궁극적으로 클라우드 네이티브 환경에서의 애플리케이션 통합 보호 플랫폼을 제공한다.
 2025년 5월 GS인증 1등급을 획득했다. 

■  엔드포인트 보안 솔루션

 바이러스체이서(VirusChaser)는 기존 솔루션에 추가적으로 알려지지 않은 악성코드를 탐지하는 자체 개발된 AI 머신러닝 기반의 악성코드 탐지 엔진을 탑재해 탐지 능력을 강화한 솔루션이다. 주요 기능으로는 △AI 머신러닝 기반 악성코드 탐지 △랜섬웨어 차단△인텔리전스 서비스 연계△백신기능 강화 △정적,동적 위협 식별 및 탐지 등 기능이 있다.

 각주 

 관련 문헌 







 외부 링크 





분류:대한민국의 보안 회사
분류:대한민국의 IT 기업
분류:의왕시의 기업
분류:2002년 설립된 소프트웨어 기업
분류:2015년 인수 합병
분류:2015년 상장된 기업