소프트프릭, 한국의료기기안전정보원에 '파바타' 공급

서버·DBMS·네트워크 장비 등 다양한 IT 자산 통합 점검

[비욘드포스트 이순곤 기자] 한국의료기기안전정보원은 주요 정보시스템의 취약점 진단 업무를 자동화하고, 진단 결과와 조치 이력을 체계적으로 관리하기 위해 파바타를 도입했다. 이를 통해 시스템별로 분산돼 있던 취약점 점검과 결과 관리 업무를 통합하고, 보안 관리의 효율성과 일관성을 높일 수 있는 기반을 마련했다.

한국의료기기안전정보원 관계자는 “공공기관은 다양한 정보시스템을 운영하는 만큼 취약점 점검 결과와 조치 이력, 위험 현황을 지속적으로 관리해야 한다”며 “이번 구축으로 취약점 진단부터 결과 분석, 조치 이력관리까지 자동화함으로써 정보시스템의 보안 수준을 보다 신속하고 일관되게 관리할 수 있을 것으로 기대한다”고 말했다.
파바타는 보안 전문가가 수행하던 취약점 진단 절차를 자동화해 반복적인 점검 업무를 줄이고, 진단 결과와 위험 현황을 통합 관리할 수 있도록 지원하는 취약점 자동진단 솔루션이다.

서버와 DBMS(데이터베이스관리시스템), 네트워크 장비 등 다양한 IT 자산의 보안 취약점을 통합 점검한다. 발견된 취약점의 원인과 위험 수준, 조치 방안을 함께 제공해 보안 담당자가 점검 결과를 신속하게 파악하고 후속 조치를 수행할 수 있도록 지원한다.

또한 주요정보통신기반시설과 전자금융기반시설의 취약점 분석·평가 기준 등 국내 공공기관과 기업에서 활용하는 주요 보안 점검 기준을 기반으로 진단 항목을 제공한다. 취약점 발견과 분석, 조치, 이력관리로 이어지는 상시 보안점검 체계를 구축할 수 있도록 설계한 것도 특징이다.
김동철 소프트프릭 대표는“이번 공급은 공공기관의 실제 운영 환경에 파바타를 적용한 의미 있는 사례”라며 “앞으로도 기관과 기업이 보안점검 업무를 효율화하고 지속적인 취약점 관리 체계를 구축할 수 있도록 제품 고도화와 기술 지원을 강화하겠다”고 전했다.

sglee640@beyondpost.co.kr