정보보안 솔루션 전문기업 더올아이티(THE ALL IT)가 웹 애플리케이션의 위·변조 위험을 줄이고 브라우저 단계까지 보안 범위를 확장하는 웹 보안 솔루션 ‘PNP4WEB 3.0 플러스’를 앞세워 금융·공공 시장 확대에 나서고 있다.
최근 웹 서비스 환경에서는 해커가 클라이언트와 서버 사이의 통신 구간을 가로채 정보를 탈취하거나, 파라미터 값을 바꿔 거래 내용을 변조하는 방식의 공격이 고도화되고 있다. 정상 화면 위에 가짜 계좌이체 화면을 겹쳐 보이게 하거나, 스크립트 함수의 동작을 변경하는 공격도 주요 위험 요소로 꼽힌다.
기존 웹방화벽(WAF)은 서버로 유입되는 공격을 차단하는 데 중요한 역할을 하지만, 이용자의 브라우저에서 실행되는 코드나 프록시 도구를 활용한 통신 구간 변조까지 모두 통제하기에는 한계가 있을 수 있다. 이에 따라 금융기관과 공공기관을 중심으로 서버 보안을 넘어 이용자 단말과 브라우저 구간까지 보호하는 엔드투엔드(E2E) 보안의 중요성이 커지고 있다.
더올아이티가 공급하는 ‘PNP4WEB’은 웹 위·변조 방지와 난독화 기능을 결합해 이러한 보안 사각지대를 줄이는 데 초점을 맞춘 솔루션이다. 회사 측에 따르면 별도의 고객사 소스코드 수정 없이 필터 구조를 적용할 수 있어 기존 시스템과 배포 프로세스를 크게 변경하지 않고도 도입할 수 있다.
## 소스코드 변경 부담 줄인 필터 방식 적용
일반적으로 웹 보안 솔루션을 도입하는 과정에서는 기존 웹페이지나 애플리케이션의 소스코드를 수정해야 하는 경우가 있다. 이 과정에서 개발 인력이 추가로 투입되고, 서비스 오류 가능성이나 유지보수 부담이 증가할 수 있다.
반면 PNP4WEB은 소스코드 직접 수정이 필요하지 않은 필터 기반 구조를 채택했다. 더올아이티는 해당 방식이 구축 기간 단축과 운영 효율 개선에 도움이 되며, 고객사의 기존 서비스 환경을 유지하면서도 보안 기능을 적용할 수 있다는 점을 주요 강점으로 설명했다.
회사 측은 고객사의 서비스 구조와 운영 환경에 맞춘 커스터마이징도 지원하고 있다. 최신 Chromium 엔진 기반 브라우저 환경을 비롯해 exBuilder, React, Vue.js 등 SPA 프레임워크와 Spring Boot, 클라우드 오토스케일링 환경에도 적용할 수 있도록 지원 범위를 확대하고 있다는 설명이다.
## 프록시 도구 활용한 통신 구간 변조 대응
PNP4WEB은 네트워크 구간에서 전달되는 정보를 난독화해 프록시 도구를 이용한 정보 탈취와 데이터 변조 위험을 낮추는 기능을 제공한다. 웹 서버와 이용자 브라우저 사이에서 평문으로 노출될 수 있는 정보를 보호하고, 중간자 공격(MITM)에 대응하는 것이 핵심이다.
김정순 더올아이티 대표는 “최근 웹 보안은 서버 앞단의 방어만으로 충분하지 않다”며 “이용자 브라우저와 네트워크 구간에서 발생할 수 있는 변조 위험까지 관리해야 실질적인 웹 서비스 무결성을 높일 수 있다”고 말했다.
이어 “PNP4WEB은 기존 인프라를 크게 변경하지 않고도 적용할 수 있도록 설계됐다”며 “금융기관과 공공기관이 요구하는 안정성, 구축 편의성, 운영 효율성을 함께 확보하는 데 중점을 두고 있다”고 덧붙였다.
## GS인증 1등급 획득… 금융·공공기관 도입 확대
PNP4WEB은 한국정보통신기술협회(TTA)의 GS(Good Software)인증 1등급을 획득했으며, 조달청 나라장터 3자 단가 공급제품으로 등록됐다.
더올아이티에 따르면 해당 솔루션은 KB국민은행, IBK기업은행, 아이엠뱅크를 비롯한 금융권 서비스에 적용됐으며, 수협중앙회, 교보생명, 한국환경공단, 지능정보사회진흥원 등 금융·공공기관 관련 사업에도 도입됐다.
회사는 금융 서비스와 공공 대민 서비스의 디지털 전환이 확대되는 상황에서 웹 서비스의 무결성과 브라우저 구간 보안에 대한 수요도 지속적으로 증가할 것으로 보고 있다. 향후 클라우드 기반 서비스와 다양한 웹 프레임워크 환경에 대응할 수 있도록 제품 고도화와 고객 맞춤형 기술 지원을 강화할 계획이다.
제품 및 도입 문의
회사명: 주식회사 더올아이티(THE ALL IT CO., LTD)
웹사이트: https://theallit.com
대표전화: 02-722-9948
이메일: [tai@theallit.com](mailto:tai@theallit.com)
){kind=small}
){kind=small}
){kind=small}
){kind=small}
