아이즈프로토콜과 엘에스웨어가 만나면?

​ 

안전하고 자유로운 오픈소스 생태계를 이끌어갈

'아이즈(Eyes)프로토콜' 이란?

-아이즈프로토콜은 한국에서 유일하게 공공기관에 오픈소스 SW 라이선스 검사 및 검증 컨설팅을 수행하고 있는 엘에스웨어의 자체 솔루션인 FOSSGuard와 FOSSGuard.com을 기반으로 합니다.

-아이즈프로토콜은 오픈소스 라이선스 검증 및 취약점 관리 솔루션인 FOSSGuard와 클라우드 환경의 FOSSGuard.com 서비스를 통해 기업 또는 개인이 제작한 소프트웨어 내의 오픈소스를 관리하며, 각각의 오픈소스 정보는 블록체인화 하여 오픈소스 라이선스 관련 정보, 소스코드 변경 이력 및 보안 취약점 관련 정보 등 신뢰성 있는 정보를 제공하게 됩니다.

-아이즈프로토콜은 오픈소스 사용 시 일어날 수 있는 분쟁 위험을 사전에 제거하고 오픈소스를 안전하고 자유롭게 활용할 수 있도록 도와줌으로써 오픈소스 생태계의 확장을 지원할 것입니다. 과거의 시스템과는 다르게 공개, 공유, 분산, 그리고 투명함과 공정함의 관점으로 오픈소스를 개발하여 공개한 개발자에게는 기여한 만큼의 혜택을 부여할 것입니다. 또한 오픈소스 에코시스템에 관여하는 많은 기업과 일반인들이 아이즈프로토콜을 통해 오픈소스 정보를 함께 공유하고 발전시킴으로써 오픈소스 생태계를 더욱 활성화할것입니다. 아이즈프로토콜을 통해 만들어지는 수익의 일부는 이러한 오픈소스 에코시스템의 발전에 기여하는데 사용되어 오픈소스 선순환 생태계를 완성할 것입니다.

-아이즈프로토콜의 서비스를 통한 오픈소스 생태계 활성화의 선순환을 만들것이며 이 서비스를 통해 아이즈의 사용을 활성화합니다. 그리고 수많은 마켓플레이스에 오픈소스 라이선스와 취약점 검증 서비스를 제공하여 안전하고 투명한 아이즈존을 확산함으로서 아이즈 유통의 확장성을 높여갈 것입니다.

-아이즈프로토콜은 다양한 오픈소스 커뮤니티의 지원 및 오픈소스 프로젝트에 대한 컨설팅을 제공하는 한편, 오픈소스 추천 서비스 등을 통해 소프트웨어 관련 전문지식이 없어도 누구나 자신이 제작하고자 하는 소프트웨어를 오픈소스로 안전하고 자유롭게 구현할 수 있도록 지원하고, 소프트웨어 소비자와 공급자를 연결하는 프로슈머 서비스를 발전시켜 소프트웨어 시장의 혁명을 주도해 나갈 것입니다.

아이즈프로토콜은 '엘에스웨어'의 자체 솔루션인

'FOSSGuard'를 기반으로 만들어졌습니다.

블록체인 대표 거래소 빗썸의 보안업체로도 잘 알려져있는

'엘에스웨어' 에 대해서 자세히 알아보도록 할까요?

'엘에스웨어(LSware)'

“고객이 보다 자유로운 환경에서 사용할 수 있는 시스템을 제공하기 위해 존재한다.”라는 기업이념을 바탕으로 compliance, availability, protect, security (CAPS)의 네 분야의 포트폴리오를 구성하여 다양한 솔루션의 개발 및 공급, 시스템의 구축 및 운영 서비스의 전문화된 영역까지 고객의 요구 사항을 충족하고 고객 만족도를 높이기 위해 노력하고 있습니다.

또한 다년간의 축적된 정보보호 서비스의 노하우를 바탕으로 IT 인프라의 전반적인 보안 수준을 강화하고 가용성을 극대화하는 SecuMS(상시 보안 취약점 진단 시스템) 및 UPV(시스템 계정관리), UAC(접근제어), UCC(세션 로깅&명령어 제어) 모듈을 포함하는 Omniguard (서버보안 솔루션)의 국산화를 완료하여 대내/외로부터의 고객의 소중한 정보 자산을 보호하는 데 기여하고 있으며, 세계 제1의 정보보호 회사인 Symantec 및 국내외 유수의 솔루션 벤더들과 파트너 관계를 맺고, 검증된 정보 보호 솔루션 및 기술지원 서비스를 제공하고 있습니다.

오픈소스 소프트웨어의 라이선스 정보를 확인하여 라이선스 분쟁으로 부터 자유롭게 할 수 있는 FOSSGuard를 개발, 공급하고 있으며 여러 산업 분야에서 높은 가능성을 가진 산업용 드론 사업을 추진하고 있습니다.

또한 정부 기관의 다양한 과제사업과 개발 프로젝트 수행을 통해 정보보호뿐만 아니라 IT 전반적인 기술 트렌드를 만들어 가는 일에도 노력을 기울이고 있습니다.

​

엘에스웨어의 '사업영역'

엘에스웨어는 IT보안솔루션을 중신으로 IT컴플라이언스에 기반한 다양한 솔루션의 개발, 공급에서부터 시스템의 구축 및 운영 서비스까지 전문화된 영역에서 고객의 요구를 충족시키고있습니다.

이를위해 Compliance, Availability, Protect, Security(CAPS) 네분야의 포트폴리오를 구성하여 비즈니스 영역을 확장하고 있습니다.

엘에스웨어는 자사 제품의 매출을 전체의 70%이상으로 확대하는 것을 목표로 하고 있으며, 이는 외신제품의 대체 효과는 물론 우리 제품의 해외진출 목표달성을 가속화 할 것입니다.

​

*정보보안 및 관리를 위한 외부 법규 및 내부 정책에 대한 준수를 보장

-SecuMS 상시 보안취약점 진단 시스템

-FOSS Guard 오픈소스SW 컴플라이언스 솔루션

​

*IT자원 전반에 걸쳐 정보관리 방식을 최적화하고 정보 자산의 가치 극대화

-IT자산관리&패치관리 시스템 Altris

-백업 및 복구 솔루션 System Recovery

-통합로그분석시스템

-SOC보안 관제 시스템

​

*저작물의 지적 재산권 보호를 위한 다양한 솔루션 개발

-오픈소스SW 라이선스 검사서비스

-저작권 보호 기술과 성능평가 시스템

​

*다양한 위협들에 대해 고객의 IT시스템과 정보를 효율적으로 보호 및 관리

-SecuMS & Omni-VM

-Omni-IM 통합 계정관리 솔루션

-Omniguard UPV 시스템 계정관리 솔루션

-Omniguard UAC 접근제어 솔루션

-Omniguard UCC 세션로깅 솔루션

-윈도우 세션로깅 솔루션 Spector

-감사 솔루션 Power Broker

-메시징보안 Symantec Messaging Gateway

-엔드포인트보안 Symantec Endpoint Protection

​​ 

엘에스웨어의 다양한 '솔루션 & 시스템'

​

1.통합 계정관리 및 접근관리 시스템

​

2.통합 취약점 관리 포탈 시스템

Omni-VM은 기술적 취약점 점검도구(OS, DBMS, Network, WEB/WAS, Application, SourceCode)를 내부 결재시스템, 인사시스템과 연동하여 일원화된 관리 프로세스를 구축합니다. 이를 통해 취약점 관리 수준을 향상 시킬 수 있습니다.

​

3.보안 취약점 진단 솔루션

SecuMS는 시스템 보안 취약점을 자동으로 점검하고 발견된 문제들에 대한 해결 방법을 제공하여 서버 별 취약점 현황의 일괄 파악을 통해 보안 수준 상시 모니터링을 할 수 있는 보안 취약점 진단 솔루션입니다.

​

4.계정관리 솔루션

UPV는 이기종 Unix/Linux/Windows 서버의 계정 정책을 중앙 집중적으로 관리할 수 있는 서버기반의 계정관리 솔루션입니다.

​

5.권한관리 및 감사추적 솔루션

UCC는 정보 시스템의 책임성 확보를 위한 Unix/Linux/Windows 시스템의 사용자 권한 제어 및 감사 추적 솔루션 입니다.

​

6.접근제어 솔루션

UAC는 이기종 서버간의 일관된 접근제어 정책을 중앙 집중적으로 관리하고, 서버로의 비 인가된 접근을 사전에 차단하는 서버기반의 접근제어 솔루션 입니다.

'엘에스웨어(LSware)'의 자체솔루션을

기반으로 한 '아이즈 프로토콜'

https://www.youtube.com/watch?v=rBsPS5iYvCs

아이즈프로토콜은 한국에서 유일하게 공공기관에 오픈소스 SW라이선스 검사 및 검증 컨설팅을 수행하고 있는

'엘에스웨어 의 자체 솔루션인 FOSSGuard와 FOSSGuard.com을 기반'으로 합니다.

-FOSSGuard는 개발된 소프트웨어의 소스코드를 분석하여 사용된 오픈소스와 라이선스를 검출합니다. 개발된 소프트웨어의 오픈소스 라이선스 규정 준수 여부에 대한 정보를 제공해줌으로써 소프트웨어 개발자는 보다 효율적이고 자유로운 개발환경을 만날 수 있습니다.

-FOSSGuard는 오픈소스 라이선스를 준수하지 않았을 경우 발생할 수 있는 법적 소송,폐기,재개발 등으로 인한 기업이나 기관의 이미지 실추 그리고 재정적인 손실을 예방합니다.

-FOSSGuard는 오픈소스 라이선스 검증 단계부터 개발자가 원하는 기능을 가진 오픈소스 검색, 추천 기능과 더불어 오픈소스를 사용하여 완성된 소프트웨어의 호환성 및 취약점 검사, 코드 수정에 대한 컨설팅까지 종합적으로 제공합니다.