AIoT 제품 및 솔루션 공급업체 하이크비전이 사이버보안 취약점 관리 역량을 국제 표준으로 공식 인정받았다. 하이크비전은 영국표준협회 BSI로부터 ISO/IEC 29147:2018과 ISO/IEC 30111:2019 인증을 획득했다고 10일 밝혔다. ISO/IEC 29147과 ISO/IEC 30111은 국제표준화기구와 국제전기기술위원회가 공동으로 제정한 사이버보안 취약점 관리 표준이다. ISO/IEC 29147:2018은 외부 이해관계자로부터 취약점을 접수하고 정보를 공개하는 절차를 규정하며, ISO/IEC 30111:2019는 보고된 취약점을 조사·분석·수정·검증하는 내부 엔지니어링 프로세스를 명시한다. 이번 인증을 통해 하이크비전은 취약점의 식별부터 대응, 공개까지 전 과정에 걸쳐 체계적이고 추적 가능한 관리 체계를 갖추고 있음을 검증받았다. 특히 자동화 도구를 활용한 취약점 처리 속도와 정확성 개선, 사용자 위험 감소, 글로벌 공급망 전반의 신뢰도 향상 노력이 평가 대상에 포함됐다. 하이크비전의 보안 관리 체계는 유럽연합의 사이버 복원력법 CRA를 포함한 국제 규제 요구 사항을 충족하는 수준으로 운영되고 있다. 연결된 제품의 전체 수명 주기 동안 취약점
소프트프릭이 자사 인프라 취약점 자동점검 솔루션 ‘파바타(F-AVATA)’ v1.0으로 GS(Good Software) 인증 1등급을 획득했다. 파바타는 서버 및 네트워크 장비 등 인프라 전반의 보안 취약점을 자동 진단하고 문제 원인 분석과 해결 방안을 함께 제공하는 원스톱 솔루션이다. GS 인증은 국내 소프트웨어 제품의 품질을 객관적으로 평가하기 위한 국가 인증 제도로, 공공기관 조달 시장 진입 시 기술 신뢰도 확보를 위한 핵심 기준으로 작용한다. 1등급 인증은 기능성·신뢰성·사용성·유지보수성 등 8개 기준을 충족한 제품에 부여된다. 파바타는 국내 다양한 컴플라이언스 진단 조건을 충족하며 공공 및 엔터프라이즈 대상 정보보안 컨설팅에도 활용되고 있다. 소프트프릭은 고객사의 요구사항을 반영해 제품 편의성을 개선하고 필수 기능을 업그레이드해 왔다. 특히 v1.0 버전에는 멀티테넌시 기능이 탑재돼 담당자나 조직 단위로 취약점 점검이 가능하다. 또한 계층형 통합 관리체계를 도입해 고객사의 보안정책 서버와 스캔 서버를 분리 관리할 수 있도록 설계돼 기존 취약점 진단 솔루션과의 차별성을 갖췄다. 소프트프릭 김동철 대표는 “이번 GS인증 획득을 시작으로 하반기에는 조달청