위베어소프트(대표 장영휘)가 중소벤처기업부와 중소기업기술정보진흥원(TIPA)에서 주관하는 ‘2024 창업성장기술개발사업 3차 디딤돌’ 과제에 최종 선정됐다. 디딤돌 과제는 혁신적인 기술을 보유한 창업 기업들이 글로벌 경쟁력을 강화할 수 있도록 R&D를 지원하는 프로그램으로, 이번 선정으로 위베어소프트는 1년간 1.2억 원의 기술개발 자금을 지원받게 된다. 위베어소프트는 이를 통해 오픈 API 서버를 보호하는 ‘제로 트러스트(Zero Trust)’ 기반의 보안 SaaS 솔루션을 개발할 계획이다. 이 솔루션은 API 보안성과 신뢰성을 크게 향상시킬 것으로 기대된다. 위베어소프트의 장영휘 대표는 “현재 클라우드 서비스와 API 연계를 사용하는 기업이 증가함에 따라 기존 경계 기반 보안 모델의 한계가 드러나고 있다”며, “이번 과제를 통해 기업들이 민감한 데이터를 보다 안전하게 보호할 수 있도록 지원하겠다”고 말했다. 한편, 위베어소프트는 2021년 티맥스소프트의 핵심 연구원 출신 3명이 창업한 기업으로, 미들웨어 전문 기업으로 자리매김하고 있다. 특히 Open API의 확산에 따라 API Gateway 및 Management와 같은 핵심 미들웨어 시장의 성
씨디네트웍스가 2023년 웹 애플리케이션 및 API 보안 현황 보고서를 발표했다. 이번 보고서는 생성형 AI의 보급에 따라 급증한 웹 애플리케이션 및 API 보안(WAAP) 공격을 다뤘다. 기존 시그니처 기반 보안 모델로는 급변하는 WAAP 공격을 방어하기에 불충분하며, 기업이 맞이할 위협 환경도 갈수록 복잡해지고 있다고 서술했다. 보고서는 생성형 AI로 급증한 WAAP 공격을 ‘DDoS’, ‘WAF’, ‘봇’, ‘API’ 4가지 유형으로 나눴다. 보고서에 따르면 DDoS 공격 증가율은 26.05%로, 2023년에 4515억4500만 건이 발생하면서 최고치를 기록했다. WAF 공격 증가율은 4%로 둔화세를 보였다. 특히 주요 공격 대상이었던 금융 분야 증가율이 2022년 28%에서 2023년 9%로 하락했다. 봇 공격 증가율은 46.63%로 꾸준히 늘어났다. 이중 인텔리전트 봇 비율이 35.05%를 차지해 봇 공격에 AI 기반 인식 모델이 활용되고 있다고 분석했다. API 타깃 공격 역시 증가율이 63%로 증가했다. DDoS, 봇 공격, 취약점 익스플로잇 등 API를 타깃으로 하는 공격이 다양해지면서 종합적인 WAAP 솔루션이 필요하다고 언급했다. 안토니 리
API 관리 및 보안 솔루션 분야에서 혁신을 이끌고 있는 위베어소프트(대표이사 장영휘)가 ‘2024 변화와 기회의 경기 창업공모전’ 창업리그에서 우수상을 수상했다. 이번 공모전에는 총 421개의 팀이 참가했으며, 위베어소프트는 보안 기반 API 모니터링 솔루션을 출품해 우수한 성과를 인정받았다. 위베어소프트는 2021년 창업 이래 API 게이트웨이의 안정성과 보안성을 높이는 데 주력해왔으며, 이번에 수상한 제품인 ‘오소리’는 Rust 언어로 개발되어 높은 안정성과 보안성을 자랑한다. ‘오소리’는 API 관리와 보안 인증, 사용량 제한, 모니터링, 고객 관리 등 다양한 기능을 제공하며, 한국자동차연구원 등 주요 고객사로부터 높은 평가를 받고 있다. 장영휘 대표는 “이번 수상은 위베어소프트의 기술력과 혁신성을 인정받은 결과”라며, “앞으로도 API 관리와 보안 분야에서 더욱 발전된 솔루션을 제공해 글로벌 시장에서도 경쟁력을 갖춰 3년 이내에 해외로 진출하겠다”고 포부를 밝혔다. 위베어소프트는 티맥스소프트의 핵심 연구원 3명이 모여 창업한 회사로, 국내 미들웨어 시장에서 빠르게 성장하고 있다. 특히, Open API 확산에 따라 핵심 미들웨어인 API Gatewa
아카마이 테크놀로지스(이하 아카마이)가 아카마이 API 보안과 아카마이 커넥티드 클라우드를 통합한 네이티브 커넥터를 선보였다. 새로운 네이티브 커넥터로 아카마이 커넥티드 클라우드 트래픽 카피를 API 보안으로 직접 전송해 분석하고 공격을 신속하게 차단 가능하다. 이로써 API 검색과 보안이 간소화되고 빨라졌다. 아카마이 네이티브 커넥터는 제로 터치 설치로 ROI를 향상해 실행, 유지 관리 간접 비용, 네트워킹 또는 기타 장기적인 비용 없이 총 소유 비용 절감했다. 더불어 아카마이 엣지 단에서 직접 차단 기능으로 신속한 공격 대응이 가능하다. 아카마이 API 보안은 40개 이상의 트래픽 소스와 통합한 벤더사 중립적 접근 방식으로, 클라우드 환경·API 게이트웨이·웹 애플리케이션 방화벽이 포함된다. 해당 솔루션은 다양한 트래픽 소스 통합 기능을 통해 진화하는 사이버 공격으로부터 API를 포괄적이고 안정적으로 보호한다. 루페시 초크시 아카마이 애플리케이션 보안 담당 수석 부사장은 “새로운 네이티브 커넥터는 퍼포먼스에 영향을 미치거나 추가 비용을 들이지 않고도 고객이 API 트래픽 가시성을 확보하고 공격으로부터 보호하는 쉽고 효과적인 방법을 제공한다”고 밝혔다. 헬
지코어가 엔드 투 엔드 웹 애플리케이션 및 API 보호 솔루션인 ‘지코어 WAAP’를 출시한다. 이번에 선보이는 지코어 WAAP는 AI를 바탕으로 ‘웹 애플리케이션 방화벽’, ‘애플리케이션 계층 DDoS 방어’, ‘봇 관리’, ‘API 보안’ 기능을 하나의 솔루션에 통합했다. 이 보안 솔루션은 리테일, 금융 서비스, 의료, 공공 부문, 미디어 및 엔터테인먼트, 기술 등 다양한 업종에서 디지털 자산을 보호해 준다. 지코어 WAAP는 엣지에서 웹 애플리케이션 및 API 트래픽을 지속적으로 모니터링하고 분석해 위협이 보호된 리소스에 도달하기 전에 이를 완화시킨다. 이 솔루션은 위해한 트래픽이나 공격이 급증해 서비스의 불안이 예측되면, 솔루션의 자원과 모듈을 확장해 서비스 품질이 저하되지 않도록 보호를 보장한다. WAAP는 AI 기반 위협 탐지, 행동 분석, 머신 러닝을 통해 지코어 엣지 플랫폼에서 얻은 인사이트로 악성 활동의 패턴을 식별한다. 웹사이트, 애플리케이션, API를 포괄적으로 보호하는 동시에 일반데이터보호규정(GDPR), 글로벌 데이터 보안표준 인증(PCI DSS), 국제 정보보호 관리체계 표준인증(ISO 27001) 등 업계 표준을 충족해 기업이 데이
미들웨어 전문기업 위베어소프트(대표 장영휘)가 스파크랩 23기 배치 프로그램에 선정되며 시드 투자를 유치했다. 이번 투자 유치는 한양대학교 기술지주회사의 시드 투자에 이은 두 번째 투자로, 60:1의 경쟁률을 뚫고 스파크랩 배치 프로그램 23기에 선정됐다. 위베어소프트는 API 보안 및 모니터링 제품인 ‘OSORI API Gateway 및 Management’ 솔루션을 러스트(Rust) 프로그래밍 언어로 자체 개발했다. 러스트는 성능과 안정성이 뛰어난 프로그램 언어로 미 백악관의 권고를 받고 있으며, 마이크로소프트, 구글, 메타, AWS 등에서도 적극 도입 중이다. 이 솔루션은 API 사용량 제한 등의 보안 및 변경 사항을 실시간으로 적용할 수 있는 기술을 국내 특허로 등록하고 미국에도 특허를 출원하며 글로벌 진출을 준비하고 있다. 이번 스파크랩 배치 프로그램을 통해 위베어소프트는 1대1 기업 진단 및 맞춤형 코칭, 분야별 유수 멘토들의 심층 세션, 제품-시장 적합성(PMF) 탐색, 스파크랩 우수 알럼나이 세션 등에 참여하게 된다. 프로그램 최종 단계에서는 국내 주요 투자사가 참석하는 비공개 데모데이에서 사업 성과를 발표하고 후속 투자 유치에 나설 계획이다.
아카마이 테크놀로지스는 API(Application Programming Interface) 보안 기업인 노네임시큐리티(Noname Security)를 인수하는 최종 계약을 체결했다고 14일 발표했다. 노네임시큐리티는 아카마이의 기존 API 보안 솔루션을 강화하고 API 사용이 지속적으로 확대됨에 따라 증가하는 고객 수요와 시장 요구사항을 충족하는 역량을 가속화할 계획이다. 또한 아카마이는 노네임시큐리티의 추가적인 영업 및 마케팅 리소스, 채널, 제휴 관계를 통해 더 큰 규모로 확장할 것으로 기대하고 있다고 밝혔다. 마니 순다람 아카마이의 보안 기술 그룹 총괄 부사장 겸 총괄 매니저는 “애플리케이션이 세상을 움직이고 있지만 애플리케이션과 사용자가 급증함에 따라 보안 리스크도 증가하고 있다”며 “자체 데이터에 따르면 API 공격이 전년 대비 109% 증가한 것으로 나타나면서 API 보안의 필요성이 커지고 있다”고 전했다. 그는 이어 “노네임시큐리티 인수를 통해 모든 환경의 고객에게 포괄적인 API 보안을 제공하는 데 필요한 폭넓은 통합 및 배포 옵션을 제공할 수 있을 것으로 기대한다”고 말했다. 이번 인수로 아카마이는 고객이 ‘섀도(shadow)’ API를 더
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2025년 01월 13일 15시 17분
