인스피언의 통합로그관리 솔루션인 '비즈인사이더 플러스'가 정부 조달청의 공식 조달품목으로 등록돼 조달청 홈페이지에서 누구나 자유롭게 구매할 수 있게 됐다. 이에 따라 앞으로 공공, 교육기관 등은 조달청 홈페이지에서 비즈인사이더 플러스를 자유롭게 구입할 수 있다.  인스피언의 비즈인사이더 플러스는 조달청의 디지털서비스몰 웹사이트에서 검색 가능하다. 현재 등록된 비즈인사이더 플러스 제품은 ▲1Device(디바이스) ▲10GB/50Device ▲30GB/75Devices ▲50GB/100Devices 등 총 4종이다.  1디바이스란 비즈인사이더 플러스에 한 개의 장비를 연결할 수 있다는 의미이며, 50디바이스의 경우 50개 장비를 연결할 수 있다. 10GB란 하루에 데이터를 처리할 수 있는 용량이 10GB를 의미한다. 인스피언의 비즈인사이더 플러스는 방대한 IT시스템에서 생성되는 로그 및 이벤트를 통합 관리함으로써 국내외 법률/규제/인증 등을 준수할 수 있고, 침해 사고에 대한 증적 제공 및 내/외부 위협에 대한 사전감지를 처리할 수 있는 통합로그관리 솔루션이다. 비즈인사이더 플러스는 ▲분산 아키텍처를 도입하여 대용량 로그 분석 최적화 ▲실시간 로그 수집/저장/분석 ▲개인정보 추출 및 마스킹 처리 등 보안성 강화 ▲직관적이고 사용성이 뛰어난 검색 등 사용자 편의 기능 ▲사용자 중심 보안 현황 통합 모니터링(사용자 맞춤형 대시보드, 통계, 보고서) 등 다양한 통합로그관리 기능을 제공한다. 인스피언의 신동하 상무는 "이번 조달청 디지털서비스몰 등록을 계기로 인스피언의 비즈인사이더 플러스가 공공, 교육 부문에 대중화될 기틀을 마련했다"며 "앞으로도 인스피언은 정부, 공공, 교육기관 등이 웹사이트의 로그 및 이벤트를 효율적으로 통합 관리할 수 있게 하여, 다양한 법규를 준수하고 각종 침해 사고에 적극적으로 대응할 수 있도록 지원하겠다"고 밝혔다.

인스피언이 정부의 중소기업 클라우드 서비스 바우처 사업 정책에 따라 오는 4월 15일까지 ‘클라우드 EDI 서비스’ 수요기업을 모집한다. 인스피언의 ‘클라우드 EDI 서비스’를 이용하려면 정보통신산업진흥원(nipa.kr)의 사업공고에서 ‘2022년 중소기업 클라우드 서비스 이용지원(바우처) 사업 참여기업(운영/수요/공급) 모집공고’ 게시글을 참고하여 오는 4월 15일까지 신청하면 된다. 모집 대상은 해외 업체나 대기업 혹은 온/오프라인 쇼핑몰, 오픈 뱅킹 등에 EDI로 업무 데이터를 주고받고자 하는 중소기업들이다. 인스피언의 클라우드 EDI 서비스를 이용하면 중소기업들은 대기업 못지않은 업무 효율 증대와 정확도 향상 등의 효과를 얻고, 이를 통한 기업 가치 증대도 기대할 수 있다. 인스피언은 2021년부터 정부의 클라우드 서비스 공급 기업으로 등록되어 있다. 인스피언의 클라우드 EDI 이용을 희망하는 중소기업들은 정부의 바우처 지원을 받아 시스템 구축비용을 지원받을 수 있다. 사업 참여를 희망하는 중소기업들은 정부에 수요기업으로 신청한 뒤, 바우처를 통해 20%의 자부담금만 내면 정부로부터 최대 5000만원의 혜택을 받을 수 있다. 이번 사업은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 국내 중소기업들을 대상으로 클라우드 서비스 도입지원을 통해 디지털 전환(DT) 촉진 등 국내 산업의 경쟁력 강화를 위해 추진되는 정부 프로젝트로, 인스피언이 제공하는 ‘클라우드 EDI 서비스’는 국내기업과 해외기업 간의 EDI, 국내 유통사와의 EDI 연계 등 기업 간 이루어지는 각종 업무의 수발주, 정산, 물류 프로세스 자동화 등에 활용될 수 있다. 인스피언의 클라우드 EDI 서비스는 클라우드 방식으로 제공되기 때문에 기업이 직접 직원을 고용하거나 비용을 들여 시스템을 구축하지 않아도 되며, 하드웨어(HW)나 소프트웨어(SW)를 구매할 필요가 없고 초기 대응이나 구축 기간도 자체 시스템을 구축하는 것보다 대폭 단축되는 효과가 있다. 인스피언 최정규 대표이사는 “클라우드 EDI 서비스를 이용하면 기업들은 인적 실수나 업무 공백을 줄이고 고객사와의 주문 수발주 데이터를 실시간으로 시스템에 반영할 수 있다”며 “인스피언은 지난해에 이어 올해에도 중소기업들의 경쟁력 제고를 위해 정부 방침에 따라 다양한 분야의 중소기업들에게 클라우드 EDI 서비스 제공에 만전을 기하겠다”고 말했다.

인스피언은 '4단계 스쿨넷 서비스' 사업에 참여해 자사의 통합로그관리 솔루션인 비즈인사이더 플러스(bizinsider PLUS)를 주요 교육청에 잇따라 구축했다고 밝혔다. 스쿨넷 서비스 사업은 정부가 2006년부터 공공정보통신서비스 사업 일환으로 교육기관들의 인터넷망 속도와 품질을 향상시키기 위해 추진해오고 있는 사업이다.  이번 4차 스쿨넷 서비스 사업에서 인스피언은 광주광역시교육청, 전라남도교육청, 충청남도교육청 등에 자사의 통합로그 관리솔루션인 비즈인사이더 플러스를 공급했다. 이 가운데 충청남도교육청의 경우 4단계 스쿨넷 서비스 사업에서 관리하는 방화벽 이외에 네트워크, 보안장비 등 신규 장비별로 로그분석이 필요하고 통합관리에 대한 필요성이 있어 인스피언의 비즈인사이더 플러스를 신규 도입했다. 그 결과, 충청남도교육청의 전체 대상로그 가운데 특정 IP의 행동에 대한 세부 추적이 이전보다 쉬워져 교육청에서 만족감을 보인 것으로 알려졌다. 인스피언의 비즈인사이더 플러스는 방대한 IT시스템에서 생성되는 로그 및 이벤트를 통합 관리함으로써 국내외 법률/규제/인증 등을 준수할 수 있고, 침해 사고에 대한 증적 제공 및 내/외부 위협에 대한 사전감지를 처리할 수 있는 통합로그관리 솔루션이다. 특히 비즈인사이더 플러스는 ▲분산 아키텍처를 도입하여 대용량 로그 분석 최적화 ▲실시간 로그 수집/저장/분석 ▲개인정보 추출 및 마스킹 처리 등 보안성 강화 ▲직관적이고 사용성이 뛰어난 검색 등 사용자 편의 기능 ▲사용자 중심 보안 현황 통합 모니터링(사용자 맞춤형 대시보드, 통계, 보고서) 등 다양한 통합로그관리 기능을 제공한다. 인스피언 신동하 상무는 "이번 4단계 스쿨넷 서비스사업을 통해, 인스피언이 주요 교육청에 '비즈인사이더 플러스'를 공급한 것은 제품의 우수성과 안전성을 다시 한 번 입증한 것"이라며 "인스피언은 향후에도 국내 공공기관과 교육기관 등이 보다 안전한 환경에서 시스템을 운영할 수 있도록 지원을 아끼지 않겠다"고 밝혔다.   

국립소록도병원과 국립춘천병원이 의료서비스의 품질을 향상시키기 위해 인스피언의 통합로그관리솔루션인 ‘비즈인사이더 플러스(BizInsider PLUS)’을 도입했다. 국립소록도병원의 경우 지금까지 수작업에 의존하던 일부 업무를 자동화하고, 최신 기술 트렌드도입을 통해 병원 업무 고도화를 추진하기 위해 인스피언의 솔루션을 선택했다.  국립소록도병원에는 총 21대의 시스템 장비가 연동되어 있으며, 인스피언의 통합로그관리솔루션은 시스템 침입방지침입차단 기능을 제공해주는 보안장비를 비롯해 윈도 서버, 리눅스 서버에 데이터베이스(DB)시스템까지 모든 장비를 연동해 시스템접속 현황을 기록 및 점검해준다. 이를 통해 국립소록도병원은 기존 보안담당자 및 운영자가 필요로 하는 보고서 양식을 새로이 적용함으로써 그 동안 수작업에 의존했던 업무의 효율성이 높아질 것으로 기대하고 있다.  뿐만 아니라 인스피언 솔루션의 사용자 화면(UI)에서 작동 유무를 한눈에서 관리할 수 있는 기능 등 기존에 없던 다양한 기능들이 적용돼 관리의 효율성도 한층 높아질 것으로 예상된다. 한편, 국립춘천병원은 이번에 로그관리시스템을 신규 도입한 사례로, 철저한 로그관리로 보안 이슈에 만전을 기하기 위해 인스피언의 통합로그관리솔루션을 선택했다. 이번 프로젝트에서 인스피언은 국립춘천병원에 30여 대의 네트워크 보안 장비 등을 대상으로 로그 수집 및 분석을 위한 솔루션을 구축했다. 이번 시스템 도입으로 국립춘천병원은 보안감사 및 보안수준진단 대응 등의 상황에서 로그관리를 체계적으로 처리할 수 있게 됐다. 특히 국립춘천병원은 이번 솔루션 구축으로 의료 서비스의 품질을 한층 높일 수 있을 것으로 기대하고 있다. 최정규 인스피언 대표이사는 "안전한 의료서비스 제공은 국민의 건강을 책임지는 국립병원의 최대 목표"라며, "인스피언은 병원들이 보다 안전한 환경에서 고품질 의료서비스를 제공할 수 있도록 최대한의 기술지원을 제공하겠다"고 밝혔다.   

인스피언이 클라우드 서비스 바우처 공급기업으로 선정되면서 중소기업들이 인스피언의 'Cloud EDI 서비스'를 비용 걱정 없이 사용할 수 있게 됐다. 2021년 중소기업 클라우드 서비스 이용지원(바우처)사업은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 국내 중소기업들을 대상으로 클라우드 서비스 도입지원을 통해 디지털 전환(DT) 촉진 등 국내 산업의 경쟁력을 강화하기 위해 추진되는 정부 프로젝트다. 중소기업들은 이 사업에 수요기업으로 신청한 뒤 바우처를 통해 20%의 자부담금만 내면 정부로부터 최대 1550만원의 혜택을 받을 수 있다. 인스피언이 제공하는 Cloud EDI 서비스는 클라우드 기반의 EDI(전자문서교환) 서비스다. 이 서비스는 국내기업과 해외기업 간의 EDI, 국내 유통사와의 EDI 연계 등 기업 간 이루어지는 각종 업무의 수발주, 정산, 물류 프로세스 자동화 등에 활용된다. 특히 인스피언의 Cloud EDI 서비스는 수입사, 유통사, 물류사 및 부품사 등 다양한 기업과 연계하는 전자문서 교환 서비스 구축에 용이하다. 뿐만 아니라 클라우드 방식으로 제공되기 때문에 기업들이 직접 직원을 고용하거나 비용을 들여 시스템을 구축하지 않아도 된다. 하드웨어(HW)나 소프트웨어(SW)를 구매할 필요가 없고 초기대응 및 구축 기간이 자체 EDI 시스템을 구축하는 것보다 대폭 단축되는 효과도 있다. 보안성과 안전성도 우수하다. Cloud EDI 서비스는 아마존웹서비스(AWS)를 기반으로 구동되기 때문에 시스템을 자체 구축할 때보다 부하에 따라 유연하게 시스템 자원을 탄력적으로 활용할 수 있으며, 로드밸런서를 통하여 시스템 부하가 분산되며 HTTP/S 및 다양한 보안 프로토콜과 암호화가 적용돼 기업 안팎에서 발생할 수 있는 보안 이슈를 확실하게 제어할 수 있다. 한편 2021년 중소기업 클라우드 서비스 이용지원(바우처)사업에서 제공하는 서비스를 받으려면 4월 16일까지 정보통신산업진흥원(nipa.kr)의 사업공고 2021년 중소기업 클라우드서비스 이용지원(바우처) 사업 재공고(수요기업) 게시글을 참고하여 신청하면 된다.

클라우드 EDI 서비스 업체 인스피언은 코로나19로 비대면 방식의 서류 작업이 폭증함에 따라 '클라우드 EDI 서비스'를 도입하는 국내외 기업들이 급증하고 있다고 밝혔다. 특히 코로나19가 심한 해외 업체들과, 온라인 쇼핑몰 등 유통 관련 기업들의 클라우드 EDI 서비스 도입이 주류를 이루고 있다. 이들 가운데 북미 지역 최대 휴대폰 업체와 거래하는 피치밸리와 블루박스를 비롯해 미국 반도체 업체인 텍사스인스트루먼트(TI)와 거래하는 솔루엠 등이 인스피언의 클라우드 EDI 서비스를 도입하였다. 이외에도 온라인으로 소비재 및 전자제품 등을 판매하는 유통업체들도 인스피언의 클라우드 EDI 서비스 도입을 완료하거나 도입문의를 하는 곳이 늘어나고 있다. 인스피언 최정규 대표이사는 "지난해 말부터 아마존, 쇼피파이, 월마트, 타겟, 서킷시티, 홈디팟 등 북미 유통사에 국내 소비재 및 전자제품을 판매하는 업체들이 클라우드 EDI 서비스 도입을 문의하는 사례가 늘어나고 있다"며 "여기에 해외 소비재 업체가 국내 유통업체와 거래하는 방식을 인스피언의 '클라우드 EDI 서비스'로 진행하려는 문의도 증가 추세"라고 설명했다. 인스피언의 클라우드 EDI 서비스는 클라우드 방식으로 제공되기 때문에 기업들이 직접 비용을 들여 EDI시스템을 구축하지 않아도 될 뿐만 아니라, 내부 직원들이 업무시스템과 연계한 개발 부담을 덜어주는 것이 특징이다. 또한 클라우드 방식이어서 하드웨어(HW)나 소프트웨어(SW)의 구매가 불필요하며 초기대응 및 구축 기간이 EDI 시스템을 구축하는 것보다 대폭 단축되는 효과도 있다. 클라우드 EDI 서비스는 안정성과 확장성 및 보안도 뛰어나다. 아마존웹서비스(AWS) 기반의 서비스로 구동되기 때문에 시스템을 자체 구축할 때보다 시스템 부하가 분산되며 이중화 아키텍처로 구성돼 있어 안정성과 확장성 면에서 자체 구축 시스템보다 우수하다. 보안 측면에서는 SFTP, HTTPS 등의 보안 프로토콜과 암호화가 적용돼 기업 안팎에서 발생할 수 있는 보안 이슈를 확실하게 제어할 수 있다. 최정규 대표이사는 "코로나가 심각한 미주, 유럽 지역에서는 재택 근무가 일상화돼 있다"며 "이런 업무 환경에서 수발주 업무의 실수나 지연으로 인한 비즈니스 영향을 낮추기 위해 클라우드 EDI를 통한 자동화를 추진하는 기업이 많이 증가하고 있다"고 분석했다. 그는 또한 “이러한 추세를 바탕으로 올해에는 국내 소비재 및 전자제품업체 그리고 유통업체 등으로 산업군을 확대함과 동시에 클라우드 EDI 서비스의 저변확대를 위해 힘쓰겠다”고 목표를 밝혔다.

종합 IT 컨설팅 전문업체 인스피언(www.inspien.co.kr)은 삼성, 현대, LG, SK 등 국내 주요 대기업들이 사용하고 있는 SAP ERP용 접근 제어 솔루션 '엑스콘(xCon for SAP)'을 개발, 본격 출시했다고 밝혔다. 인스피언의 접근 제어 솔루션 xCon for SAP는 SAP ERP 시스템에 접속하는 사용자 또는 인터넷 주소(IP)별 접근 이력, 이들의 업무 수행 이력 등 접근 로그(log) 기록을 관리함으로써 ERP에 저장돼 있는 각종 개인정보를 보호해 주는 것이 특징이다. ERP는 기업의 재무와 인사 및 판매 등 모든 자원을 통합 관리하는 시스템이어서 업무처리를 위해 주민번호, 계좌번호, 외국인등록번호, 카드번호, 주소, 연락처 등 다양한 유형의 개인정보를 포함하고 있다. 뿐만 아니라 ERP에는 해당 기업 임직원들의 인사평가, 급여 등 민감한 인사정보가 보관돼 있으며 고객이나 거래처에 대한 주소, 주민번호, 계좌번호, 연락처 및 경비처리를 위한 카드번호, 계좌번호 등 다양한 개인정보를 포함하고 있어 이 같은 정보가 유출될 경우 커다란 사회적 혼란을 야기할 수 있다. 최근에는 비즈니스 프로세스의 효율성을 향상시키기 위해 ERP가 기업의 내부 시스템으로만 사용되는 것이 아니라 고객관계관리(CRM), 공급망관리(SCM) 등 각종 기업 애플리케이션들과 상호 유기적으로 연계되는 추세여서 ERP의 개인정보가 유출될 경우 해당 기업뿐만 아니라 사회적으로도 큰 영향을 줄 수 있다.  인스피언에 따르면 서비스업에 종사하는 A사는 ERP에 주민번호를 포함한 개인정보가 6억 건이 보관돼 있으며 금융업에 종사하는 B사의 경우 주민번호와 계좌번호 등 1억 건의 개인정보를 보관하고 있다. ERP에 저장된 개인정보 보안 방법은 사용자와 애플리케이션 서버 사이에서 접근제어를 하는 방법과, 사용자와 ERP 데이터베이스(DB) 서버 사이에서 접근제어를 하는 방법이 있다. 이 가운데 DB 서버 앞단에 대한 접근 제어 시스템을 구축할 경우 누가, 어디에서, 무엇을 행하였는지에 대한 정보를 제공할 수 없다. 반면 사용자와 애플리케이션 서버 사이에서 접근 제어를 할 경우 이 같은 정보를 모두 조회할 수 있다는 장점이 있다. 인스피언의 xCon for SAP는 특정 사용자가 로그인에 성공하거나 실패할 때, 개인정보를 조회할 때, 사용자 암호를 변경할 때, 중요 업무에 접근하거나 오류를 범할 때 등의 다양한 특이현상을 파악한다. 만약 이 같은 현상 가운데 규정 위반사항으로 판명날 경우, 이를 보안 위반행위로 간주하고 실시간으로 위반행위를 탐지하여 사용자의 세션을 차단 및 경고하는 '업무 접근 차단' 기능을 수행해 준다. 또한 사용자의 로그인을 사용자 ID, IP 주소, 시간에 따라 통제할 수 있는 '시스템 로그인 통제' 기능을 수행해준다. 특히 이 솔루션은 안전행정부의 '개인정보보호법' 준수를 위한 개인정보 관리의 기술적 보호대책을 제공해 주며 사용자의 행위 감사, SAP 시스템에 대한 접근 통제, 시스템 활용 현황 및 개선요소까지 제공함으로써 시스템 관리자들이 안심하고 개인정보를 보호할 수 있도록 지원해준다. 인스피언 관계자는 "2011년 9월 시행된 개인정보보호법에 따라 기업들은 고객정보에 대한 보호조치를 수행해야 한다"면서 "기술적으로는 개인정보처리 시스템에 대한 접근을 제어/기록하는 접근제어 솔루션과 개인정보에 대한 암호화 솔루션이 필요한데, 암호화와 더불어 접근 제어 솔루션을 구축해야만 이 같은 법적 요구사항을 만족시킬 수 있다"고 밝혔다. xCon for SAP는 SAP 서버가 구성된 네트워크 스위치에서 포트 미러 또는 TAP 방식과 같은 미러 방식으로 구축된다. SAP 사용자는 업무에 따라 SAP GUI 또는 웹 클라이언트 환경을 사용하고, 서버간 통신을 위해 RFC 통신을 사용한다. xCon for SAP는 이 같은 모든 SAP 사용자 환경을 지원해준다. 또 모니터링 대상인 SAP서버에 대한 통신을 실시간으로 캡처한 뒤 세션 정보를 제공해줄 뿐 아니라 각 세션별로 특정 사용자 및 특정 서버에 대한 통신만을 모니터링할 수도 있다. 이렇게 수집된 SAP 패킷 정보는 관리자의 정의에 따라 분류/저장된다. 관리자는 이벤트 조회기능을 이행해 관심 있는 업무행위에 대해 조회할 수 있으며 로그인 및 로그인 실패, 개인정보 조회, 사용자 마스터 변경 또는 암호 변경, 중요업무 접근 및 사용자 오류 등의 이벤트가 일어나면 경고를 발생시킬 수도 있다. 이 솔루션은 다양한 통계 리포트도 제공해 준다. 이를 통해 기업 최고경영진이나 관리자들이 ERP의 보안 상황을 쉽게 파악할 수 있게 해 준다. xCon for SAP에서 제공하는 '대시 보드'라는 통계 리포트는 일별 감사 및 경고 발생에 대한 추이 정보, 가장 빈번하게 사용되는 애플리케이션 정보, 가장 많은 업무를 수행하는 조직 등의 시스템 운영 현황 정보를 제공해 준다. 또한 xCon for SAP는 전체 모니터링 대상 시스템에서 운영중인 SAP 프로그램들에 대한 응답시간, 수행횟수, 주요 사건들에 대한 정보 및 이력 등을 활용하여 기간별 추이를 볼 수 있는 통계 데이터도 제공해 준다. xCon for SAP는 인스피언이 다년간의 SAP 컨설팅 경험과 시스템에 대한 높은 이해를 바탕으로 개발됐기 때문에 사용자, 관리자 측면의 다양한 편의성을 제공해주며 기존 시스템에 대한 성능 감소나 장애와 같은 영향도 주지 않는다. 인스피언 최정규 대표이사는 "다년간의 SAP ERP 구축 노하우와 컨설팅을 바탕으로 기업들의 보안 요구를 반영해 이번 제품을 개발했다"면서 "2014년 2월에 SAP 세션 통제기능 및 로그 검색 기능을 강화한 2.0버전을 출시하였으며, 관련 사업을 대대적으로 확대할 계획"이라고 밝혔다.