소만사

## 개요

**소만사**는 1997년 창립된 대한민국의 개인정보보호 솔루션 전문기업이다.

엔드포인트 위협탐지 및 대응, 내부정보 유출방지(DLP:Data Loss Prevention), 유해사이트 차단, DB접근제어, 논리적 망분리 솔루션 등의 제품을 개발, 판매하고 있다. 솔루션 개발 이외 컨설팅 서비스 또한 수행하여 개인정보보호 토탈 솔루션을 제공한다.

아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다. 미국시장조사 기업 포레스터 리서치 DLP분야 글로벌 10대 벤더사에 등재되었으며 미 사이버 보안전문매체 SC매거진 제품리뷰에서 5점 만점에 4.5점을 획득하였다.

## 사업분야
개인정보 DLP,  랜섬웨어/악성코드차단 EDR, 유해사이트 차단, 개인정보 접근통제, 논리적 망분리 제품을 개발, 판매하고 있으며 정보보호컨설팅 및 개인정보보호 관리수준진단을 통한 토탈 솔루션을 제공하고 있다.

## 주요 솔루션

## 1. DLP (Data Loss Prevention: 내부정보유출방지)
아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다.

### WebKeeper AI DLP (웹키퍼 에이 아이 디엘피)

###### 시장 점유율 1위, N2SF 국가망 보안체계 최적화 내부정보유출방지 DLP 솔루션
WebKeeper AI DLP는 생성형 AI 서비스를 통한 개인정보 유출행위를 통제하는 DLP 솔루션이다. 생성형 AI 서비스와 사용자 간의 대화 내용(프롬프트/리스폰스)을 메신저 형태의 로그로 저장하여 사후감사로그를 확보하며, 대화 내용에 개인정보가 포함될 경우 실시간 차단하는 것이 특징이다. 이를 통해 생성형 AI 사용 중 발생할 수 있는 보안 리스크를 최소화하고 조직의 정보보호 수준과 생산성을 동시에 강화한다.

WebKeeper AI DLP는 ChatGPT, Gemini, Copilot 등 상용화된 대부분의 생성형 AI 서비스를 통제할 수 있으며 커버리지는 지속적으로 확장 중이다. 소만사는 2023년 생성형 AI 서비스에 대한 통제기능을 개발하여 제1금융권에 최초 적용했다. 현재 제1금융권 5곳, 글로벌 1위 제조기업에서 사용 중이며 최근 국가기관에서 선제적으로 도입 및 안정화를 완료했다.

### Privacy-i (프라이버시 아이)

###### 시장 1위 엔드포인트 DLP 솔루션
PC에서의 개인정보/기밀정보의 유출을 통제하는 Endpoint DLP 솔루션으로 대표적인 유출경로인 USB, 프린터, 인터넷을 통한 개인정보유출을 차단한다. Privacy-i는 엔드포인트 싱글에이전트 솔루션을 지향한다. 하나의 엔드포인트 에이전트에서 내부정보유출방지(DLP), 개인정보 검출, 취약점 점검, 안티바이러스, EDR 기능을 통합하여 제공하는 것이 특징이다. 이렇듯 Privacy-i는 에이전트 개수를 획기적으로 축소하여 PC부담을 줄였다. 또한 공공기관 필수 도입 솔루션인 ‘내 PC 지키미’를 통해 PC취약점 점검을 수행할 수 있다. 윈도우뿐만 아니라 맥OS에서도 매체제어와 개인정보 검출(Discover) 기능을 제공한다. 2022년에는 1만 대 이상 macOS 기반 PC에 적용되어 안정성을 인정받았다.

### Server-i (서버아이)
Server-i는 서버 및 DB에 보관된 개인정보 파일을 사전에 검사하는 서버 디스커버 솔루션이다. 웹, WAS, 파일 서버 내 방치된 개인정보 현황을 파악하고 (서버 디스커버), DB 서버 내 Temp table, 신규 table에 평문으로 방치된 개인정보를 검출하여 (디비 디스커버) 개인정보 보유 최소화 및 유출사고를 예방한다. Server-i는 서버 취약점 점검 기능도 지원하고 있다. 주기적으로 취약점을 점검하며 발견하는 즉시 차단한다.

### Mail-i (메일아이)

###### 네트워크 DLP 솔루션
이메일, 웹, 메신저, P2P, 웹하드 등 네트워크를 통해 전송되는 정보를 기록, 통제, 관리하여 회사 내 기밀정보, 개인정보 유출사고를 예방하는 솔루션이다. Mail-i는 글로벌 기준 중심인 외산과 달리 국내환경에 특화된 웹서비스를 통한 유출통제에 강하다. 외산 제품과의 성능테스트를 통해 성능과 안정성을 입증 받은 제품으로 현재 S사, L사, H사 등 국내 4대 기업에서 운영 중이다.

챗GPT 정보유출 차단도 지원하고 있다. 해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다. 또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.

## 2. EDR 악성코드 차단
Privacy-i EDR은 2023년 세계 3대 악성코드 평가기관인 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증에서 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+를 획득한 솔루션이다.

### Privacy-i EDR (프라이버시 아이 이디알)

###### 엔드포인트 위협탐지 및 대응솔루션 (Endpoint Detection & Response)
분석중심의 전통적 EDR 솔루션 한계를 극복하여 악성코드의 선제적 차단에 집중한 솔루션이다. 안티바이러스 엔진(정적분석)과 EDR행위기반 엔진(동적분석)을 모두 보유하고 있어 2단계 분석을 통한 정교한 탐지가 가능하다. Mitre ATT&CK 프레임워크를 적용하여 글로벌 기준으로 보안대책 수립할 수 있다. 백업 및 복구 기능도 제공하고 있다. 주기적인 데이터 자동백업을 통해 랜섬웨어 감염으로 인한 데이터 위변조 발생 시 감염 시점 이전으로 복구가 가능하며 이를 통해 정보자산을 보호할 수 있다.

### Webkeeper (웹키퍼)

###### 25년 시장 1위, 유해사이트&악성코드 사이트차단 솔루션
악성코드 배포사이트 접속을 사전에 막아 PC악성코드 감염을 차단하며, 비업무 사이트 차단을 통해 기업의 생산성을 향상시켜 준다. 파일공유, P2P사이트 접속을 차단하여 지적재산권 보호가 가능하다. 명시적 프록시, 투명 프록시 두 가지 방식으로 구축/지원이 가능하며 1천여 고객사를 통한 국내 최대 DB 수집, 분석, 배포 인프라를 구축했다. DLP 솔루션 Mail-i와 일체형 제품으로 DLP 라이선스만 추가하면 웹메일, 메신저를 통한 자료유출을 통제할 수 있다.

챗GPT 정보유출 차단도 지원하고 있다. 해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다. 또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.

## 3. 개인정보 접근통제

### DB-i (디비아이)

###### DB·서버 통합 접근통제/계정관리 솔루션
DB-i는 데이터베이스(DB)와 서버 환경에서 발생할 수 있는 개인정보 유출사고를 통합적으로 관리하기 위한 보안솔루션이다. 개인정보 무단열람, 계정탈취, 내부자에 의한 정보유출 등 다양한 사고 사례를 분석하여 재발방지 기능을 구현했으며, 데이터보호 4대 기술 (접근통제, 계정관리, 자산식별, 유출통제)을 업계 최초로 적용했다.

DB·서버 통합관리체계를 통해 정책 불일치나 로그 분산으로 인해 발생할 수 있는 보안 담당자의 업무 부담을 줄이고 보안 운영의 효율성을 높이도록 설계되었다. 또한 다양한 보안 이벤트 간 상관관계를 분석하여 사고 발생 시 원인 파악과 대응을 지원한다.

DB-i는 단일 솔루션을 통해 데이터베이스와 서버 구간을 통합 관리할 수 있으며, 조직 단위의 접근통제와 사용자이력 관리기능을 제공한다. 사용자권한 등에 따라 데이터베이스 접근권한을 차등 부여할 수 있으며 Telnet, SSH, FTP/SFTP, RDP 등의 접속기록을 기반으로 서버 접근통제를 지원한다.

또한 사용자 계정의 생성부터 폐기까지 DB 및 서버계정의 생애주기 관리 기능을 제공한다. 비정상적으로 생성된 계정(Ghost 계정)이나 업무 범위 대비 과도한 권한이 부여된 계정을 식별·추출하여 개인정보 접근권한을 최소화하고, 과다조회 및 권한오남용을 사전에 차단할 수 있다.

이상행위탐지 기능을 통해 대량조회, 누적조회, 계정프리징, 명령어반복 사용 등 비정상적인 접근 패턴을 탐지하고 차단할 수 있으며, 이를 통해 데이터베이스 내 개인정보에 대한 과다조회 행위를 통제한다.

DB-i는 개인정보보호법 고시인 「개인정보의 안전성 확보조치 기준」 제6조(접근통제) 및 제8조(접속기록의 보관 및 점검) 등 관련 규정 준수를 지원하도록 설계된 솔루션이다. 관련 기술적 보호조치를 성실히 이행한 사실이 입증될 경우, 개인정보 유출 사고 발생 시에도 법적 책임 경감 사유로 인정받을 수 있어 과징금·과태료 등 행정제재 및 집단소송에서의 손해배상 부담을 최소화하는 데 기여할 수 있다.

## 4. 논리적 망분리 / 클라우드 PC

###### VD-i (브이디아이)
VDI란 데스크톱 가상화 인프라(Virtual Desktop Infrastructure)의 약자로 PC가상화, 클라우드 PC라고 불린다.

소만사 ‘VD-i’ 솔루션은 오픈소스 소프트웨어를 사용하여 상용 라이선스 제약이 없다. 또한 서버와 스토리지 등 하드웨어 분야에서도 클라우드 사상을 적용하여 고가의 서버를 버리고, 경량 서버를 사용하여 하드웨어 비용을 30% 이상 절감했다. 인프라 구축에서 유지관리까지 단일 벤더에서 일괄 지원이 가능하다. VDI 운영시 고질적인 병폐였던 PC 보안 제품과의 충돌 이슈를 처리할 수 있는 것이 주요한 강점이다.최근 5년 간 외산 C사와 V사를 10회 이상 윈백했으며 10만 유저 규모를 구축했다. 'VD-i'는 국내 3대 은행, 국내 5대 증권사, 세계 1위 디지털 어플라이언스 기업, 디스플레이 기업, 세계 1위 2차전지 기업에 도입됐다.

## 5. 컨설팅

###### 개인정보보호 컨설팅 전문기업
주요 기반 시설 취약점 점검, ISMS-P 인증, 개인정보 영향평가를 수행하며 주요기관 100 곳에 컨설팅 프로젝트 및 정보보호 컨설팅 수행을 완료했다.개인정보영향평가, 정보보호컨설팅, 개인정보보호 관리수준진단, 모의해킹, 종합정보보호 관리체계인증, 정보통신기반시설 취약점 분석/평가를 수행하고 있으며 개인정보 유출통제 체계 개선 서비스 또한 제공하고 있다.

## 기타

###### 복지
사내문화와 복리후생에도 힘쓰고 있다. 가족친화경영으로 출산축하금 및 육아수당, 가족생일/결혼기념일 축하금을 지급하고 있다. 또 장기근속자들을 대상으로 포상금 및 리프레시 휴가를 지급하고 전직원 해외 워크샵을 시행하고 있다. (22년 괌 19년 타이페이 18년 사이판) 또한 임직원간 교류 활성화를 위해 사내 동호회도 지원한다. 현재 풋살, 크로스핏, 스포츠관람, 클라이밍, 테니스, 영화관람 동호회가 활동 중에 있다.

###### 사회공헌활동
매년 수익 1%를 기부하는 등 사회공헌 활동을 수행하고 있다.

###### 사옥
판교 제2테크노밸리에 사옥을 건립하여 2025년 2월 이전을 완료했다.

## 각주

## 외부 링크
* 소만사 공식 홈페이지
** 소만사 미주지사 공식 홈페이지
** 소만사 공식 블로그
** 소만사 공식 페이스북
** 소만사 공식 유튜브채널

분류:1997년 설립된 기업
분류:대한민국의 IT 기업