시야인사이트, “고객 친화적 모니터링 솔루션으로 지속 성장 이룰 것”

[CCTV뉴스=이승윤 기자] 현재 보안생태계를 살펴보면 사이버 공격자들은 기관과 기업의 보안망을 뚫기 위해 다각화되고 지능화된 사이버 공격을 시도하고 있다. 기업과 기관은 보안사고 발생 시 큰 피해가 발생하기 때문에 다양한 보안 솔루션을 적용해 대응하고 있다. 그러나 보안을 위한 다양한 솔루션 도입이 오히려 보안 취약점을 증가시키고 있다.

시스코의 ‘2018년 아태지역 보안 역량 벤치마크 보고서’에 따르면, 국내 기업 보안 담당자 50%가 10개 이상의 보안 제품을 함께 운용하고 있어 각 솔루션 을 운용해야 하는 복잡성으로 인해 보안 취약점이 높아지고 있다고 설명했다. 이에 다양한 보안 솔루션의 통합관리 중요성이 증가하고 있다. 국내 정보보호 기업 시야인사이트는 각 기업에 최적화된 통합관리를 제공하는 차별화된 모니터링 솔루션을 제시하고 있다.

‘통합관리’ 모니터링 솔루션 선보이고 있는 시야인사이트

시야인사이트는 2015년 1월 창립해 올해 5년차를 맞이한 정보보호 기업이다. 정보보호 솔루션 개발과 공급을 주력으로, 정보보호 SI 개발, 정보보호 모니터링, 정보보호 체계 관리와 개인정보 모니터링, 관제/데이터 시각화 솔루션을 개발해 공급하고 있다. 시야인사이트의 주력 사업은 통합 관제 모니터링 분야이다.

EDR, 클라우드 보안 등 보안 솔루션을 주요 사업으로 하고 있는 다른 보안기업과 달리 모니터링 서비스를 주력을 하고 있는 이유는 무엇일까? 시야인사이트 임형준 대표는 이전의 보안회사에 근무하면 경험한 결과 보안 솔루션 도입만으로 실제 사용자의 불편함이 존재해 이를 보완해 줄 수 있는 솔루션의 요구가 많아질 것으로 예상, 이를 보완할 수 있는 중요 요소가 바로 통합 모니터링이라고 전망하고, 이를 시야인사이트의 주력사업으로 정했다고 말한다.

임 대표는 “이전의 보안회사에 근무하면서 고객을 만나고 시스템을 개발하는 작업을 해보니 솔루션만 가지고는 고객들이 사용에 불편한 부분이 많았다”며, “불편함 해소와 체계적인 활용을 위해서는 통합 모니터링 서비스가 필요할 것이라고 생각해 시야인사이트를 창업을 하면서 이 분야를 주력사업으로 선정했다”고 말했다.

이런 임 대표의 전망이 적중한 듯 시야인사이트는 5년차 임에도 한국 교직원공제회, 국민건강보험, 건강보험심사평가원, 현대아산병원, 인천국제공항공사, KBS 등 다양한 레퍼런스를 확보하고 있다. 또한, 2017년 결산기준 약 8억 5000만 원 매출실적을 달성했으며, 지난해는 약 15억원 정도의 매출을 달성해 빠른 성장을 하고 있다. 임 대표는 “지난해 좋은 성과가 나타났다”며 “올해는 더 나은 성과를 위해 원주혁신도시 고객과 주력 타깃시장인 공공기관에 시야인사이트 제품을 소개할 예정”이라고 말했다.

기업 맞춤형 모니터링 솔루션으로 차별화 전략 제시

시야인사이트는 단순히 모니터링 솔루션을 제시하는 것이 아닌 각 기업에 맞춘 모니터링 솔루션을 제시하는 차별화 전략을 통해 모니터링 분야에서 자신들만의 영역을 구축하고 있다. 임 대표는 “국내는 솔루션을 통해 업무를 진행하는 업무 중심적인 시스템으로 운영되고 있는데, 표준 솔루션으로는 해결되지 않는 부분이 존재했으며, 고객의 요구사항이 제대로 반영돼 있지 않아 사용빈도가 떨어지는 경우가 많이 발생하고 있다”고 말했다.

시야인사이트는 이런 문제점을 해결하기 위해 솔루션 도입을 희망하는 기업을 방문해 인터뷰를 진행 후 이를 바탕으로 커스터마이징한 모니터링 솔루션을 제시하고 있다. 임 대표는 “내부적으로 이런 프로젝트를 ‘분석설계’라고 말하고 있다”며, “간단한 분석조사가 아닌 보안업무 담당자 수, 어떤 정보를 수집하는지, 어떤 결과값을 원하는지 등 구체적인 인터뷰를 진행한 뒤 해당 내용을 토대로 기업에 최적화된 솔루션을 구축해 제공하고 있다”고 말했다.

시야인사이트는 각 기업 솔루션을 활용하고 있는 담당자가 직접 수정할 수 있도록 커스터마이징 방법도 알려주고 있다. 임 대표는“기업에 최적화된 솔루션을 만들어도 실제 업무를 함에 있어 불편함이 생길 수 있다”며, “이런 불편함을 각 기업의 담당자가 쉽게 수정할 수 있도록 방법을 알려주고 있다”고 말했다.

‘수집기’ 시스템 통해 솔루션 간 연동 문제 해결

모니터링 관제 서비스는 다양한 기업의 솔루션을 하나로 통합해 가시성 높은 화면을 보여줘야 하기 때문에 연동이 무엇보다 중요하다. 만약 연동에 문제가 생기면 종합적인 내용 파악의 어려움, 모니터링 서비스 중단 등의 문제가 발생하기 때문이다. 이에 모니터링 솔루션을 제시하고 있는 기업들은 기업 간 협약을 맺거나 연동시스템을 개발해 문제를 해결하고 있다.

시야인사이트는 자체적으로 개발한 ‘수집기’ 시스템을 통해 연동문제를 해결하고 있다. 임 대표는 “각 솔루션간 차이점은 있지만, 연동하는 방법 파일을 보내는 방법은 획일화된 프로토콜을 가지고 있다”며, “5년 간 사업을 진행하면서 다양한 프로토콜을 수집하고 이를 연동하는 노하우가 생겼다. 이를 바탕으로 자체적인 ‘수집기’ 시스템을 구축해 연동문제를 해결하고 있다”고 말했다.

시야인사이트는 ‘수집기’ 시스템을 강화하기 위해 노력하고 있다. 임 대표는 “현재 ‘수집기’ 시스템을 통해 국내외 기업 솔루션의 연동이 가능하지만, 좀 더 정교화된 ‘수집기’ 시스템 활용을 위해 지속해서 연구를 진행하고 있다”고 전했다.

1:1 맞춤형 컨설팅을 통해 담당자 역량 지원

고성능과 차별화된 기능을 제공하는 솔루션이 있어도 활용하는 사용자에 따라 큰 차이가 나타난다. 특히 모니터링 서비스는 담당자가 역량과 이해도가 부족하면 중요 이벤트를 놓치는 문제가 발생할 수 있다. 시야인사이트는 이런 문제점을 해결하기 위해 솔루션을 도입한 기업을 찾아가 1:1 맞춤형 컨설팅을 진행하며 담당자의 역량 강화를 지원하고 있다. 임대표는 “기업의 요구에 맞춘 솔루션을 제공하고 있지만, 실제 사용하는 담당자에 따라 문제점이 발생할 수 있다”며, “이를 보완하기 위해 업무를 함께 진행하며 담당자 역량을 지원하고 있다”고 말했다.

또한, 시야인사이트는 1:1 컨설팅에서 나온 담당자 피드백을 솔루션에 업데이트 하고 있다. 임 대표는 “같이 업무를 진행하다 보면 담당자가 많은 피드백을 주고 있다”며, “이런 피드백을 잘 정리해서 솔루션 업데이트 시 적용하고 있다”고 말했다.

시야인사이트, 지속성장과 함께 사회 환원 기업 목표

시야인사이트는 창업 초기 제대로 된 시스템이 구축돼 있지 않아 어려움이 많았지만, 5년 차에 접어들어 다양한 레퍼런스 확보와 2배 이상의 매출을 달성하며 지속해서 성장하고 있다. 향후 시야인사이트는 솔루션 고도화를 위해 기술 개발을 진행할 예정이며, 기업 내부 성장을 위해 인력도 충원할 계획이다. 또한, 더 많은 영업을 통해 매년 1.5배 성장을 목표하고 있다. 임 대표는 “빠르게 성장하면서 내부 인력의 부족현상이 나타나고 있다”며, “회사성장을 위해 인력 채용을 준비하고 있다”고 말했다.

또한, 자사 직원 복지를 위해 노력할 예정이다. 현재 직원 복지로 숙소를 제공하고 있으며, 회사 이익이 생기면 인센티브 지급하고 있다. 향후 시야인사이트는 직원의 학업 지원까지도 계획하고 있다. 임 대표는 “직원들이 이 회사를 ‘함께하고 싶은 회사’, ‘자랑스러운 회사’라고 생각할 수 있도록 노력할 예정”이라고 말했다.

시야인사이트는 회사 성장과 함께 사회의 환원하는 회사로의 성장을 목표로 하고 있다. 회사가 성장할 수 있는 것은 사회가 도움을 줬기 때문이므로, 이를 다시 돌려줘야 한다는 임형준 대표의 철학에 따른 것이다. 임 대표는 “회사가 이익도 내고 성장할 수 있는 것은 사회와 고객이 잘 도와준것”이라며, “그런 부분을 활용해 시야인사이트가 성장한 만큼 사회에 필요한 부분이 있다면 환원해야 한다”고 말했다.

시야인사이트는 사회환원을 위해 현재 연탄배달활동 봉사활동을 하고 있으며, 향후 봉사활동 등 다양한 활동을 통해 사회에 환원을 진행할 계획이다. 임 대표는 “앞으로 1년 2번 정도는 직원들과 봉사활동을 진행할 예정이며, 특히 자사가 원주에 있는 만큼 원주지역에 도움이 될 수 있는 활동을 진행할 예정”이라고 말했다.

시야인사이트 오버뷰

시야인사이트 주요 솔루션

빅데이터 시각화 대시보드 솔루션 시야 MilkyWay(밀키웨이)

시야 밀키웨이는 기관에서 운영중인 SIEM, NMS/SMS, APM 등과 연동해, 기존 시스템의 영향 없이 다양한 정보를 직관적으로 표현한다. 또한 다양한 데이터를 직관적으로 표현할 수 있는 빅데이터 분석 기반 시각화 모듈을 제공해 각종 위협과 전체 현황을 실시간으로 제공한다.

시야 밀키웨이는 수집 및 분석된 중요 데이터에 대한 실시간, 주기적 모니터링 기능하며, 사용자와 관리자의 업무와 권한에 따른 화면을 제공해 맞춤형 종합관제 모니터링이 가능하다. 또한, 데이터 분석 결과에 산출한 장애 건수를 직관적으로 표현해주며, 네트워크, 보안시스템의 현황을 종합적으로 표현하여 실시간 상황 제공한다. 이외에도 분석, 탐지된 내용을 사용자 요구사항이 반영된 커스터마이징 제공하며, Web 표준 기술을 사용해 다수의 PC에서도 접근 가능하다.

정보보호 증적관리 시스템 시야 History(히스토리)

시야 히스토리는 정보보호 관리체계 수립을 위한 증적관리와 보안 지수관리 솔루션으로, 기업과기관의 보안 인증을 체계적으로 지원해 주며, 자사의 보안 현황을 한 눈에 파악할 수 있어 인증 및 심사 지원이 용이한 자동화 솔루션이다. 시야히스토리는 K-ISMS, G-ISMS, PIMS, ISO27001, 국정원 정보보호 관리 지침, 금융 컴플라이언스(Compliance) 등 다양한 인증표준의 동시 적용과, 최초심사에서부터 사후심사, 갱신심사까지 전반적인 유지관리는 물론 이력관리가 가능해 조직의 종합 정보보호 관리를 체계적으로 지원한다.

주요 특징으로 전체 정보보호 수행 업무 통계 상황 제공과 시스템 현황, 보안 업무 지수 현황, 보안 위험도, 업무 처리 현황 등 종합 상황판 제공한다. 또한, 관리 대상 컴플라이언스 통제 항목을 등록, 조회 등을 관리할 수 있는 기능과 통제 분야와 세부통제 분야 관리 기능을 제공한다.

정보보호 업무관리 솔루션 시야 ISAC(아이삭)

시야 아이삭은 보안관제시스템과 기타 정보보호 시스템과 연계해 다양한 보안 업무 관리 기능을 제공하고 정보보안 관련 업무의 효율성을 높여 업무 관계자와 신속한 업무 공유와 처리는 물론 체계적인 관리가 가능하다. 또한, 최근 정보보안 업무의 이슈가 되고 있는 개인정보 모니터링 탐지 기능을 포함하여 개인정보 유출과 오•남용에 대한 대응을 지원한다.

주요 특징으로 개인정보 유출 탐지 관리 기능과 개인정보 관리 이력 기능, 기관별, 지사/그룹 별 모니터링 결과 통계 보고서 등의 개인정보 모니터링 시스템을 제공한다. 또한, 권한별 소명처리 업무 관리기능과 기관에 최적화된 커스터마이징, 이메일, 그룹웨어, 인사DB 연동 제공하는 소명처리 시스템도 제공한다. 이외에도 보안 이벤트 이벤트 분석 후 침해사고 처리 시스템으로 시스템으로 시스템으로 사고 이관과 실시간 조치결과 상황 전달하는 침해사고 처리 시스템 제공하고 있다.