클라우드 기반 SESaaS 전문기업 모니터랩은 2005년 설립 이래 지금까지 고성능 Proxy 기술을 기반으로 웹 방화벽과 보안 웹 게이트웨이 분야에서 국내 시장을 선도하고 있다. 최근에는 한국거래소가 지정한 2곳의 전문기술 평가기관으로부터 우수한 평가를 받으며 다방면에서 A등급을 획득했고, 코스닥 기술특례 상장을 위한 기술평가도 통과했다. 보안 기술을 선도하기 위해 열심히 노력하고 있는 박범진 책임연구원에게 직무에 관한 자세한 이야기를 들어보자.

MONITORAPP

연구소 Cloud 3팀
박범진 책임연구원

반갑습니다. 소개 부탁드립니다.

안녕하세요. 모니터랩 책임연구원 박범진입니다. 모니터랩에는 2021년 입사하여 지금은 Cloud SWG/CASB를 연구·개발을 진행하는 연구소 Cloud 3팀의 팀장으로 근무하고 있습니다.

모니터랩을 소개해주세요.

모니터랩은 2005년 설립됐습니다. 특히 애플리케이션 보안에 집중하겠다는 의지를 담아 MONITOR + APPLICATION을 뜻하는 MONITORAPP으로 기업명을 정했습니다. Transparent Proxy 특허 기술을 바탕으로 애플리케이션 보안에 최적화된 전용 OS를 가다듬어 AIOS를 완성하였고, 이를 표준 플랫폼으로 하는 다양한 애플리케이션 보안 제품을 출시했습니다. 웹 방화벽(AIWAF), 시큐어 웹 게이트웨이(AISWG), SSL 가시성 장비(AISVA) 등을 연달아 출시하며 애플리케이션 보안 분야를 이끌고 있습니다.

Interview 01

특허 기술을 바탕으로 다양한 애플리케이션 보안 제품 출시

다른 기업과 차별화된 모니터랩의 기술 역량에 관해 말씀해 주세요.

언택트 시대의 대안으로 클라우드를 통한 보안이 떠오르고 있는데, 모니터랩은 보안 어플라이언스 개발/공급을 뛰어넘어 다양한 보안 솔루션들을 클라우드를 통해 딜리버리하고 있습니다. 자체 개발한 SECaaS인 AIONCLOUD 서비스를 SASE 플랫폼을 통해 글로벌 딜리버리가 가능하도록 AISASE 플랫폼을 구축하여 서비스하고 있습니다.

모니터랩 연구소를 소개해 주세요.

모니터랩 연구소는 크게 3파트로 구성되어 있습니다. Physical Appliance 제품군을 개발하는 Appliance 파트와 Cloud 제품군을 개발하는 Cloud 파트, 그리고 TI/TA파트로 나뉘어 있습니다. 먼저 Appliance 파트는 Secure Web GateWay(SWG), Web 방화벽(WAF), SSL/TLS 가시성 솔루션 (SVA)을 개발하고 있으며, Cloud 파트는 Cloud 구독형 서비스로 SWG/WAF의 개발을 진행합니다. 마지막으로, TI/TA파트는 다양한 피드를 통해서 위협 정보를 수집하여 다차원 분석을 통해 정제한 뒤, 양질의 데이터를 생산하는 시스템을 개발 및 운영하고, 위협 정보를 연구해서 패턴 시그니처를 만드는 게 주 업무입니다. TA/TI에서 개발된 내용들은 Appliance/Cloud에서 개발하는 보안 제품군에서 필요로 하는 보안 대조군으로 사용됩니다.

Cloud3팀은 어떤 일을 하나요?

Cloud3팀은 Aioncloud SWG/Aioncloud CASB 제품의 연구·개발을 맡고 있습니다. Aioncloud SWG는 기존의 Physical Appliance형 보안 웹 게이트웨이(Secure Web Gateway)를 구독형 클라우드 서비스로 개발한 제품입니다. 기존의 Physical Appliance 제품이 고객 네트워크에 장비 형태로 설치해야 했다면, 그것을 ‘클라우드 서비스’로 대체하여 사용자가 방문하고자 하는 웹사이트의 유해 여부를 탐지하고, 차단할 수 있습니다. 추가로 ZTNA 기술을 도입하여 기존의 웹서비스뿐 아니라 Client(PC, mobile device)에 설치되어 있는 Application에 대한 제어와 Application에서 발생하는 모든 트래픽에 대한 제어도 가능합니다. Aioncloud CASB는 고객이 구독하고 있는 SaaS에 대한 보안 중개 서비스를 제공하는 제품으로 현재 열심히 연구·개발 중입니다.

Interview 02

Cloud service를 위한 기술에 관해 공부한 것이 큰 도움 돼

이 업무에 필요한 역량에 관해 말씀해 주세요. 어떻게 향상할 수 있나요?

기본적으로 Software 개발을 위한 설계/구현 능력이 필요합니다. 우리는 Cloud 환경에 대한 고가용성, 배포 편의성 등을 고려하여 Golang으로 개발을 진행하고 Docker를 통해서 배포를 진행하고 있습니다. 이런 내용에 대한 지식을 알고 있다면 좋은 역량을 발휘할 수 있습니다. 그렇다고 개발 언어나 기술에 대한 제약을 두고 있지 않기 때문에 개발자 스스로가 항상 새로운 기술을 습득하고 적용하고자 하는 의지를 더 높게 평가하고 있습니다.

현재의 업무에 가장 도움이 된 경험은 무엇인가요?

앞으로의 소프트웨어 산업은 기존의 설치형 방식에서 Cloud를 통한 구독형 서비스 방식으로 발전하리라 생각해 Cloud service를 위한 기술들에 대한 준비를 해둔 것이 많은 도움이 되었습니다.

모니터랩 연구소는 어떤 성향을 가진 인재를 선호하나요?

모니터랩에서 선호하는 인재는 열정을 가지고 열려있는 사람입니다. 본인이 하는 일에만 집중하는 것이 아니라 항상 새로운 기술에 대한 정보를 받아들이고 본인의 것으로 만들려고 하는 열정이 있는 사람이라면 누구나 환영합니다.

Interview 03

글로벌 시장에서의 성공을 위한 도전과 혁신

모니터랩의 비전을 소개해주세요.

최근 KDB산업은행, 안랩, KDB 캐피탈 등으로부터 110억원 규모의 프리IPO 투자를 유치했습니다. 여기에 더해 올 3월, 코스닥 기술특례 상장을 위한 기술평가를 통과했으며, 이를 기반으로 기술특례를 통한 IPO를 추진할 계획입니다. 사이버 보안업계가 플랫폼 비즈니스로 이행하는 것이 세계적 추세입니다. 모니터랩도 국내 사이버 보안 업계의 글로벌 시장 성공에 결정적 역할을 하는 교두보가 되기 위한 도전과 혁신을 이어가고 있습니다.

모니터랩 취업을 희망하는 취업준비생들에게 응원의 한마디 부탁드립니다.

모니터랩은 업계를 선도하는 보안 기술에 더 쉽고 빠르게 액세스하여 안전한 세상이 되도록 기술을 선도하고 있습니다. 고객 만족을 위한 탁월한 제품과 서비스 제공은 물론, 우수한 인력을 모아 훌륭한 인재로 키워내는 사회적 역할도 담당하고 있습니다. 모니터랩에서 꿈을 키워나갈 인재를 기다리고 있겠습니다!

>> 모니터랩 기업정보 보러가기

>> 지금 채용 중인 IT·인터넷 직무 보러가기