로그프레소, 아이티윈 손잡고 통합로그관리·통합보안관제 공공시장 확대

[2020 상반기 인기상품]고객만족-로그프레소/통합로그 관리솔루션/로그프레소 3.0

빅데이터 전문기업 로그프레소의 통합로그 관리솔루션 '로그프레소 3.0'이 전자신문 2020년 상반기 인기상품에 선정됐다. 법과 컴플라이언스를 준수하기 위한 용도로 도입했던 통합로그 솔루션이 이제는 조직 인프라와 애플리케이션(앱)에 대한 가시성 확보를 위해 도입하는 추세로 변화하고 있다. 이런 분위기 속에서 독보적 빅데이터 핵심 기술을 보유한 로그프레소가 주목받고 있다. 코로나19 사태로 인해 최근 기업들은 가상사설망(VPN), 영상회의 서비스, 데스크톱가상화(VDI) 등 비대면 원격 근무를 지원하기 위한 솔루션을 적극 도입하고 있다. 기존 사용하던 온프레미스 솔루션을 클라우드로 전환하는 움직임도 적극 일어나고 있다. 이런 변화에서 조직이 사용하는 기업 내부 인프라와 클라우드 인프라, 앱 등에 대한 통합 모니터링 및 분석이 중요한 이슈로 떠오르고 있다. 로그프레소는 정보기술(IT) 인프라에서 발생하는 다양한 데이터 수집·저장·분석·시각화에 이르는 전체 과정을 단일 엔진으로 처리할 수 있는 실시간 빅데이터 솔루션이다. 각종 컴플라이언스를 만족시키는 것부터 효과적이고 신속한 보안 침해사고 분석, 데이터 위·변조 방지 등 통합로그 관리체계를 지원한다. 로그프레소는 수천만 건의 이벤트를 실시간으로 분석한다. 2013년 첫 버전이 발표된 로그프레소는 금융, 통신, 공공 등 각종 산업 분야에 걸쳐 응용 영역을 넓혀 왔다. 컴플라이언스 준수, 서비스 품질데이터 실시간 분석, 개인정보 유출 탐지, 하루 20테라바이트에 이르는 통신 로그 분석까지 다양한 목적으로 활용됐다. 한 기업과 소비자간 거래(B2C) 마켓플레이스 업체는 로그프레소를 활용해 전국 인터넷데이터센터(IDC)에서 발생하는 로그에 대해 원본 로그 통합 관리, 위·변조 방지 암호화 저장을 수행해 다양한 컴플라이언스 이슈를 해결했다. 관세청은 로그프레소를 도입해 개인정보를 다루는 모든 시스템 업무 로그와 엔드포인트 보안솔루션에서 발생하는 각종 로그를 실시간 수집·분석하는 체계를 마련했다. 로그프레소는 임시 데이터를 남기지 않고 수집과 동시에 실시간으로 데이터를 암호화해 개인정보 관련 로그 데이터를 안전하게 저장한다. 이 솔루션은 SK인포섹, 지니언스, 엑스게이트, RSA 등 국내외 다양한 보안 벤더와 직접 협력했다. 깊이 있는 보안 로그 분석이 가능하다. 구글 클라우드 플랫폼(GCP), 아마존 웹 서비스(AWS), 오피스(Office) 365 등 각종 클라우드 인프라, 서비스 등 로그를 한곳에서 통합 분석할 수 있다. 다른 통합 로그 관리솔루션과 확실한 차별점으로 꼽힌다. 이 솔루션은 올해 2월 정보보안 전문 기업 아이티윈과 조달 총판 계약을 체결했다. 올해는 지난해보다 크게 성장한 조달 쇼핑몰 판매 실적을 거둘 것으로 기대되고 있다. 로그프레소 조달 사업을 총괄하는 구동언 상무이사는 “차별화한 빅데이터 기술 기반으로 언택트 시대에 요구되는 통합로그관리, 빅데이터 플랫폼 수요에 대응하겠다”고 말했다. 박소라기자 srpark@etnews.com [https://www.etnews.com/20200618000262](https://www.etnews.com/20200618000262)

2020-06-23

[2020 보안기업] 이디엄 “국내·외 기업과 SOAR 협력 추진…정보보호 통합플랫폼 제공”

지난해 우리은행으로부터 10억원 규모의 시리즈A 투자 유치에 성공한 이디엄(대표 양봉열)은 2018년 대비 40% 이상 매출 성장을 이뤄냈다. 한편 2020년 화두가 될 보안운영 자동화에 대비해 로그프레소는 기존에 API를 제공하는 글로벌 제품에 대한 연동과 금융보안원 FCTI 연동을 완료했고, 국내 위협 인텔리전스, 방화벽, IPS, NAC, EDR 업체들과 SOAR 협력을 추진하고 있다. 다음은 이디엄 양봉열 대표와 일문일답 내용이다. ◇2019년 이디엄 사업 성과에 대해 이디엄은 지난 6년 간 다져온 빅데이터 원천 기술과 성공적인 고객 사례를 기반으로 2019년 본격적인 도약을 시작했다. 우리은행에서 10억원 규모의 시리즈A 투자를 유치했으며, 이를 기반으로 2018년 매출 대비 2019년 40% 이상의 성장을 이뤄냈다. ◇주력 제품에 대한 간략한 소개 로그프레소는 ‘정보보호 통합플랫폼’을 키워드로 보안운영의 중추가 되는 빅데이터 플랫폼을 제공한다. 외부침해관제, 내부유출탐지, 통합로그관리, 개인정보유출탐지, 이상거래탐지 등 파편화된 기존의 관제 체계를 빅데이터 기반으로 일원화해, 임원부터 실무자에 이르기까지 완전하고 일관된 전사적 가시성과 통제력을 제공한다. 대부분의 제품들이 오픈소스 기반으로 단순히 검색이나 인메모리 연관에 의존하는 것과 달리, 로그프레소는 200개가 넘는 쿼리 기능을 통해 고난도의 빅데이터 연관 분석과 AI 기반 이상징후 탐지를 제공해 불필요한 오탐으로 인한 관제 업무 부담을 최소화한다. 한편, 로그프레소는 고객사 보안 현황에 맞추어 통합로그부터 보안관제에 이르는 단계적인 로드맵을 제공한다. 제품 모델이 ‘스탠다드’, ‘엔터프라이즈’, ‘소나’로 구분되어 있으므로, 컴플라이언스 대응에 필요한 로그 통합부터 시작해 차세대 정보보호 구축 수준까지 고도화하는 연속적인 계획을 수립할 수 있다. ◇2020년 보안분야 화두는 무엇이라고 생각하나 2020년은 SOAR(Security Orchestration, Automation and Response)로 알려진 보안운영 자동화가 화두가 될 것으로 예상한다. 주 52시간 적용으로 보안 운영에서도 단순 업무 자동화를 통한 생산성 향상이 필수적이다. 위협 인텔리전스 연계 분석, 샌드박스를 통한 악성코드 행위분석, 네트워크 포렌식 연계를 통한 정오탐 분석, 방화벽과 NAC 제어를 통한 IP 차단, EDR 검색을 통한 내부 확산 진단 등 많은 작업들이 오케스트레이션과 자동화 대상이 될 것이다. 또한 많은 고객들이 퍼블릭 클라우드에 워크로드를 이전하거나, 프라이빗 클라우드 구축을 진행하고 있기 때문에 과거와 달리 동적으로 변화하는 IT 인프라에 대한 보안 관리체계를 어떻게 확립하는 것이 정답인가에 대한 논의가 시작되리라 예상한다. ◇2020년 주요 사업에 대한 국내·외 전략과 목표는 로그프레소는 이에 대응해 RSA, 파이어아이, 팔로알토 등 기존에 API를 제공하는 글로벌 제품에 대한 연동과 금융보안원 FCTI 연동을 완료했고, 국내 위협 인텔리전스, 방화벽, IPS, NAC, EDR 업체들과 SOAR 협력을 추진하고 있다. SOAR는 단위 보안시스템 도입 효과와 보안운영 업무 효율을 실질적으로 2배 이상 끌어올리기 때문에 효과가 검증되기 시작하면 급속히 확산될 것이다. 이디엄은 협력을 체결하는 제품의 활용성 및 특장점 극대화를 위해 전용 대시보드와 API 확장 쿼리가 포함된 로그프레소 앱을 개발해 고객에게 제공할 예정이다. 이는 장기간의 구축이 필요했던 과거와 달리, 설치 직후 운영을 시작할 수 있도록 해 로그프레소 파트너 사에게도 더 많은 사업 기회를 제공할 것이다. ◇끝으로 전하시고 싶은 말이 있다면 로그프레소의 비전을 믿고 선택해준 고객과 파트너의 노력이 있었기 때문에 지금까지 이디엄이 성장할 수 있었다. 특히 로그프레소 고객은 그동안 많은 아이디어 제시와 실제 현장 적용을 통해 단순한 구매자 이상의 역할을 해 왔다. 2020년은 로그프레소 커뮤니티가 그동안 이룬 성과를 대규모로 확산하는 한 해가 되리라 확신한다. [https://www.dailysecu.com/news/articleView.html?idxno=93445](https://www.dailysecu.com/news/articleView.html?idxno=93445)

2020-01-06

엑셈-로그프레소 제휴...AI옵스 사업 협력

데이터베이스, 애플리케이션 성능 관리 및 인공지능, 빅데이터 전문 기업 엑셈(대표 조종암)은 지난 5일 빅데이터 플랫폼 기술 전문 기업 로그프레소(대표 양봉열, 이디엄에서 사명 변경)와 AI옵스(AIOps) 솔루션 개발 협력과 사업 공동 추진을 위한 업무 협약을 체결했다고 22일 밝혔다. AIOps(Artificial Intelligence for IT Operations)는 IT 운영에 AI를 도입해 운영을 지능화 및 효율화한 것으로, 엑셈은 '싸이옵스(XAIOps)'라는 AI옵스 솔루션을 2019년 개발해 선보였다. '싸이옵스'는 딥러닝 기반 인공지능 기술 탑재 통합 IT 운영 관리 솔루션으로, 기업의 다양한 인프라와 애플리케이션 데이터를 실시간으로 수집해 부하 특성과 패턴을 학습하고, 장애 상황을 예측, IT 운영자의 선제적 대응을 지능적으로 지원한다. 엑셈은 로그프레소와 이번 전략적 제휴를 통해 '싸이옵스'에 대용량, 실시간 데이터 분석이 가능한 로그프레소의 빅데이터 플랫폼 '로그프레소 엔터프라이즈(Logpresso Enterprise)'를 탑재한다. 엑셈의 '싸이옵스'는 국내 DBPM 시장 1위 솔루션인 '맥스게이지(MaxGauge)'와 APM 시장을 선도하고 있는 E2E(End-To-End) 거래 추적 솔루션 '인터맥스(InterMax)' 기술을 집대성, 2019년 출시한 딥러닝 기반 인공지능 기술을 탑재한 지능형 IT 운영 관리 솔루션이다. '싸이옵스'는 기업의 다양한 인프라와 애플리케이션 데이터를 실시간으로 수집해 부하 특성과 패턴을 학습하고, 장애 상황을 예측해 IT 운영자의 선제적 대응을 지원한다. 또 '싸이옵스'는 △시스템 부하와 장애를 빠르고 정확히 예측 △부하 패턴 분석과 비정상 탐지를 통한 종합적 근본 원인 분석 △ 지능적 미래 예측으로 선제적 장애 대응 △ 예측된 비정상 및 장애에 대한 지능적 스마트 알람으로 신속하고 능동적인 문제 해결을 가능하게 한다. 뿐만 아니라 '싸이옵스'는 실시간 메트릭 데이터를 기반으로 분석하기 때문에 '장애 발생 후 수 분 이내 근본 원인 도출’이 가능할 만큼 강력한 성능을 보유하고 있다고 엑셈은 설명했다. 운영에 문제가 되는 장애들을 해결하는 데 보통 짧으면 수십 분, 치명적인 경우 2~3시간이 소요되는 현실에 비추어 볼 때, 실무자들의 부담을 크게 덜어줄 것으로 예상한다고 엑셈은 덧붙였다. '싸이옵스' 구축을 통해 빠른 장애 탐지(Negative MTTD, Mean Time to Discovery)와 빠른 장애 조치(Negative MTTR, Mean Time to Repair)가 가능하고, 부하 예측이나 이상 탐지를 통해 장애를 선제적으로 대응, 서비스 중단 손실 비용을 최소화할 수 있는 지능형 IT 운영이 가능하다. ‘싸이옵스’는 최근 고객사 커스터마이징 최소화를 위해 다양한 설정 편의 기능을 추가하는 한편 통합 대시보드 고도화 및 다양한 분석 화면을 추가, 제품 경쟁력을 지속적으로 강화하면서 시장과 고객 요구에 신속히 대응하고 있다. 로그프레소는 10년 이상 빅데이터 플랫폼 기술 연구개발에 투자해 확보한 원천 기술을 바탕으로 기업의 IT 인프라에서 발생한 데이터를 실시간으로 수집하고 분석, 비즈니스 인사이트를 제공해왔다. 로그프레소가 자체 개발한 ‘로그프레소 엔터프라이즈’는 2013년 최초 출시 이후 다양한 산업 분야에서 100곳이 넘는 고객사를 확보했다. ‘로그프레소 엔터프라이즈’는 특히 데이터 입수, 저장, 탐색, 처리 기능 부문에서 탁월한 평가를 받고 있다. 엑셈과 로그프레소 두 회사는 2018년 6월 인공지능 솔루션 개발을 위한 전략적 업무 협약을 시작으로 현재까지 약 2년가량 공동 개발 연구를 진행했다. 두 회사는 '싸이옵스’에 실시간 데이터와 배치 데이터를 하나의 엔진에서 처리하는 빅데이터 엔진뿐 아니라 선행 사건과 후행 사건을 연관 지어 실시간으로 분석 가능한 실시간 이벤트 프로세싱 기술과 더불어 데이터를 저장하고 이를 빠르게 처리 가능한 스토리지 및 고속 인덱스 기술을 적용했다. 이를 통해 대량의 다양한 데이터에 대해 신속하고 다각적인 통합 분석 능력을 향상, 이상 징후와 장애의 사전 인지 능력과 사후 분석 능력을 동시에 제고할 수 있는 완성도 높은 기술 기반을 마련했다. 엑셈은 빅데이터 분석력이 더해진 ‘싸이옵스’를 통해 고객들에게 IT 운영 데이터 분석의 활용성과 효용성을 극대화하고 가장 앞선 예측과 학습 능력을 제공, AIOps 시장에서 빠르게 경쟁력을 확보하고 선두주자로 발돋움할 계획이다. 또 두 회사는 ‘로그프레소 엔터프라이즈’의 아키텍처, 개발 가이드 등의 기술 지원을 포함한 유기적 협업 체계를 통해 ‘싸이옵스’의 서비스 경쟁력과 안정성을 함께 강화할 예정이다. 해외 시장 조사 업체에 따르면 글로벌 AIOps 시장은 연간 27% 이상의 고속 성장이 예상된다. 국내 AIOps 시장도 제1금융권을 중심으로 급속히 성장하고 있다. 엑셈은 수년간 인공지능과 빅데이터 관련 사업을 진행해 온 전문성과 더불어 국내 시장에서의 풍부한 IT 모니터링 경험을 기반으로, 제1금융권, 대형 유통사를 비롯한 다수 기업과 기관에서 성공적으로 AIOps PoC를 수행한 사례를 보유, 가시적 성과를 앞두고 있다. 여기에 로그프레소가 IT 운영 관리, 이상 금융 거래 탐지, 통합 보안 관제 등의 사업을 수행하며 다양한 기업 시스템 및 통합관제 시스템에서 수집한 IT 운영 데이터에 대한 폭넓은 이해를 더함으로써, 국내 AIOps 시장 수요에 필요한 독보적인 도메인 지식을 바탕으로 다수의 사업 기회를 창출할 수 있을 것으로 기대했다. 조종암 엑셈 대표는 "엑셈이 자체 개발한 AIOps 솔루션 ‘싸이옵스’의 인공지능(AI) 기반 IT 운영 지능화 기술과 로그프레소가 보유한 대용량, 실시간 데이터 처리가 가능한 빅데이터 분석 기술을 결합, 각 분야 최고의 전문성을 발휘한 혁신적인 제품과 서비스를 제공할 예정"이라며 "디지털 전환이 기업의 생존과 연계되고 IT 운영 관리에 많은 변화가 요구되는 뉴노멀’(New Normal) 시대를 맞아 AIOps가 새로운 이정표를 세울 것"이라고 강조했다. 방은주 기자ejbang@zdnet.co.kr [https://zdnet.co.kr/view/?no=20200622144025](https://zdnet.co.kr/view/?no=20200622144025)

2020-06-22