소만사

개요

소만사
SOMANSA
창립1997년 3월25일
창립자김대환
산업 분야소프트웨어개발 및 제조 공급업, 컨설팅
본사 소재지
대한민국 
경기도 성남시 수정구 금토로 59
제품Privacy-i EDR, Privacy-i, Mail-i, DB-i, WebKeeper, VD-i 외
매출액650억('24), 신용등급 A+('24), 무차입경영
종업원 수
350명 (기술인력 약 240명, 70% 이상)
웹사이트www.somansa.com

소만사는 1997년 창립된 대한민국의 개인정보보호 솔루션 전문기업이다.[1]

엔드포인트 위협탐지 및 대응, 내부정보 유출방지(DLP:Data Loss Prevention), 유해사이트 차단, DB접근제어, 논리적 망분리 솔루션 등의 제품을 개발, 판매하고 있다. 솔루션 개발 이외 컨설팅 서비스 또한 수행하여 개인정보보호 토탈 솔루션을 제공한다.

아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다.[2] 미국시장조사 기업 포레스터 리서치 DLP분야 글로벌 10대 벤더사에 등재되었으며[3] 미 사이버 보안전문매체 SC매거진 제품리뷰에서 5점 만점에 4.5점을 획득하였다.[4]

사업분야

개인정보 DLP,  랜섬웨어/악성코드차단 EDR, 유해사이트 차단, 개인정보 접근통제, 논리적 망분리 제품을 개발, 판매하고 있으며 정보보호컨설팅 및 개인정보보호 관리수준진단을 통한 토탈 솔루션을 제공하고 있다.

주요 솔루션

1. DLP (Data Loss Prevention: 내부정보유출방지)

아시아 DLP 1위 기업으로 Endpoint, Network DLP 솔루션을 모두 보유하고 있으며 미 시장조사기관 ‘Gartner’사의 Magic Quadrant ‘Enterprise DLP’ 부문에 2년 연속 등재되었다.[5]

WebKeeper AI DLP (웹키퍼 에이 아이 디엘피)

시장 점유율 1위, N2SF 국가망 보안체계 최적화 내부정보유출방지 DLP 솔루션

WebKeeper AI DLP는 생성형 AI 서비스를 통한 개인정보 유출행위를 통제하는 DLP 솔루션이다. 생성형 AI 서비스와 사용자 간의 대화 내용(프롬프트/리스폰스)을 메신저 형태의 로그로 저장하여 사후감사로그를 확보하며,[6] 대화 내용에 개인정보가 포함될 경우 실시간 차단하는 것이 특징이다. 이를 통해 생성형 AI 사용 중 발생할 수 있는 보안 리스크를 최소화하고 조직의 정보보호 수준과 생산성을 동시에 강화한다.

WebKeeper AI DLP는 ChatGPT, Gemini, Copilot 등 상용화된 대부분의 생성형 AI 서비스를 통제할 수 있으며 커버리지는 지속적으로 확장 중이다.[7] 소만사는 2023년 생성형 AI 서비스에 대한 통제기능을 개발하여 제1금융권에 최초 적용했다. 현재 제1금융권 5곳, 글로벌 1위 제조기업에서 사용 중이며 최근 국가기관에서 선제적으로 도입 및 안정화를 완료했다.

Privacy-i (프라이버시 아이)

시장 1위 엔드포인트 DLP 솔루션

PC에서의 개인정보/기밀정보의 유출을 통제하는 Endpoint DLP 솔루션으로 대표적인 유출경로인 USB, 프린터, 인터넷을 통한 개인정보유출을 차단한다.[8] Privacy-i는 엔드포인트 싱글에이전트 솔루션을 지향한다. 하나의 엔드포인트 에이전트에서 내부정보유출방지(DLP), 개인정보 검출, 취약점 점검, 안티바이러스, EDR 기능을 통합하여 제공하는 것이 특징이다. 이렇듯 Privacy-i는 에이전트 개수를 획기적으로 축소하여 PC부담을 줄였다.[9] 또한 공공기관 필수 도입 솔루션인 ‘내 PC 지키미’를 통해 PC취약점 점검을 수행할 수 있다. 윈도우뿐만 아니라 맥OS에서도 매체제어와 개인정보 검출(Discover) 기능을 제공한다.[10] 2022년에는 1만 대 이상 macOS 기반 PC에 적용되어 안정성을 인정받았다.[11]

Server-i (서버아이)

Server-i는 서버 및 DB에 보관된 개인정보 파일을 사전에 검사하는 서버 디스커버 솔루션이다. 웹, WAS, 파일 서버 내 방치된 개인정보 현황을 파악하고 (서버 디스커버), DB 서버 내 Temp table, 신규 table에 평문으로 방치된 개인정보를 검출하여 (디비 디스커버) 개인정보 보유 최소화 및 유출사고를 예방한다. Server-i는 서버 취약점 점검 기능도 지원하고 있다. 주기적으로 취약점을 점검하며 발견하는 즉시 차단한다.[12]

Mail-i (메일아이)

네트워크 DLP 솔루션

이메일, 웹, 메신저, P2P, 웹하드 등 네트워크를 통해 전송되는 정보를 기록, 통제, 관리하여 회사 내 기밀정보, 개인정보 유출사고를 예방하는 솔루션이다. Mail-i는 글로벌 기준 중심인 외산과 달리 국내환경에 특화된 웹서비스를 통한 유출통제에 강하다.[13] 외산 제품과의 성능테스트를 통해 성능과 안정성을 입증 받은 제품으로 현재 S사, L사, H사 등 국내 4대 기업에서 운영 중이다.

챗GPT 정보유출 차단도 지원하고 있다.[14] 해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다.[15] 또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.[16]

2. EDR 악성코드 차단

Privacy-i EDR은 2023년 세계 3대 악성코드 평가기관인 ‘바이러스 불러틴(Virus Bulletin)’의 ‘VB100’ 인증에서 오탐율 0%, 탐지율 99.52%를 기록하며 최고등급인 A+를 획득한 솔루션이다.[17]

Privacy-i EDR (프라이버시 아이 이디알)

엔드포인트 위협탐지 및 대응솔루션 (Endpoint Detection & Response)

분석중심의 전통적 EDR 솔루션 한계를 극복하여 악성코드의 선제적 차단에 집중한 솔루션이다.[18] 안티바이러스 엔진(정적분석)과 EDR행위기반 엔진(동적분석)을 모두 보유하고 있어 2단계 분석을 통한 정교한 탐지가 가능하다.[19] Mitre ATT&CK 프레임워크를 적용하여 글로벌 기준으로 보안대책 수립할 수 있다.[20] 백업 및 복구 기능도 제공하고 있다. 주기적인 데이터 자동백업을 통해 랜섬웨어 감염으로 인한 데이터 위변조 발생 시 감염 시점 이전으로 복구가 가능하며 이를 통해 정보자산을 보호할 수 있다.

Webkeeper (웹키퍼)

25년 시장 1위, 유해사이트&악성코드 사이트차단 솔루션

악성코드 배포사이트 접속을 사전에 막아 PC악성코드 감염을 차단하며, 비업무 사이트 차단을 통해 기업의 생산성을 향상시켜 준다.[21] 파일공유, P2P사이트 접속을 차단하여 지적재산권 보호가 가능하다.[22] 명시적 프록시, 투명 프록시 두 가지 방식으로 구축/지원이 가능하며 1천여 고객사를 통한 국내 최대 DB 수집, 분석, 배포 인프라를 구축했다. DLP 솔루션 Mail-i와 일체형 제품으로 DLP 라이선스만 추가하면 웹메일, 메신저를 통한 자료유출을 통제할 수 있다.[23]

챗GPT 정보유출 차단도 지원하고 있다.[24] 해당 기능은 Mail-i와 Webkeeper의 옵션기능이다. 챗GPT 사용 로그를 활용한 플레이백 기능을 지원한다. 이 기능은 대화 내용을 재현해 사후 감사자료로 활용할 수 있도록 한다.[25] 또 고유식별정보를 포함한 개인정보 패턴과 특정 키워드가 포함된 프롬프트 차단 기능을 통해 민감한 고객 및 기술정보를 다루는 부서의 챗GPT 사용을 통제할 수 있다.[26]

3. 개인정보 접근통제

DB-i (디비아이)

DB·서버 통합 접근통제/계정관리 솔루션

DB-i는 데이터베이스(DB)와 서버 환경에서 발생할 수 있는 개인정보 유출사고를 통합적으로 관리하기 위한 보안솔루션이다. 개인정보 무단열람, 계정탈취, 내부자에 의한 정보유출 등 다양한 사고 사례를 분석하여 재발방지 기능을 구현했으며, 데이터보호 4대 기술 (접근통제, 계정관리, 자산식별, 유출통제)을 업계 최초로 적용했다.[27]

DB·서버 통합관리체계를 통해 정책 불일치나 로그 분산으로 인해 발생할 수 있는 보안 담당자의 업무 부담을 줄이고 보안 운영의 효율성을 높이도록 설계되었다. 또한 다양한 보안 이벤트 간 상관관계를 분석하여 사고 발생 시 원인 파악과 대응을 지원한다.

DB-i는 단일 솔루션을 통해 데이터베이스와 서버 구간을 통합 관리할 수 있으며, 조직 단위의 접근통제와 사용자이력 관리기능을 제공한다. 사용자권한 등에 따라 데이터베이스 접근권한을 차등 부여할 수 있으며[28] Telnet, SSH, FTP/SFTP, RDP 등의 접속기록을 기반으로 서버 접근통제를 지원한다.

또한 사용자 계정의 생성부터 폐기까지 DB 및 서버계정의 생애주기 관리 기능을 제공한다. 비정상적으로 생성된 계정(Ghost 계정)이나 업무 범위 대비 과도한 권한이 부여된 계정을 식별·추출하여 개인정보 접근권한을 최소화하고, 과다조회 및 권한오남용을 사전에 차단할 수 있다.

이상행위탐지 기능을 통해 대량조회, 누적조회, 계정프리징, 명령어반복 사용 등 비정상적인 접근 패턴을 탐지하고 차단할 수 있으며, 이를 통해 데이터베이스 내 개인정보에 대한 과다조회 행위를 통제한다.

DB-i는 개인정보보호법 고시인 「개인정보의 안전성 확보조치 기준」 제6조(접근통제) 및 제8조(접속기록의 보관 및 점검) 등 관련 규정 준수를 지원하도록 설계된 솔루션이다. 관련 기술적 보호조치를 성실히 이행한 사실이 입증될 경우, 개인정보 유출 사고 발생 시에도 법적 책임 경감 사유로 인정받을 수 있어 과징금·과태료 등 행정제재 및 집단소송에서의 손해배상 부담을 최소화하는 데 기여할 수 있다.

4. 논리적 망분리 / 클라우드 PC

VD-i (브이디아이)

VDI란 데스크톱 가상화 인프라(Virtual Desktop Infrastructure)의 약자로 PC가상화, 클라우드 PC라고 불린다.

소만사 ‘VD-i’ 솔루션은 오픈소스 소프트웨어를 사용하여 상용 라이선스 제약이 없다.[29] 또한 서버와 스토리지 등 하드웨어 분야에서도 클라우드 사상을 적용하여 고가의 서버를 버리고, 경량 서버를 사용하여 하드웨어 비용을 30% 이상 절감했다. 인프라 구축에서 유지관리까지 단일 벤더에서 일괄 지원이 가능하다.[30] VDI 운영시 고질적인 병폐였던 PC 보안 제품과의 충돌 이슈를 처리할 수 있는 것이 주요한 강점이다.[31]최근 5년 간 외산 C사와 V사를 10회 이상 윈백했으며 10만 유저 규모를 구축했다.[32] 'VD-i'는 국내 3대 은행, 국내 5대 증권사, 세계 1위 디지털 어플라이언스 기업, 디스플레이 기업, 세계 1위 2차전지 기업에 도입됐다.[33]

5. 컨설팅

개인정보보호 컨설팅 전문기업

주요 기반 시설 취약점 점검, ISMS-P 인증, 개인정보 영향평가를 수행하며 주요기관 100 곳에 컨설팅 프로젝트 및 정보보호 컨설팅 수행을 완료했다.[34]개인정보영향평가, 정보보호컨설팅, 개인정보보호 관리수준진단, 모의해킹, 종합정보보호 관리체계인증, 정보통신기반시설 취약점 분석/평가를 수행하고 있으며 개인정보 유출통제 체계 개선 서비스 또한 제공하고 있다.[35]

기타

복지

사내문화와 복리후생에도 힘쓰고 있다. 가족친화경영으로 출산축하금 및 육아수당, 가족생일/결혼기념일 축하금을 지급하고 있다. 또 장기근속자들을 대상으로 포상금 및 리프레시 휴가를 지급하고 전직원 해외 워크샵을 시행하고 있다. (22년 괌 19년 타이페이 18년 사이판)[36] 또한 임직원간 교류 활성화를 위해 사내 동호회도 지원한다. 현재 풋살, 크로스핏, 스포츠관람, 클라이밍, 테니스, 영화관람 동호회가 활동 중에 있다.

사회공헌활동

매년 수익 1%를 기부하는 등 사회공헌 활동을 수행하고 있다.[37]

사옥

판교 제2테크노밸리에 사옥을 건립하여 2025년 2월 이전을 완료했다.[38][39]

각주

  1. ↑ “김대환 소만사 대표 “DLP 넘어, EDR 시장 안착…싱글에이전트 통합 전략 실현””. 2022년 4월 4일. 
  2. ↑ “소만사, 엔터프라이즈 DLP분야 ‘가트너 매직쿼드런트’ 2년 연속 등재”. 2017년 03년 13일. 
  3. ↑ “[2017 하반기 인기상품]품질우수-소만사 '웹키퍼 시큐어게이트웨이'”. 2017년 12월 20일. 
  4. ↑ “소만사, '엔드포인트 DLP 솔루션' 해외 IT 매거진서 호평”. 2016년 9월 19일. 
  5. ↑ “소만사, 엔터프라이즈 DLP분야 ‘가트너 매직쿼드런트’ 2년 연속 등재”. 2017년 3월 13일. 
  6. ↑ “[김대환 소만사 대표 칼럼] 생성형AI를 통한 개인정보 유출통제 : AI DLP”. 2025년 10월 28일. 
  7. ↑ “WebKeeper AI DLP 홈페이지”. 
  8. ↑ “소만사, 시흥시청에 엔드포인트 싱글에이전트 솔루션 구축”. 2023년 2월 13일. 
  9. ↑ “[2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것””. 2023년 3월 2일. 
  10. ↑ “소만사 엔드포인트 DLP ‘Privacy-i’, 맥OS 및 리눅스 지원”. 2017년 3월 24일. 
  11. ↑ “[2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것””. 2023년 3월 2일. 
  12. ↑ “소만사, 서버 취약점 점검 시장 진출…전사적 취약점관리 인프라 제공”. 2021년 7월 1일. 
  13. ↑ “[솔루션 리뷰] 암호화웹상 내부정보 유출방지 솔루션”. 2016년 2월 1일. 
  14. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  15. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  16. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  17. ↑ “소만사 ‘EDR 솔루션’, ‘VB100’ A+등급 인증획득”. 2023년 5월 15일. 2023년 8월 25일에 원본 문서에서 보존된 문서. 2023년 8월 25일에 확인함. 
  18. ↑ “[2022 EDR 솔루션 리포트] 차세대 보안 솔루션의 왕좌로 ‘우뚝’”. 2022년 11월 30일. 
  19. ↑ ““위협 미리 차단해 리소스 투입 최소화”…소만사 ‘프라이버시아이 EDR’”. 2022년 12월 16일. 
  20. ↑ ““위협 미리 차단해 리소스 투입 최소화”…소만사 ‘프라이버시아이 EDR’”. 2022년 12월 16일. 
  21. ↑ “[2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것””. 2023년 3월 2일. 
  22. ↑ ““DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체””. 2023년 3월 1일. 2023년 8월 25일에 원본 문서에서 보존된 문서. 2023년 8월 25일에 확인함. 
  23. ↑ “[2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것””. 2023년 3월 2일. 
  24. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  25. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  26. ↑ “소만사, SGW 솔루션 ‘웹키퍼SG’에 챗GPT 정보유출 차단 기능 탑재”. 2023년 5월 30일. 
  27. ↑ “개인정보보호 1위기업 소만사”. 2026년 3월 16일에 확인함. 
  28. ↑ “소만사, 클라우드 기반 DB 접근제어 솔루션 ‘DB-i 6.0’ 출시”. 《데일리시큐》. 2020년 7월 20일. 2026년 3월 16일에 확인함. 
  29. ↑ “[제9회 대한민국 SW제품 품질대상]우수상-소만사 'VD-i'”. 2022년 12월 6일. 
  30. ↑ “소만사 VD-i 솔루션 페이지”. 
  31. ↑ “소만사 자체 개발 'VD-i', 외산 가상화솔루션 7회 원백...누적 라이선스 2만 유저↑”. 2023년 9월 1일. 
  32. ↑ “[신년 인터뷰] 김대환 소만사 대표 "AI DLP로 시장 선점한 2025, ZTNA 프레임워크로 승부 거는 2026"”. 2026년 1월 14일. 
  33. ↑ “소만사 VD-i 솔루션 페이지”. 
  34. ↑ “[2023 보안기업 인터뷰] 김대환 소만사 대표 “DLP처럼 VDI·EDR도 5년내 외산제품 50%이상 대체할 것””. 2023년 3월 2일. 
  35. ↑ “소만사, '개인정보 유출통제 체계개선' 컨설팅 서비스 제공”. 2017년 4월 12일. 
  36. ↑ “소만사, 베트남 다낭 해외워크샵 개최…27일까지 신입-경력 공채 실시”. 2017년 10월 20일. 
  37. ↑ “소만사 수익1%기부기업 페이지”. 
  38. ↑ “CJ대한통운, 브이원텍‧소만사 사옥 신축 기공식 개최”. 2021년 9월 16일. 
  39. ↑ “소만사, 판교 제2테크노밸리 신사옥으로 확장 이전”. 2025년 2월 18일. 

외부 링크

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.