에스지에이솔루션즈

완벽한 제로 트러스트 아키텍처 솔루션

SGA ZTA

국내외 제로트러스트 가이드라인 원칙에 완벽하게 부합하는 디지털 대전환 시대의 새로운 보안 패러다임

자세히 보기 →

클라우드 서버 워크로드 보호에 최적화된 보안 플랫폼

vAegis

Anti-Malware부터 Host IPS까지 최적의 클라우드 통합 보안,
어떠한 IT 인프라 환경에서도 기존 온프레미스 환경 수준의 강력한 보안과 통합적인 가시성을 제공합니다.

자세히보기 →

차세대 통합 보안 플랫폼

Next Generation Security
Platform Provider

SGA솔루션즈만의 통합보안 원천기술을 기반으로 온프레미스 환경은 물론
클라우드 환경까지 고려한 최적의 차세대 통합 보안 플랫폼을 제공합니다.

자세히보기 →

WHAT WE DO

SGA솔루션즈는 시스템 · 클라우드 · 엔드포인트 · 보안 시각화 · 응용 · 제로 트러스트 등의 통합보안 기술을 보유한
차세대 통합 보안 솔루션 전문 기업으로 최신 보안 위협에 대응이 가능합니다.

System & Cloud Security

시스템 & 클라우드 보안

국내 시장 점유율 1위의 서버보안 솔루션 뿐만 아니라
클라우드 보안 시장을 커버할 수 있는 신제품 및 기술 확장으로
시장의 트렌드에 맞는 기술과 솔루션 기반의 사업 영역을 선도합니다.

Next Generation Security & Security Visualization

차세대 보안 & 보안 시각화

사용자 관점의 보안을 아우르면서 새로운 보안 위협을
끊임 없이 연구하고 분석함으로써 미래의 보안 위협을 식별합니다.
진보된 보안 위협에 대비하여 사전 대응할 수 있는 방안을 제시하는
차세대 보안 모델을 정립하고 있습니다.

Application Security

응용 보안

다양한 인증방법을 지원하는 생체 및 통합 인증 솔루션 및
블록체인 솔루션으로 국내 및 국제 기술 트렌드에 맞추어
적극적이고 효율적인 트렌드 대응 맞춤형 솔루션을
시장에 공급하고 있습니다.

Zero Trust Security

제로 트러스트 보안

전통적인 경계 보안 모델의 한계점을 극복하기 위해
근본적으로 신뢰하지 않는 보안 전략인 제로트러스트로
지속적으로 검증하고 평가하며, 지능형 보안 위협을 동적인
접근제어로 엔터프라이즈 리소스를 보호합니다.

NEWS ROOM

에스지에이솔루션즈의 다양한 소식을 지금 만나보세요.

[2026-11-09] SGA솔루션즈, ‘FISCON 2026’에 참가…차세대 금융 보안 청사진 제시: [사진제공 = SGA솔루션즈]통합 IT보안 전문기업 SGA솔루션즈가 국내 최대 규모 금융 보안 전시회인 ‘FISCON 2026’에 참가해 글로벌 제로트러스트 기업 일루미오와의 협력을 바탕으로 한 ‘풀스택 마이크로 세그멘테이션’ 전략을 공개한다.9일 업계에 따르면, SGA솔루션즈는 이번 행사를 통해 애플리케이션 영역부터 OS 및 커널 레벨까지 보안 통제 범위를 대폭 확대하는 차세대 금융 보안 청사진을 제시한다.최근 인공지능(AI)과 클라우드 확산으로 금융 IT 인프라가 복잡해지면서, 해커가 내부 침투 후 서버 간 연결을 악용해 피해를 키우는 횡적 이동(Lateral Movement) 위협이 고조되고 있다. 이에 따라 업무상 필요한 접근만 허용해 침해 확산을 차단하는 마이크로 세그멘테이션이 핵심 보안 기술로 주목받고 있다.SGA솔루션즈는 지난 10월 일루미오와 리셀러 파트너십을 체결한 바 있다. 회사가 자체 시큐어OS 기반 서버보안 솔루션 ‘레드캐슬’과 서버백신 ‘브이이지스’ 등을 통해 다져온 커널 레벨 보안 기술력을, 일루미오의 애플리케이션 영역 마이크로 세그멘테이션 기술과 결합해 빈틈없는 방어 체계를 구축한다는 방침이다.전시 현장에서 SGA솔루션즈는 클라우드와 온프레미스 환경을 아우르는 워크로드 간 통신 통제 및 핵심 시스템 보호 방안을 소개하고 금융권 보안 담당자들과 실무 상담을 진행한다. 이와 함께 일루미오의 라구 난다쿠마라 부사장이 키노트 연사로 나서 제로트러스트 기반의 효과적인 침해 확산 방어 전략을 공유할 예정이다.최영철 SGA솔루션즈 대표는 “초기 침투 방어뿐 아니라 침해 발생 이후 내부 이동을 통제하는 역량이 더욱 중요해졌다”며 “일루미오와의 긴밀한 기술 협력을 통해 금융권의 고도화된 보안 요구에 선제적으로 대응해 나갈 것”이라고 자신했다.

2026-11-09 보도자료 자세히보기

[2026-10-28] SGA솔루션즈, PHP 취약점 대응 서버백신·서버보안 '가상패치' 긴급지원: 코드 직접 수정 없어도 보안 규칙·정책으로 방어신속 대응 필요 기업·기관 한달간 무상 사용 가능 통합 IT보안 전문기업 SGA솔루션즈가 최근 공개된 프로그래밍 언어 'PHP' 보안 취약점에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다.SGA솔루션즈는 서버백신 'vAegis'와 서버보안 솔루션 'RedCastle'을 기반으로 가상패치 방식의 다층 방어 방안을 제공한다고 28일 밝혔다.이번 솔루션은 코드를 직접 수정하지 않아도 보안 규칙과 정책으로 공격을 제한하는 가상패치 방식이라 고객의 신속한 대응을 지원하는 게 특징이다.PHP 보안 취약점 'PHP투셸(2Shell)'은 웹 서비스에 널리 사용되는 PHP 엔진에서 발견된 고위험 취약점으로 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격이 성공하면 웹셸 설치, 고객정보 유출, 홈페이지 변조, 내부망 침투 등으로 이어질 수 있다.해외에서는 이미 관련 공격 시도가 보고되고 있으며, 한국인터넷진흥원(KISA)은 PHP 사용 기업에 신속한 보안 업데이트와 대응 조치를 권고한 상태다.SGA솔루션즈가 제공하는 1단계는 서버백신 vAegis의 호스트 기반 침입방지(Host IPS) 기능에 고객 환경에 맞는 대응 규칙을 적용해 서버로 유입되는 공격 요청을 통제하고, 온프레미스·가상화·클라우드 환경의 서버 워크로드를 보호하는 데 중점을 뒀다.2단계에서는 서버보안 솔루션 RedCastle이 운영체제 커널 수준에서 웹 프로세스의 행위를 통제한다. 웹 서비스 운영에 불필요한 명령어 실행과 중요 파일·디렉터리 접근을 제한하는 정책을 통해 앞단의 탐지를 우회한 공격이 서버 내부에서 악성 행위를 제한한다.공격 요청에 대한 대응 규칙과 프로세스 행위 통제를 결합한 다층 방어 구조다. SGA솔루션즈는 고객의 운영체제와 PHP 사용 환경, 서비스 특성 등을 검토해 대응 정책 적용과 설정을 지원한다.아울러 신속한 대응이 필요한 기업·기관을 대상으로 vAegis와 RedCastle을 한달간 무상 제공한다. 지원을 원하는 곳은 SGA솔루션즈 홈페이지에서 신청하면 된다.SGA솔루션즈는 이미 보호 솔루션을 도입한 곳도 보안 정책의 적용 상태와 vAegis의 정상 작동·업데이트 여부를 점검해야 한다고 조언했다.한편 다른 프로그래밍 언어 'Node.js'도 최근 보안 업데이트(22.23.4, 24.22.1, 26.12.1)를 통해 Brotli 디코더 취약점(CVE-2026-111497)을 포함한 다수의 취약점이 수정됐다. SGA솔루션즈는 Node.js 기반 서비스를 운영하는 고객에 대해서도 패치 적용을 우선 안내하고, 서버 내부 행위 통제 정책 적용 범위를 확대할 계획이다.최영철 SGA솔루션즈 대표는 "패치 적용이 최우선이지만, 즉시 패치를 적용하기 어려운 환경에는 업데이트를 준비하는 동안 공격 노출을 줄일 수 있는 보완책이 필요하다"며 "이번 대응을 계기로 호스트 기반 침입방지와 커널 수준 행위 통제를 결합한 vAegis·RedCastle의 대응 정책을 고객 서버 환경에 맞게 고도화하며, 서버보안 기술 경쟁력을 강화해 나갈 것"이라고 말했다.

2026-10-28 보도자료 자세히보기

[2026-10-21] SGA솔루션즈, 공공 N2SF 현황 분석... 현장 발목 잡는 건 ‘보안등급 분류’: 공공 실무자 54.2% “운영정책 수립 난감” 적용 범위 설정에도 혼선데이터 라벨링과 권한 관리 연계 필수, 제로 트러스트 아키텍처 도입 부각 공공부문의 획일적인 망분리 규제를 완화하고 데이터 중요도에 따라 보안을 차등 적용하는 국가 망 보안체계(N2SF) 도입이 추진되고 있지만, 대다수 공공기관은 여전히 초기 검토 단계에 머물러 있는 것으로 나타났다. SGA솔루션즈는 지난달 열린 ‘사이버 서밋 코리아 2026’(CSK 2026)에서 공공부문 관계자 59명을 대상으로 진행한 현장 설문 분석 결과를 21일 발표했다. 조사 결과 공공 분야 응답자의 79.7%가 N2SF 도입과 관련해 구체적인 추진 계획을 세우지 못했거나 내부 검토 및 정보 수집 단계에 머물러 있다고 답했다. 전환 과정의 가장 큰 어려움으로는 응답자의 절반이 넘는 54.2%가 ‘보안등급 분류 및 망 운영정책 수립’을 꼽았다. ‘N2SF 적용 범위 및 전환 계획 수립’(35.6%)이 뒤를 이었다. 향후 중점적으로 보강해야 할 보안 영역으로는 ‘데이터 중심 통제’ 수요가 두드러졌다. 응답자의 61.0%(복수 응답)가 정보를 기밀(C)·민감(S)·공개(O)로 나누는 ‘C·S·O 등급 분류 및 문서 태깅’을 최우선 강화 과제로 선택했다. ‘데이터 분류·보호’와 ‘시스템·서버 접근통제 및 서버보안’이 각각 32.2%로 집계됐다. SGA솔루션즈는 데이터 분류 기준이 실제 사용자 권한과 유기적으로 이어져야 N2SF가 안정적으로 안착할 수 있다고 분석했다. 2025년 4개 국가·공공기관의 실제 업무망에서 N2SF 실증사업을 주관한 경험을 살려, 2026년 N2SF 도입 지원사업 6개 과제 중 3개 컨소시엄에 참여하고 있다. 통합 계정·인증·권한 관리 솔루션 ‘SGA ZTA ICAM’과 서버보안 도구 ‘레드캐슬’(RedCastle)을 연계해 정책 기반 접근통제를 구현한다는 전략이다. 최영철 SGA솔루션즈 대표는 “N2SF 전환은 개별 보안 솔루션을 단순히 추가하는 작업이 아니라 데이터 중요도와 업무 특성에 맞춰 보안 정책을 다시 세우는 과정”이라며 “제로 트러스트 실증 경험과 통합 보안 아키텍처를 바탕으로 공공기관의 체계적인 전환을 지원하겠다”고 말했다.

2026-10-21 보도자료 자세히보기