ソク・ジュンヒョンアルテルモ代表が語るカスタマイジングセキュリティの未来

金浦のある中堅メーカーのITチーム長のキム・モ氏は、月々苦しんだ。技術流出防止のために導入したDLPソリューションのためだ。 5000万ウォンのパッケージを取り入れてきたが、いざ現場で使う機能はファイルコピーブロック程度。残りの機能は複雑で触れませんでした。そんな中、昨年アルテルモのカスタマイズされたセキュリティモジュールを導入した。必要な機能だけを選ぶので費用は10分の1に減り、スタッフも不便ではない。彼は「セキュリティがこんなに簡単だとは思わなかった」と話す。

このような変化の中心にソク・ジュンヒョンアルテルモ代表（２９）がある。彼が掲げる哲学は簡単だ。 「セキュリティはセキュリティ以前にセンサビビティの問題」ということだ。データ漏洩は意図より環境で始まり、天片一律的規則ではなく文脈と状況に合ったセキュリティが答えだという話だ。

2023年に創立されたアルテルモは、この哲学をもとに技術流出防止システムのカスタマイジングというニッチ市場を掘り下げた。結果は成功した。中小メーカーの間で口コミが広がり、売上が毎年200パーセントずつ増えている。信用保証基金が今年選んだ「リトルペンギン」革新企業にも名前を上げた。

メニューから選択するセキュリティソリューション

既存のセキュリティ業界の問題点を問うと、ソク・ジュンヒョン代表は「形式の罠」と答えた。

「市場には文書セキュリティに強い会社、実行遮断専門業者、侵入検知中心企業がそれぞれパッケージソリューションを出しています。

実際、単純な文書漏洩防止にもファイル移動追跡、外部装置制御、クラウド連動、ネットワーク監視など、いくつかの技術が入る。ほとんどのパッケージソリューションはこれを束ねて一括提供するので、企業の立場では不要な機能まで抱かなければならなかった。

「中小企業がログ機能一つのため、巨大なソリューションを導入しても、いざダッシュボードはきちんと書くことを続けてみました。それで、各機能を独立モジュールに分離し、メニューから食べ物のように必要なものだけを選択できるようにしました。」

アルテルモの「Altermo Solution」は、DLP、DRMはもちろん、アプリケーションアクセス制御、移動保存媒体制御、ユーザー活動管理、セキュリティ情報統合管理、AIベースのセキュリティ自動化などをすべてメニュー形式で提供する。

「2025年、今はコア機能がほとんど公開され、商用化されています。今はどれほど効率的に開発したのか、顧客のカスタマイズでどれだけ柔軟に提供するかが差別点です」

中小企業はセキュリティの必要性は感じるが、専門性不足、人材不足、時間不足という三重高に苦しむ。ソク・ジュンヒョン代表はこの問題を解決するために簡単な技術文書提供と事前コンサルティング過程を体系化した。

「私たちは1行のセキュリティポリシーを設計しません。1つの企業を1つの都市のように理解したいと思います。」

AIが読む文脈、防衛から民間まで

アルテルモの核心は「Altermo Supervisor」というAIベースの異常行為検出システムだ。ユーザー行動の全体的な流れを見て脅威を判断します。正常業務と情報漏洩の試みを区分し、5段階の危険度に分類する。

「勤務時間外の外部機器の繰り返し接続、技術文書の大量コピーの削除、メールによる技術文書の外部転送などの行動が連鎖で起こると、高リスクと判断し、すぐに警告または遮断します。」

単純なルールベースのブロックを超えて行為の前後の文脈を理解するインテリジェントなセキュリティです。特に専門セキュリティ人材のない中小企業のために非専門家も簡単に使える直感的なダッシュボードを作った。

アルテルモは民間と防衛の両方の市場を同時に攻略する。 2024年から民間に公開された陸軍AIアイデア公募展で3回最優秀賞、4回奨励賞を相次いで受けた。今年4月には国防部主催「ICT新技術国防活用提案発表会」でオンデバイスAIの精度向上アルゴリズムを発表した。

「軍用製品は学習データから開発文書までのほとんどがセキュリティ資料です。外部の搬出や共有ができないので、すべての開発過程をセキュリティが確保された内部チームで閉鎖的にしなければなりません」
制約が多いが長所も大きい。安定した収益基盤を確保しながら、技術力に対する信頼も高めることができる。

「セキュリティが重要な防衛分野にサービスを提供するというのは、セキュリティ企業として一種の認証です。」

製品設計面では共通基盤を共有するが、適用環境の違いは別途対応する戦略を使う。国防と民間の両方で共通に求める核心機能をコアにし、その上に各市場特性を反映した機能を追加する仕組みだ。

技術創業者としてソク・ジュンヒョン代表が重視する価値は技術完成度だ。

「セキュリティソリューション市場は技術格差が狭くなった分野です。そのため、より完成度の高い技術実装が差別点になることがあります。

予防越えの予測で、日本からグローバル進出

ソク・ジュンヒョン代表はセキュリティ市場を「全体産業のIT化に比べて成熟度が低い初期段階」と見ている。特に量子技術の登場で、既存のセキュリティアルゴリズムや暗号体系を全面再設計する必要性が高まっている。

「既存のセキュリティは予防的中心であり、ほとんどルールベースのブロック、警告システムにとどまっています。」

アルテルモは柔軟なカスタマイジングをマーケティング領域に、AIベースのリアルタイム対応と脅威予測技術をコア技術領域に設定した。導入されたセキュリティモジュールの種類に応じてAIモデル機能も動的に構成され、異常行為検出、内部脅威シミュレーション、前後文脈ベースの対応戦略などを統合適用する。

「アルテルモは予防を超えて認知、予測中心のセキュリティ技術でセキュリティがITインフラの受動的要素ではなく能動的な戦略資産に転換される流れをリードしようとしています」

海外進出の最初のターゲットは日本だ。技術企業密度は高いがセキュリティソリューションの導入率が低い市場特性のためだ。

「日本は技術保護認識や内部情報流出警戒心、実務対応方式が韓国中小中堅企業と非常に似ています。」

過去の伝統製造業中心でデジタル転換を推進する段階であり、技術保護インフラ部材が共通課題だ。日本政府もデジタル庁を新設し、商工会議所を拠点に中小企業向けセキュリティソリューションの普及を推進しており、市場参入環境が友好的だ。

「技術ベースの創業の最大の困難は、技術を事業化可能な形に変える過程にあります。」

研究開発では機能の実装が目標だが、事業ではその機能が誰にどのように価値を与えることができるかまで設計しなければならない。アルテルモが選んだ戦略は、技術中心の事前コンサルティングだった。

「顧客がどんな脅威を認識できないのか、どの技術が実際に必要かを診断し、具体的に説明してくれる過程自体が信頼獲得経路になりました。」

アルテルモは今年下半期「AIベースのカスタマイジングセキュリティプラットフォーム」を正式発売する。各産業群ごとのセキュリティリスクをシミュレートし、リスクタイプに応じてセキュリティルールを自動生成または修正できるSaaSソリューションです。

「技術が方向を提示するのではなく、現場が技術に方向を問う時代を作りたい」

ソク・ジュンヒョン代表のこの言葉には技術万能主義に対する境界と現場中心事故が圧縮されている。セキュリティ技術の最前線はファイアウォールではなく、現場の流れを読み取る敏感性にあるという彼の信念が韓国サイバーセキュリティエコシステムに新しい風を起こしている。

先立って金浦の金チーム長のような顧客が増え、セキュリティは今や「難しいもの」から「必要なもの」に認識が変わっている。ソク・ジュンヒョン代表が言う「脈絡中心セキュリティ」が業界標準になる日もすぐに見える。

—
*本インタビューはベンチャー企業協会設立30周年を迎え、協会が推薦した優秀創業初期企業を対象に、スタートアップ専門メディアベンチャースクエアと共に企画したシリーズの一つです。 「AI・データ・デジタルソリューション」、「バイオ・食品・ローカルブランド」、「コンテンツ・文化・Web3.0」の3つの分野に分かれて進行されます。