글로벌 데이터·AI 전문가들과 교류…데이터 보안 솔루션 기반 해외 사업 확대 추진데이터 보안 전문기업 웨어밸리(대표 손삼수)가 미국에서 열린 데이터 콘퍼런스 'Data Con LA 2026'에 공식 Sponsor Partner로 참여했다. 지난해에 이어 2년 연속 참여다.웨어밸리는 이번 행사를 통해 글로벌 기업과 대학, 데이터 분야 전문가들과 교류하고 데이터 보안 기술과 솔루션을 소개하는 한편 해외 시장에서의 협력 가능성을 모색했다.'Data Con LA 2026'은 지난 8월 22일 미국 캘리포니아주립대학교 롱비치에서 개최됐다. 행사에는 620명 이상이 등록했으며 300개 이상의 기관과 50개 이상의 대학·교육기관이 참여했다.Data Con LA는 데이터 과학과 데이터 엔지니어링, 인공지능(AI)·머신러닝(ML), 비즈니스 분석 등 데이터 산업의 기술과 적용 사례를 다루는 콘퍼런스다. 올해는 AI·머신러닝, 데이터 엔지니어링 및 운영, 데이터 분석 및 리포팅 등을 포함한 7개 트랙에서 40여 개 세션이 진행됐다.기업이 AI를 업무에 적용하고 활용하는 데이터의 범위가 넓어질수록 누가 데이터에 접근했는지 확인하고 권한과 이용 기록을 관리하는 작업도 함께 요구된다. 웨어밸리는 이와 관련해 데이터베이스와 시스템의 접근을 관리하는 'Chakra Max(샤크라맥스)'와 개인정보 접속기록 관리 솔루션 'LogCatch(로그캐치)' 등을 개발·공급하고 있다.샤크라맥스는 데이터베이스와 시스템 환경에서 사용자 식별과 접근 권한 관리, 세션 및 SQL 통제 등을 지원하는 통합 접근제어 솔루션이다. 로그캐치는 개인정보 접속기록을 수집·분석하고 이상행위를 탐지해 개인정보 보호와 컴플라이언스 대응에 활용할 수 있도록 설계됐다.웨어밸리 관계자는 “지난해에 이어 올해도 Data Con LA의 공식 Sponsor Partner로 참여하게 된 것은 글로벌 데이터 커뮤니티에서 웨어밸리의 기술과 브랜드를 지속적으로 알릴 수 있는 의미 있는 기회”라며 “AI와 데이터 활용이 확대될수록 데이터를 안전하게 보호하고 통제하는 기술의 중요성도 함께 높아지는 만큼, 글로벌 시장에서 웨어밸리의 데이터 보안 기술력을 적극적으로 알리고 해외 사업 확대를 이어가겠다”고 말했다.웨어밸리는 향후에도 해외 데이터·보안 관련 행사와 커뮤니티에 참여해 기업 및 기술 전문가들과 교류하고, 데이터베이스 보안과 통합 접근제어, 개인정보 접속기록 관리 분야를 중심으로 해외 사업을 확대할 계획이다.전자신문 이원지 기자 news21g@etnews.com

  기업의 IT 환경이 복잡해지고 데이터 접근 경로가 다양해지면서 내부자에 의한 정보 유출과 비정상적인 데이터 접근 행위를 효과적으로 식별하는 것이 기업 보안의 주요 과제로 부상하고 있다.특히 정상적인 접근 권한을 가진 계정이 탈취되거나 내부 사용자가 기존 권한을 악용하는 경우, 사전에 정의된 보안 정책이나 단순 접근 이력만으로는 이상행위를 조기에 식별하기 어렵다. 이에 따라 사용자의 평소 업무 행위를 학습하고 정상 패턴과 다른 행위를 찾아내는 이상행위 탐지 기술의 중요성이 높아지고 있다.데이터베이스 보안 전문기업 웨어밸리는 자사의 통합 접근제어 솔루션 '샤크라맥스'에 AI·머신러닝 기반 이상행위 탐지 모듈을 출시했다고 밝혔다. 이번 이상행위 탐지 모듈은 기존 시스템에 축적된 감사로그를 활용해 사용자의 업무 행위 패턴을 분석하고, 평소와 다른 이상행위를 식별하는 것이 핵심이다.분석 대상은 사용자 접속 이력, 데이터베이스 및 서버 접속 세션 정보, SQL 수행 이력, 서버 CMD 수행 이력 등 다양한 감사로그 데이터다. 축적된 데이터를 기반으로 사용자별 업무 패턴을 분석해 단순히 '접근했는가'를 확인하는 것을 넘어 시간, 사용자, Client IP, DB Object, SQL 수행 행위 등 다양한 컨텍스트를 종합적으로 고려한 이상행위 탐지를 지원한다.특히 머신러닝(ML), 보안 Rule, AST 기반 구문 분석을 결합한 3중 복합 탐지 체계를 적용했다. 머신러닝 기반 통계 분석을 통해 사용자의 평소 행위와 다른 패턴을 탐지하는 동시에, 사전에 정의된 보안 Rule을 통해 알려진 위험 행위를 식별한다. 여기에 AST 기반 SQL 구문 분석을 적용해 단순 키워드 기반 탐지에서 한 단계 나아가 SQL의 구조와 구문을 분석할 수 있도록 했다.이를 통해 △심야·주말 등 비업무시간 접근 △기존에 확인되지 않은 IP를 통한 신규 클라이언트 접근 △위험한 DDL 수행 △대량 데이터 조회 및 추출 △비정상적인 응답시간 등 다양한 이상 징후를 탐지할 수 있다. 또한 AST 기반 분석을 통해 SQL 인젝션과 같은 비정상적인 SQL 패턴과 위험 SQL 구문에 대한 탐지도 지원한다.웨어밸리는 특히 기존의 Rule 기반 탐지와 차별화되는 사용자 행위 패턴 기반 분석을 주요 특징으로 꼽았다. 예를 들어 학습 기간 동안 접근하지 않았던 새로운 테이블에 사용자가 접근하거나, 평소 Read 작업이 대부분이었던 테이블에서 갑작스럽게 DML 작업을 수행하는 경우 이상행위로 판단할 수 있다.또한 특정 테이블이나 데이터에 대한 접근 빈도가 평소보다 급격하게 증가하는 등 개별 Rule만으로 판단하기 어려운 행위 변화도 탐지 대상으로 활용할 수 있다.탐지 결과를 효과적으로 분석하고 대응할 수 있도록 운영 기능도 강화했다. 탐지 이벤트를 단순 목록 형태로 제공하는 데 그치지 않고 시간대, 계정, 사용자, Client IP, 쿼리 등 다양한 기준으로 분석할 수 있는 시각화 기능을 제공한다. 이를 통해 보안 담당자는 이상행위 발생 추이와 관련 정보를 직관적으로 파악할 수 있다.또한 탐지된 이상행위에 위험도 점수를 부여해 고위험 사용자와 계정을 우선적으로 식별할 수 있도록 했다. 보안 담당자는 위험도가 높은 이벤트를 중심으로 조사 및 대응 우선순위를 설정하고, 분석 결과를 바탕으로 추가적인 접근 통제 및 보안 정책을 수립할 수 있다.웨어밸리 관계자는 “기존 접근제어가 사용자의 접근을 통제하고 감사로그를 기록하는 데 초점을 맞췄다면, 이제는 축적된 로그 데이터를 활용해 사용자의 정상적인 업무 패턴을 이해하고 그와 다른 행위를 식별하는 것이 중요하다”며 “샤크라맥스의 이상행위 탐지 모듈은 시간, 사용자, IP, DB Object, SQL 수행 행위 등 다양한 컨텍스트를 분석해 기존 보안 체계에서 놓치기 쉬운 이상 징후를 탐지할 수 있도록 지원한다”고 말했다. 이어 “고객사는 기존 샤크라맥스 접근제어 환경을 기반으로 AI·머신러닝 기반의 이상행위 분석 기능을 활용할 수 있다”며, “앞으로도 축적된 데이터와 AI·머신러닝 기술을 접목해 데이터 보안 영역에서 탐지와 예방, 대응을 아우르는 기능을 지속적으로 강화해 나갈 것”이라고 덧붙였다.전자신문 이원지 기자 news21g@etnews.com

 통합 접근제어와 개인정보 접속기록 관리 결합, ‘보안 사각지대 제로’ 선언엄격해진 규제 환경-내부자 위협 대응하는 최적 컴플라이언스 솔루션 전시[보안뉴스 한세희 기자] 정보보안전문기업 웨어밸리(대표 손삼수)가 아시아 최대 규모 사이버 보안 콘퍼런스 ‘국제 시큐리티 콘퍼런스’(‘ISEC 2026)에 참가해 자사 핵심 보안 솔루션인 통합 접근제어 솔루션 ‘샤크라맥스’(ChakraMax)와 개인정보 접속기록 관리 솔루션 ‘로그캐치’(LogCatch)를 선보인다.최근 클라우드 및 AI 기반 업무 환경이 보편화되면서 데이터의 이동 경로가 복잡해지고 있다. 이에 따라 내부자에 의한 데이터 유출을 방어하고, 갈수록 엄격해지는 개인정보보호법 등 컴플라이언스(규제 준수) 요구사항을 충족하는 것이 기업 보안의 최우선 과제로 떠올랐다. 웨어밸리는 이번 ISEC 2026 현장 부스에서 기업들이 직면한 이러한 보안 난제들을 해결할 수 있는 강력하고 실질적인 솔루션을 제시할 예정이다. 전시의 핵심 제품 중 하나인 샤크라맥스는 국내외 시장에서 기술력과 안정성을 검증받은 웨어밸리의 대표 통합 접근제어 솔루션이다. 데이터베이스(DB)와 시스템 환경 전반에 대한 사용자 식별, 세션 및 SQL 통제, 접근 권한 관리 기능을 제공한다. 특히 비인가자의 접근을 원천 차단하고 조회 결과에 대한 데이터 마스킹을 지원해 내부자 위협(Insider Threat) 및 중요 정보 유출을 사전에 방지하는 데 탁월한 성능을 발휘한다.함께 출품되는 로그캐치는 완벽한 규제 대응을 지원하는 개인정보 접속기록 수집 및 관리 솔루션이다. WAS 및 AP 서버를 거치는 3-Tier(웹/앱) 환경의 접속 기록은 물론, DB에 직접 접속하는 2-Tier 기록까지 사각지대 없이 수집하여 분석한다. 이를 통해 개인정보의 과다 조회나 비인가 접근 등 이상 행위를 실시간으로 탐지하며, 강화된 감사 및 규제에 즉각적으로 대응할 수 있는 직관적인 시각화 리포트와 대시보드를 제공한다.웨어밸리는 이번 전시에서 두 제품이 단독으로 도입되었을 때의 강력한 기능뿐만 아니라, 두 솔루션이 결합되었을 때 발생하는 강력한 보안 시너지를 적극적으로 알릴 계획이다. 샤크라맥스의 강력한 DB 접근 통제망과 로그캐치의 상세한 애플리케이션 접속 기록 추적 기능이 결합되면, 기업은 인프라부터 애플리케이션 엔드포인트까지 데이터에 접근하는 모든 경로를 투명하게 모니터링할 수 있다.웨어밸리 관계자는 “ISEC 2026은 웨어밸리가 오랜 기간 축적해 온 데이터 보안 원천 기술과 시장에서의 경쟁력을 현장에서 직접 보여줄 수 있는 중요한 자리”라며 “샤크라맥스와 로그캐치의 결합은 보안 담당자들의 업무 피로도를 낮추고 완벽한 감사 대응을 가능하게 한다. 앞으로도 고객이 본연의 비즈니스에 집중할 수 있는 안전하고 신뢰성 높은 IT 환경을 제공할 것”이라고 말했다.웨어밸리는 ISEC 2026 부스 방문객들을 대상으로 각 기업의 IT 환경에 맞춘 1:1 맞춤형 보안 컨설팅 및 솔루션 시연(Demo)도 진행할 예정이다.한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026(제20회 국제 시큐리티 콘퍼런스)’가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.보안뉴스 한세희 기자(hahn@boannews.com)

웨어밸리와 베트남 VNDS 관계자들이 전략적 업무협약(MOU)을 체결한 뒤 기념촬영을 하고 있다. 사진= 웨어밸리데이터 보안 전문기업 웨어밸리(대표 손삼수)는 베트남 데이터 및 개인정보 보호 전문기업 VNDS와 전략적 업무협약을 체결하고, 베트남 데이터·개인정보 보호 시장 확대를 위한 협력을 추진한다고 30일 밝혔다.이번 협약은 웨어밸리의 통합접근제어 솔루션 '샤크라맥스'와 개인정보 접속기록 관리 솔루션 '로그캐치'를 기반으로, 베트남 현지의 개인정보 보호 체계 구축과 데이터 보안 수준 향상을 지원하기 위해 마련됐다.VNDS는 베트남 데이터 및 개인정보 보호 분야를 선도하는 전문기업으로, 관련 법률 준수를 위한 컨설팅과 전문인력 교육, 개인정보 영향평가, 개인정보 동의 관리 및 정보주체 권리 관리 솔루션을 종합적으로 제공하고 있다. 또한 베트남 국가사이버보안협회와 국가데이터협회 ㅠ등 주요 기관과 협력하며 현지 데이터 보호 생태계 구축에 참여하고 있다.웨어밸리는 데이터베이스 보안, 통합접근제어, 개인정보 접속기록 관리 등 데이터 중심 보안 솔루션을 국내외 다양한 산업에 공급하고 있다. 대표 솔루션인 샤크라맥스는 시스템과 데이터베이스에 대한 접근을 통합 관리하고 사용자 인증 및 권한 통제를 지원하는 통합접근제어 솔루션이며, 로그캐치는 개인정보 접속기록의 수집·분석과 이상행위 탐지를 통해 개인정보 보호법 등 관련 규제 준수를 지원하는 개인정보 접속기록 관리 솔루션이다.양사는 이번 협약을 통해 △샤크라맥스 및 로그캐치의 베트남 시장 확대 △개인정보 보호 및 데이터 보안 분야 공동 사업 추진 △현지 법규 대응을 위한 기술 협력 △공동 마케팅 및 세미나 개최 △고객 기술 지원 체계 구축 등 다양한 분야에서 협력을 추진할 계획이다.손삼수 웨어밸리 대표는 “베트남은 개인정보 보호와 데이터 거버넌스에 대한 관심이 빠르게 높아지고 있는 시장”이라며 “VNDS와의 협력을 통해 샤크라맥스와 로그캐치를 중심으로 베트남 기업들의 데이터 보호 체계 구축을 지원하고, 글로벌 데이터 보안 시장에서 사업 경쟁력을 지속 확대해 나가겠다”고 말했다.VNDS 관계자는 “웨어밸리는 데이터 보안 분야에서 검증된 기술력과 다양한 구축 경험을 보유한 기업”이라며 “이번 협력을 통해 베트남 기업들이 개인정보 보호 규제에 효과적으로 대응하고 안전한 데이터 활용 환경을 조성하는 데 기여할 것으로 기대한다”고 말했다.웨어밸리는 이번 협약을 계기로 VNDS와의 협력을 확대하는 한편, 동남아시아 시장에서 전략적 파트너십을 지속적으로 강화하며 글로벌 데이터 보안 전문기업으로서 해외 사업을 확대해 나갈 계획이다.전자신문 이원지 기자 news21g@etnews.com

 DB 보안 전문기업 웨어밸리(대표 손삼수)는 복날을 맞아 임직원들과 함께하는 ‘치맥데이’를 개최하고 건강한 조직문화 조성에 나섰다고 밝혔다.이번 행사는 무더위 속에서도 각자의 자리에서 최선을 다하는 임직원들에게 감사의 마음을 전하고, 부서 간 소통과 화합의 시간을 마련하기 위해 기획됐다. 웨어밸리는 매년 복날마다 치맥데이를 운영하며 구성원들이 함께 재충전할 수 있는 기업문화를 이어오고 있다.임직원들의 다양한 취향을 고려해 여러 브랜드의 치킨과 생맥주, 음료 등을 준비했으며, 자유로운 분위기 속에서 부서 간 교류와 소통을 이어가는 시간을 가졌다.손삼수 웨어밸리 대표는 “웨어밸리를 움직이는 가장 큰 힘은 사람”이라며 “오늘만큼은 업무를 잠시 내려놓고 동료들과 즐거운 시간을 보내며 재충전하시길 바라며 직원들이 자부심을 갖고 오래 함께할 수 있는 회사를 만들기 위해 다양한 지원과 소통을 이어가겠다”고 말했다.웨어밸리는 치맥데이를 비롯해 유연근무제, 복지포인트, 자기계발비 지원, 건강검진, 패밀리데이 등 다양한 복지제도를 운영하고 있으며, 여름철에는 아이스크림을 제공하는 등 임직원들의 건강과 만족도 향상을 위한 프로그램도 지속 확대하고 있다.웨어밸리 관계자는 “사람을 소중히 하는 기업문화가 지속적인 기술 혁신의 원동력”이라며 “앞으로도 임직원과 함께 성장하는 조직문화를 바탕으로 고객에게 더욱 신뢰받는 정보보호 기업으로 발전해 나가겠다”고 밝혔다.한편 웨어밸리는 대표 제품인 통합 접근제어 솔루션 ‘샤크라맥스(Chakra Max)’와 개인정보 접속기록 관리 솔루션 ‘로그캐치(Log Catch)'를 중심으로 금융·공공·제조·의료 등 다양한 산업군에 정보보호 솔루션을 제공하며 AI 시대에 대응하는 통합 보안 플랫폼 경쟁력을 강화하고 있다.데이터넷 강석오기자