소프트캠프-엔키, 합작법인 설립…SW 공급망 보안 클라우드 제공

소프트캠프와 엔키가 합작법인을 만든다고 4일 밝혔다.

설립하는 합작법인은 지능화된 공급망 공격에 대응할 '엑스스캔 주식회사(이하 엑스스캔)'이다. 양사가 공동 출자해 설립하는 엑스스캔㈜은 소프트캠프의 배환국 대표, 엔키의 이성권 이사의 공동대표 체제다.

지난해 12월 발생한 정보 유출 사건 '솔라윈즈 사건'과 같이 개발사에서 공급되는 소프트웨어를 통해 지능화된 공격이 증가하고 피해 또한 심각하다.

보안이 강화된 대기업, 공공기관을 직접적으로 침투하는 것보다 보안이 상대적으로 취약한 소프트웨어 개발사를 우회해 제품에 악성코드를 유포한다. 하지만 소프트웨어가 고객에게 전달되고, 공급되는 과정에 안정적인 공급망 보안 유지 체계가 없다.

엑스스캔은 소프트캠프가 갖는 보안 기술 노하우와 엔키의 지능형 악성코드 분석 기술을 접목해 공급망 해킹 위협에 대응할 수 있는 보안 클라우드 서비스를 제공한다.

배환국 소프트캠프 대표이사는 "소프트웨어 개발사와 고객 간에 상호 신뢰할 수 있는 안전한 공급체계를 제공하고, 더불어 다중 바이러스 검사와 악성코드 감염 의심 여부를 검사하고 보안 전문가의 분석 및 검토 서비스를 제공해 SW 공급망 보안에 새로운 해법을 제시하겠다"고 말했다.

이성권 엔키 이사는 "엔키의 사이버 위협 보안 전문가그룹이 공급망 보안 클라우드 서비스의 악성코드 분석 탐지 및 보안 기술 강화에 기여할 것으로 생각한다"고 덧붙였다.

이송렬 한경닷컴 기자 yisr0203@hankyung.com