| <colcolor=#ffffff><colbgcolor=#2a5e97> 소만사 SOMANSA | |
| | |
| 국가 | [[대한민국|]][[틀:국기|]][[틀:국기|]] |
| 설립일 | 1997년 3월 25일 |
| 업종명 | 소프트웨어 개발 및 제조 공급업, 컨설팅 |
| 기업규모 | 중소기업 |
| 대표이사 | 김대환 |
| 매출액 | 580억, 신용등급 A+(2022), 무차입경영 |
| 직원 | 330명 (기술인력 약 200명,66% 이상) |
| 소재지 | 대한민국 서울특별시 영등포구 영신로 220 KnK디지털타워 9층 |
| 웹사이트 | 회사 홈페이지 회사 블로그회사 유튜브 |
[clearfix]
1. 개요
소만사는 1997년 창립된 대한민국의 개인정보보호 솔루션 전문기업이다.[1] 엔드포인트 위협탐지 및 대응, 내부정보 유출방지(DLP:Data Loss Prevention), 유해사이트 차단, DB접근제어, 논리적 망분리 솔루션 등의 제품을 개발, 판매하고 있다. 솔루션 개발 이외 컨설팅 서비스 또한 수행하여 개인정보보호 토탈 솔루션을 제공한다. 아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다.[2]미국시장조사 기업 포레스터 리서치 DLP분야 글로벌 10대 벤더사에 등재되었으며[3] 미 사이버 보안전문매체 SC매거진 제품리뷰에서 5점 만점에 4.5점을 획득하였다.[4]
2. 사업분야
개인정보 DLP, 랜섬웨어/악성코드차단 EDR, 유해사이트 차단, 개인정보 접근통제, 논리적 망분리 제품을 개발, 판매하고 있으며 정보보호컨설팅 및 개인정보보호 관리수준진단을 통한 토탈 솔루션을 제공하고 있다.3. 주요 솔루션
3.1. DLP (Data Loss Prevention: 내부정보유출방지)
아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다.[5]3.1.1. Privacy-i (프라이버시 아이)
시장 1위 엔드포인트 DLP 솔루션PC에서의 개인정보/기밀정보의 유출을 통제하는 Endpoint DLP 솔루션으로 대표적인 유출경로인 USB, 프린터, 인터넷을 통한 개인정보유출을 차단한다.[6] Privacy-i는 엔드포인트 싱글에이전트 솔루션을 지향한다. 하나의 엔드포인트 에이전트에서 내부정보유출방지(DLP), 개인정보 검출, 취약점 점검, 안티바이러스, EDR 기능을 통합하여 제공하는 것이 특징이다. 이렇듯 Privacy-i는 에이전트 개수를 획기적으로 축소하여 PC부담을 줄였다.[7]또한 공공기관 필수 도입 솔루션인 ‘내 PC 지키미’를 통해 PC취약점 점검을 수행할 수 있다. 윈도우뿐만 아니라 맥OS에서도 매체제어와 개인정보 검출(Discover) 기능을 제공한다.[8] 2022년에는 1만 대 이상 macOS 기반 PC에 적용되어 안정성을 인정받았다.[9]
3.1.2. Server-i (서버아이)
Server-i는 서버 및 DB에 보관된 개인정보 파일을 사전에 검사하는 서버 디스커버 솔루션이다. 웹, WAS, 파일 서버 내 방치된 개인정보 현황을 파악하고 (서버 디스커버), DB 서버 내 Temp table, 신규 table에 평문으로 방치된 개인정보를 검출하여 (디비 디스커버) 개인정보 보유 최소화 및 유출사고를 예방한다.Server-i는 서버 취약점 점검 기능도 지원하고 있다. 주기적으로 취약점을 점검하며 발견하는 즉시 차단한다.[10]
3.1.3. Mail-i (메일아이)
네트워크 DLP 솔루션이메일, 웹, 메신저, P2P, 웹하드 등 네트워크를 통해 전송되는 정보를 기록, 통제, 관리하여 회사 내 기밀정보, 개인정보 유출사고를 예방하는 솔루션이다. Mail-i는 글로벌 기준 중심인 외산과 달리 국내환경에 특화된 웹서비스를 통한 유출통제에 강하다.[11]외산 제품과의 성능테스트를 통해 성능과 안정성을 입증 받은 제품으로 현재 S사, L사, H사 등 국내 4대 기업에서 운영 중이다.
챗GPT 정보유출 차단도 지원하고 있다.[12]해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다.[13]또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.[14]
3.2. EDR 악성코드 차단
Privacy-i EDR은 2023년 세계 3대 악성코드 평가기관인 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증에서 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+를 획득한 솔루션이다.[15]3.2.1. Privacy-i EDR (프라이버시 아이 이디알)
엔드포인트 위협탐지 및 대응솔루션 (Endpoint Detection & Response)분석중심의 전통적 EDR 솔루션 한계를 극복하여 악성코드의 선제적 차단에 집중한 솔루션이다.[16]안티바이러스 엔진(정적분석)과 EDR행위기반 엔진(동적분석)을 모두 보유하고 있어 2단계 분석을 통한 정교한 탐지가 가능하다.[17]Mitre ATT&CK 프레임워크를 적용하여 글로벌 기준으로 보안대책 수립할 수 있다.[18]백업 및 복구 기능도 제공하고 있다. 주기적인 데이터 자동백업을 통해 랜섬웨어 감염으로 인한 데이터 위변조 발생 시 감염 시점 이전으로 복구가 가능하며 이를 통해 정보자산을 보호할 수 있다.
3.2.2. Webkeeper (웹키퍼)
25년 시장 1위, 유해사이트&악성코드 사이트차단 솔루션악성코드 배포사이트 접속을 사전에 막아 PC악성코드 감염을 차단하며, 비업무 사이트 차단을 통해 기업의 생산성을 향상시켜 준다.[19]파일공유, P2P사이트 접속을 차단하여 지적재산권 보호가 가능하다.[20]명시적 프록시, 투명 프록시 두 가지 방식으로 구축/지원이 가능하며 1천여 고객사를 통한 국내 최대 DB 수집, 분석, 배포 인프라를 구축했다. DLP 솔루션 Mail-i와 일체형 제품으로 DLP 라이선스만 추가하면 웹메일, 메신저를 통한 자료유출을 통제할 수 있다.[21]
챗GPT 정보유출 차단도 지원하고 있다.[22]해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다.[23]또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.[24]
3.3. 개인정보 접근통제
3.3.1. DB-i (디비아이)
DB접근통제, DB DLP 솔루션개인정보 처리시스템인 데이터베이스 내 접근통제 및 접속기록관리 솔루션이다. DB접근통제 기본 기능 이외에 차별화된 개인정보 유출통제 기능이 강점이다.[25]사용자의 업무, 부서, 개인정보 처리권한에 따라 DB 접근권한을 차등 부여하며, 비권한자의 접속을 차단한다.[26]또한 DB부터 엔드포인트까지 개인정보 이동경로를 모두 탐지하고 유출을 차단하여 개인정보가 외부로 유출되지 않도록 통제한다. 개인정보보호법 고시 ‘개인정보 안전성 확보조치 기준’ 6조 접근통제 규정을 준수할 수 있는 솔루션이다.
3.4. 논리적 망분리 / PC 가상화
3.4.1. VD-i (브이디아이)
VDI란 데스크톱 가상화 인프라(Virtual Desktop Infrastructure)의 약자로 실제 가상화PC는 중앙에서 관리되고 있고 클라이언트는 화면 정보만 주고받는 것이다. 따라서 파일이 업로드/다운로드 되지 않기에 원칙적으로 데이터 유출과 악성코드 유입에 안전하다.소만사 ‘VD-i’ 솔루션은 오픈소스 소프트웨어를 사용하여 상용라이선스 제약이 없다.[27]또한 높은 비용의 원인이 되는 고가 스토리지를 사용하지 않고 경량 서버 여러 대를 사용한 고가용성 환경을 구현하여 추가 비용 발생 부담을 최소화했다. 인프라 구축에서 유지관리까지 단일 벤더에서 일괄 지원이 가능한 것이 강점이다.[28]외산대비 안정적인 라이선스 정책으로 높은 평가를 받았으며 3년 간 외산 C사와 V사를 6회 이상 윈백했다.[29]국내 기준 2만 유저를 구축했으며 제1금융권 국내 3대 금융기관 및 세계 1위 디지털 어플라이언스 및 디스플레이 기업에 도입됐다. 또 24년에는 망연계 솔루션을 내재화하여 추가적인 솔루션 도입 부담을 최소화할 예정이다. [30]
3.5. 컨설팅
개인정보보호 컨설팅 전문기업주요 기반 시설 취약점 점검, ISMS-P 인증, 개인정보 영향평가를 수행하며 주요기관 100 곳에 컨설팅 프로젝트 및 정보보호 컨설팅 수행을 완료했다.[31] 개인정보영향평가, 정보보호컨설팅, 개인정보보호 관리수준진단, 모의해킹, 종합정보보호 관리체계인증, 정보통신기반시설 취약점 분석/평가를 수행하고 있으며 개인정보 유출통제 체계 개선 서비스 또한 제공하고 있다.[32]
4. 기타
4.1. 복지
사내문화와 복리후생에도 힘쓰고 있다. 가족친화경영으로 출산축하금 및 육아수당, 가족생일/결혼기념일 축하금을 지급하고 있다. 또 장기근속자들을 대상으로 포상금 및 리프레시 휴가를 지급하고 전직원 해외 워크샵을 시행하고 있다.[33] [34] 또한 임직원간 교류 활성화를 위해 사내 동호회도 지원한다. 현재 풋살, 크로스핏, 스포츠관람, 클라이밍, 테니스, 영화관람 동호회가 활동 중에 있다.4.2. 사회공헌활동
매년 수익 1%를 기부하는 등 사회공헌 활동을 수행하고 있다.[35]4.3. 사옥
판교 제2테크노밸리에 사옥을 건립하고 있다. 2024년 6월 이전 예정이다.[36][1] "김대환 소만사 대표 “DLP 넘어, EDR 시장 안착…싱글에이전트 통합 전략 실현" [2] ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문 등재[3] 포레스터 리서치 DLP분야 글로벌 10대 벤더사 등재[4] Somansa Earns 4.5 Star Rating in SC Magazine Endpoint Data Loss Prevention Product Review[5] ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문 등재[6] 소만사, 시흥시청에 엔드포인트 싱글에이전트 솔루션 구축[7] [2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것”[8] 소만사 엔드포인트 DLP ‘Privacy-i’, 맥OS 및 리눅스 지원[9] [2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것”[10] 소만사, 서버 취약점 점검 시장 진출…전사적 취약점관리 인프라 제공[11] [솔루션 리뷰] 암호화웹상 내부정보 유출방지 솔루션[12] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[13] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[14] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[15] Privacy-i Anti-Virus in VB100[16] [2022 EDR 솔루션 리포트] 차세대 보안 솔루션의 왕좌로 ‘우뚝’[17] “위협 미리 차단해 리소스 투입 최소화”…소만사 ‘프라이버시아이 EDR’[18] “위협 미리 차단해 리소스 투입 최소화”…소만사 ‘프라이버시아이 EDR’[19] [2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것”[20] “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체”[21] [2023 보안기업 인터뷰]김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것”[22] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[23] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[24] 소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재[25] 소만사, 클라우드 기반 DB 접근제어 솔루션 ‘DB-i 6.0’ 출시[26] 소만사 DB-i 솔루션 페이지[27] [제9회 대한민국 SW제품 품질대상]우수상-소만사 'VD-i'[28] 소만사 VD-i 솔루션 페이지[29] [G-PRIVACY 2023 전시회] 소만사, 논리적 망분리/PC가상화 솔루션 ‘VD-i’ 고객 확대[30] [제9회 대한민국 SW제품 품질대상]우수상-소만사 'VD-i'[31] [2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것”[32] 소만사, '개인정보 유출통제 체계개선' 컨설팅 서비스 제공[33] 22년 괌, 19년 타이페이, 18년 사이판[34] 소만사, 베트남 다낭 해외워크샵 개최…27일까지 신입-경력 공채 실시[35] 소만사 수익 1% 기부페이지[36] CJ대한통운, 브이원텍‧소만사 사옥 신축 기공식 개최