레드펜소프트, ‘엑스스캔 서버 런타임’ 조달청 나라장터 등록

소프트캠프는 조달청과 제3자 단가계약을 체결하고, 자회사 레드펜소프트가 운영하는 서버 보안 솔루션 '엑스스캔 서버 런타임(XSCAN Server Runtime)'을 나라장터에 등록했다고 15일 발표했다.

소프트캠프는 이번 나라장터 등록으로 공공기관과 지방자치단체가 별도 경쟁 입찰 없이 나라장터에서 엑스스캔 서버 런타임을 구매·도입할 수 있게 됐다고 밝혔다.

엑스스캔 서버 런타임의 개발사는 레드팬소프트이며, 나라장터 등록과 공공시장 공급은 소프트캠프가 담당한다.

이번 발표는 최근 SW 공급망 공격이 증가하는 가운데 개발·납품 단계에서 작성하는 'SW 자재 명세서(SBOM·Software Bill of Materials)'만으로는 부족하다는 지적과 맞물려 나왔다. 이에 따라 운영 환경에서 실행되는 SW와 취약점 영향에 대한 지속적인 확인 필요성이 제기되고 있다.

엑스스캔 서버 런타임은 운영 중 서버에 설치된 SW를 식별하고 현재 실행 중인 구성요소를 식별해 '런타임 SBOM(실행 시점 SW 명세서)'을 생성한다. 또 서버별 실행 상태를 분석하고 변경 이력을 분석해 운영 환경에서 실질 영향 가능성이 높은 취약점을 선별한다.

이 솔루션은 공공·금융기관을 대상으로 폐쇄망을 고려한 솔루션 구축이 가능하고, 망분리 환경을 고려한 솔루션 구축도 가능하다. 아울러 주요 자산과 분석 정보를 자사 환경 내에서 직접 통제하는 일도 가능하다.

배환국 소프트캠프 대표는 엑스스캔 서버 런타임의 나라장터 등록이 소프트캠프의 SW 공급망 보안 사업 공공시장 확대의 계기가 됐다고 밝혔다. 이어 레드펜소프트의 금융·공공·민간 구축 경험과 기술력을 기반으로 지원하고, 고객의 운영 환경에서 SW 위험을 식별하고 관리할 수 있도록 뒷받침하겠다는 의지를 밝혔다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241615

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241615