웹서비스를 겨냥한 공격 방식이 복잡해지면서 기존 웹방화벽만으로는 대응하기 어려운 보안 공백이 주목받고 있다. 서버 앞단의 방어를 넘어 이용자 브라우저와 네트워크 구간에서 발생할 수 있는 정보 탈취와 데이터 변조까지 관리해야 한다는 요구가 커지고 있기 때문이다.
정보보안 솔루션 전문기업 더올아이티(THE ALL IT)는 웹 위·변조 방지 및 난독화 솔루션 ‘PNP4WEB 3.0 플러스’를 기반으로 금융권과 공공기관 시장에서 공급을 확대하고 있다고 밝혔다.
최근 웹 애플리케이션 공격은 단순한 접근 차단 우회를 넘어 거래 데이터 조작, 파라미터 변조, 스크립트 함수 오버라이딩 등 다양한 형태로 진화하고 있다. 프록시 도구를 활용해 클라이언트와 웹 서버 사이에서 오가는 정보를 확인하거나, 전송 값을 변경해 서비스 결과에 영향을 주는 방식도 대표적인 위협으로 꼽힌다.
정상 화면 위에 조작된 계좌이체 화면을 덧씌우는 방식처럼 이용자가 변조 사실을 알아채기 어려운 공격도 등장하면서, 금융기관과 공공기관을 중심으로 웹서비스 전 구간의 무결성을 검증할 수 있는 기술에 대한 관심이 높아지고 있다.
브라우저 단계까지 확장한 보안 구조
기존 웹방화벽(WAF)은 외부에서 서버로 유입되는 비정상 요청을 감지하고 차단하는 데 효과적인 역할을 한다. 다만 이용자 브라우저에서 실행되는 코드나 네트워크 전송 과정에서 발생하는 변조 위험까지 모두 통제하기에는 한계가 있을 수 있다.
PNP4WEB은 이러한 사각지대를 줄이기 위해 웹 서버와 최종 이용자 사이의 구간까지 보호 범위를 넓힌 솔루션이다. 회사 측에 따르면 네트워크 구간 난독화 기능을 적용해 프록시 도구를 이용한 평문 정보 확인과 변조 가능성을 낮추고, 중간자 공격(MITM)에 대한 대응력을 강화했다.
특히 금융 서비스와 공공 대민 서비스처럼 데이터의 정확성과 안정성이 중요한 환경에서 브라우저 단계까지 보안 영역을 확장할 수 있다는 점이 주요 특징이다.
소스코드 수정 없이 적용 가능한 필터 방식
PNP4WEB은 고객사의 기존 웹 소스코드를 직접 변경하지 않고 적용할 수 있도록 필터 구조를 채택했다.
일부 보안 솔루션은 적용 과정에서 기존 애플리케이션 코드를 수정해야 해 개발 인력 투입과 테스트 부담이 커질 수 있다. 시스템 오류 가능성과 유지보수 비용 증가 역시 도입 과정에서 고려해야 할 요소다.
반면 PNP4WEB은 기존 인프라와 배포 프로세스를 최대한 유지하면서 적용할 수 있도록 설계됐다. 회사 측은 이를 통해 구축 시간을 단축하고, 운영 중인 서비스에 미치는 영향을 줄일 수 있다고 설명했다.
고객사별 환경에 맞춘 커스터마이징 개발도 지원한다. exBuilder, React, Vue.js 등 SPA 프레임워크를 비롯해 Spring Boot 기반 서비스와 클라우드 오토스케일링 환경까지 적용 범위를 확장하고 있다.
또한 최신 Chromium 엔진 기반 브라우저 환경에서의 안티 디버깅 기능과 개발자 도구 접근 통제 기능도 제공한다는 설명이다.
금융권·공공기관 도입 사례 지속 확대
더올아이티에 따르면 PNP4WEB은 한국정보통신기술협회(TTA)의 GS(Good Software)인증 1등급을 획득했으며, 조달청 나라장터 3자 단가 공급제품으로 등록됐다.
회사는 KB국민은행, IBK기업은행, 아이엠뱅크 등 금융권의 인터넷뱅킹과 모바일 서비스 환경에 PNP4WEB이 적용됐다고 밝혔다. 이와 함께 수협중앙회, 교보생명, 한국환경공단, 지능정보사회진흥원 등 금융기관과 공공기관 관련 사업에도 도입됐다고 설명했다.
김정순 더올아이티 대표는 “최근 웹 보안은 서버 외부 구간까지 함께 관리해야 하는 방향으로 변화하고 있다”며 “프록시 도구를 이용한 정보 탈취와 변조 위험을 줄이고, 브라우저 단계까지 보호 범위를 확장하는 것이 중요하다”고 말했다.
이어 “PNP4WEB은 고객사의 기존 시스템 구조를 크게 변경하지 않고도 적용할 수 있도록 설계됐다”며 “앞으로도 금융과 공공 분야의 다양한 웹서비스 환경에 대응할 수 있도록 제품 고도화와 기술 지원을 강화하겠다”고 밝혔다.
더올아이티는 비대면 서비스 확대와 클라우드 전환이 이어지는 상황에서 브라우저 구간 보안과 데이터 무결성 검증에 대한 수요가 더욱 커질 것으로 보고 있다. 향후 고객 환경별 맞춤형 지원과 적용 범위 확대를 통해 웹 보안 시장에서 경쟁력을 강화할 계획이다.
제품 및 도입 문의
회사명: 주식회사 더올아이티(THE ALL IT CO., LTD)
웹사이트: https://theallit.com
대표전화: 02-722-9948
이메일: [tai@theallit.com](mailto:tai@theallit.com)
){kind=small}
){kind=small}
){kind=small}
){kind=small}
