모니터랩(대표 이광후)은 클라우드 환경에 최적화된 웹 방화벽 ‘WIWAF-SE’를 4.1버전으로 업데이트했으며, 국제공통평가기준(CC)인증 최고 등급 EAL 4를 획득했다고 16일 밝혔다.
CC인증은 정보보호 제품 안정성과 신뢰성 검증을 평가하는 제도로 ‘WIWAF-SE’은 지난 2016년 4.0 버전에 이어 두 번째로 CC인증을 획득한 모니터랩 제품이다.
WIWAF-SE는 클라우드 환경에 최적화 설계된 소프트웨어 형태의 웹 방화벽이다. 4.0 버전에서 4.1버전으로 업데이트되면서 시그니처 기반 프로파일링을 뛰어넘어 머신러닝 기반 위협 인텔리전스 플랫폼 ‘AICC’와 연계한 IP 평판 정보를 활용한다. 공격자 IP를 자동 탐지하고 웹 공격을 분석해 알려지지 않은 공격도 방어할 수 있다는 설명이다.
웹 방화벽 운영, 정책 설정에 대한 REST API 제공으로 서드파티 솔루션과 연동도 가능해졌다. HTTP/2에 대해서도 HTTP/1.1 수준의 동일한 보안 기능과 탐지 로그를 사용자에게 제공하며, 통신 프로토콜 TLSv.1.3도 지원하고 SSL 트래픽 처리 성능도 높였다.
관련기사
- 청와대·과기부·영사관, 미국 RSA 한국공동관 기업 방문2019.07.16
- KISIA, 보안전시회 RSA컨퍼런스 한국공동관 운영2019.07.16
- 메가존클라우드, 모니터랩과 WAF 서비스 제공2019.07.16
- 모니터랩 아이온클라우드, 클라우드 품질검증 통과2019.07.16
윤승원 모니터랩 사업개발본부 상무는 “WIWAF-SE는 아마존웹서비스, 마이크로소프트 애저 등 서비스형 인프라 플랫폼에서 다수의 고객을 확보하고 있으며, KT는 모니터랩의 클라우드 WAF에 매니지드 서비스를 더한 ‘웹방화벽Pro’ 서비스를 제공하고 있다"며 "WIWAF-SE는 금번 CC인증 최고 등급 획득을 통해 클라우드 기반 웹방화벽 제품으로 기능과 성능을 입증받은 만큼, 공공시장 공략에 더욱 박차를 가해 국내 시장 1위 자리를 공고히 할 것”이라고 밝혔다.