AI 보안기업 에버스핀은 자사의 웹 보안 솔루션 ‘에버세이프 웹’이 국가정보원이 요구하는 보안기능확인서를 획득했다고 밝혔다. 이번 인증을 통해 에버세이프 웹은 공공기관과 공공 기준을 준용하는 금융 및 공기업 환경에서 보안성과 운영 안정성을 공식적으로 검증받았다.
보안기능확인서는 국가정보원이 지정한 시험기관이 제품의 보안 기능과 안정성을 사전에 심사해 발급하는 인증이다. 해당 확인서를 획득한 제품은 국가정보원의 안정성 검증 필수 제품 목록에 등재되며, 공공기관은 별도의 보안적합성 검증 절차 없이 즉시 도입할 수 있다. 이를 통해 행정 절차 간소화와 도입 기간 단축이 가능하다.
에버세이프 웹은 에버스핀이 자체 개발한 AI 기반 이동표적방어 기술을 적용한 웹 보안 솔루션이다. 보안 요소를 지속적으로 변화시키는 동적 방어 구조를 통해 공격자의 분석과 우회를 어렵게 설계됐으며, 웹 해킹과 비인가 스크래핑, 자동화 공격, 크레덴셜 스터핑 등 다양한 공격 유형을 사전에 차단하는 데 목적을 두고 있다.
해당 솔루션은 금융권과 공공기관, 대규모 트래픽 환경에서 실제 운영을 통해 효과를 검증받아 왔다. 웹과 앱 기반 서비스의 위변조 방지와 자동화 공격 대응, 사용자 단 보안 강화를 위한 핵심 보안 인프라로 활용되고 있으며, 공공 기준을 적용하는 기관 환경에서도 안정적인 운영 사례를 축적해 왔다.
이번 보안기능확인서 획득으로 공공기관은 별도의 검증 절차 없이 솔루션을 도입할 수 있게 됐으며, 금융사와 공기업, 공공 기준을 준용하는 민간 기업 역시 내부 감사와 책임 부담을 완화할 수 있을 것으로 예상된다. 동시에 AI 기반 동적 방어 구조를 통해 고도화되는 웹 공격에 대응할 수 있는 보안 역량을 확보할 수 있다는 점에서 의미가 있다.
에버스핀 관계자는 이번 인증은 기술 성능뿐 아니라 공공 환경에서 요구되는 안정성과 운영 적합성을 공식적으로 검증받았다는 의미라며, 금융권을 중심으로 축적한 보안 경험을 바탕으로 공공과 민간 전반의 보안 수준 향상에 기여하겠다고 밝혔다.
- 관련 기사 더 보기
Everspin's "EverSafe Web" Obtains National Intelligence Service Security Function Certification
AI security company Everspin announced that its web security solution, "EverSafe Web," has received the security function certification required by the National Intelligence Service. This certification officially validates EverSafe Web's security and operational stability in public institutions and in financial and public enterprise environments that adhere to public standards.
The Security Function Certificate is a certification issued by a testing agency designated by the National Intelligence Service (NIS) after a preliminary review of a product's security functions and stability. Products that receive this certificate are listed on the NIS's list of products subject to security verification, allowing public institutions to immediately adopt the product without a separate security compliance verification process. This streamlines administrative procedures and shortens the implementation period.
EverSafe Web is a web security solution that utilizes Everspin's proprietary AI-based Moving Target Defense technology. Designed to complicate attacker analysis and bypass through a dynamic defense structure that continuously changes security elements, it aims to proactively block various attack types, including web hacking, unauthorized scraping, automated attacks, and credential stuffing.
This solution has proven its effectiveness through real-world operations in financial institutions, public institutions, and high-traffic environments. It serves as a core security infrastructure for preventing tampering with web and app-based services, responding to automated attacks, and enhancing user-level security. It has also accumulated a track record of stable operation in institutional environments that adhere to public standards.
Obtaining this security function certification will allow public institutions to implement solutions without separate verification procedures. It is also expected to ease the burden of internal audits and accountability for financial institutions, public corporations, and private companies that adhere to public standards. At the same time, it is significant in that it provides security capabilities to respond to increasingly sophisticated web attacks through an AI-based dynamic defense structure.
An Everspin official stated that this certification means that not only the technological performance but also the stability and operational suitability required in a public environment have been officially verified, and that Everspin will contribute to improving the security level across both the public and private sectors based on the security experience accumulated mainly in the financial sector.
- See more related articles
エバースピン「エバーセーフウェブ」、国家情報院セキュリティ機能確認書取得
AIセキュリティ企業エバースピンは、自社のウェブセキュリティソリューション「エバーセーフウェブ」が国家情報院が要求するセキュリティ機能確認書を獲得したと明らかにした。今回の認証により、エバーセーフウェブは公共機関と公共基準を準用する金融および公企業環境でセキュリティ性と運営安定性を公式に検証された。
セキュリティ機能確認書は、国家情報院が指定した試験機関が製品のセキュリティ機能と安定性を事前に審査して発行する認証である。当該確認書を取得した製品は国家情報院の安定性検証必須製品リストに登録され、公共機関は別途のセキュリティ適合性検証手続きなしに直ちに導入することができる。これにより、行政手続きの簡素化と導入期間の短縮が可能となる。
EverSafe Webは、Everspinが独自に開発したAIベースの移動標的防御技術を適用したWebセキュリティソリューションです。セキュリティ要素を継続的に変化させる動的防御構造により、攻撃者の分析と迂回を難しく設計されており、ウェブハッキングや不正スクレイピング、自動化攻撃、クレデンシャルスタッフィングなど多様な攻撃タイプを事前にブロックすることを目的としている。
このソリューションは、金融圏と公共機関、大規模なトラフィック環境で実際の運営を通じて効果を検証されてきた。 Webとアプリベースのサービスの偽造防止と自動化攻撃対応、ユーザー単体セキュリティ強化のためのコアセキュリティインフラとして活用されており、公共基準を適用する機関環境でも安定した運営事例を蓄積してきた。
今回のセキュリティ機能確認書獲得により、公共機関は別途の検証手続きなしにソリューションを導入できるようになり、金融会社と公企業、公共基準を準用する民間企業も内部監査と責任負担を緩和できると予想される。同時にAIベースの動的防御構造を通じて高度化されるWeb攻撃に対応できるセキュリティ能力を確保できるという点で意味がある。
エバースピン関係者は今回の認証は技術性能だけでなく、公共環境で求められる安定性と運用適合性を公式に検証されたという意味で、金融圏を中心に蓄積したセキュリティ経験をもとに公共と民間全般のセキュリティ水準の向上に寄与すると明らかにした。
- 関連記事をもっと見る
Everspin 的“EverSafe Web”获得国家情报局安全功能认证
人工智能安全公司Everspin宣布，其网络安全解决方案“EverSafe Web”已获得国家情报院颁发的安全功能认证。该认证正式验证了EverSafe Web在符合公共标准的公共机构、金融和公共企业环境中的安全性和运行稳定性。
安全功能证书是由国家情报院（NIS）指定的测试机构在对产品的安全功能和稳定性进行初步审查后颁发的认证。获得此证书的产品将被列入国家情报院的安全验证产品清单，公共机构无需进行单独的安全合规性验证流程即可立即采用该产品。这简化了行政程序并缩短了实施周期。
EverSafe Web 是一款网络安全解决方案，它采用 Everspin 专有的基于人工智能的动态目标防御技术。该方案通过不断变化安全要素的动态防御结构，旨在增加攻击者分析和绕过攻击的难度，并主动阻止各种类型的攻击，包括网页黑客攻击、未经授权的网页抓取、自动化攻击和撞库攻击。
该解决方案已在金融机构、公共机构和高流量环境中的实际运行中证明了其有效性。它作为核心安全基础设施，可防止篡改基于 Web 和应用程序的服务、应对自动化攻击并增强用户级安全性。此外，该方案在遵循公共标准的机构环境中也积累了稳定运行的良好记录。
获得此项安全功能认证将使公共机构无需单独的验证程序即可实施解决方案。预计这将减轻遵守公共标准的金融机构、公共企业和私营公司的内部审计和问责负担。同时，其重要意义在于，它提供了基于人工智能的动态防御架构，使其能够应对日益复杂的网络攻击。
Everspin 的一位官员表示，这项认证不仅意味着其技术性能，还意味着其在公共环境中所需的稳定性和运行适用性都得到了官方验证，Everspin 将基于其主要在金融领域积累的安全经验，为提高公共和私营部门的安全水平做出贡献。
- 查看更多相关文章
La plateforme « EverSafe Web » d'Everspin obtient la certification de fonction de sécurité du Service national de renseignement.
La société Everspin, spécialisée dans la sécurité par intelligence artificielle, a annoncé que sa solution de sécurité web, « EverSafe Web », a obtenu la certification de sécurité requise par le Service national de renseignement. Cette certification atteste officiellement de la sécurité et de la stabilité opérationnelle d'EverSafe Web au sein des institutions publiques et des environnements financiers et d'entreprises publiques soumis aux normes en vigueur.
Le certificat de fonction de sécurité est une certification délivrée par un organisme de certification désigné par le Service national de renseignement (NIS) après un examen préliminaire des fonctions de sécurité et de la stabilité d'un produit. Les produits certifiés sont inscrits sur la liste du NIS des produits soumis à une vérification de sécurité, ce qui permet aux institutions publiques de les adopter immédiatement sans procédure de vérification de conformité de sécurité supplémentaire. Cela simplifie les démarches administratives et raccourcit le délai de mise en œuvre.
EverSafe Web est une solution de sécurité web qui exploite la technologie propriétaire de défense à cible mobile basée sur l'IA d'Everspin. Conçue pour complexifier l'analyse et le contournement des attaques grâce à une structure de défense dynamique qui modifie en permanence ses éléments de sécurité, elle vise à bloquer proactivement différents types d'attaques, notamment le piratage web, le web scraping non autorisé, les attaques automatisées et le credential stuffing.
Cette solution a démontré son efficacité lors d'opérations concrètes au sein d'institutions financières, d'organismes publics et d'environnements à fort trafic. Elle constitue une infrastructure de sécurité essentielle pour prévenir toute altération des services web et mobiles, répondre aux attaques automatisées et renforcer la sécurité des utilisateurs. Elle a également fait ses preuves en matière de fonctionnement stable dans des environnements institutionnels conformes aux normes publiques.
L'obtention de cette certification de fonction de sécurité permettra aux institutions publiques de mettre en œuvre des solutions sans procédures de vérification distinctes. Elle devrait également alléger la charge des audits internes et renforcer la responsabilité des institutions financières, des entreprises publiques et des entreprises privées soumises aux normes publiques. Parallèlement, elle revêt une importance particulière car elle offre des capacités de sécurité permettant de répondre aux cyberattaques de plus en plus sophistiquées grâce à une structure de défense dynamique basée sur l'intelligence artificielle.
Un responsable d'Everspin a déclaré que cette certification signifie que non seulement les performances technologiques, mais aussi la stabilité et l'adéquation opérationnelle requises dans un environnement public ont été officiellement vérifiées, et qu'Everspin contribuera à améliorer le niveau de sécurité dans les secteurs public et privé en s'appuyant sur l'expérience en matière de sécurité accumulée principalement dans le secteur financier.
- Voir plus d'articles connexes
You must be logged in to post a comment.