인스피언, SAP 전용 취약점 진단 솔루션 'BizInsider xScan' 출시
ABAP 네이티브 온프레미스 방식으로 외부 네트워크 연결 없이 SAP 내부에서 보안 진단을 수행한다.
인스피언이 SAP 환경에 특화된 취약점 평가 및 보안 진단 솔루션 'BizInsider xScan'을 출시했다고 밝혔다.
BizInsider xScan은 SAP 시스템 내부에 직접 설치되는 ABAP 네이티브 온프레미스 솔루션이다. 외부 네트워크 연결이 필요하지 않아 공공기관이나 금융기관 등 폐쇄망 환경에서도 운영할 수 있다.
점검 범위는 계정 및 인증, 역할 및 직무 분리(SoD), 인터페이스, 자체 개발 코드 정적 분석, 보안 패치 등 8개 영역 77개 항목에 이른다. 자체 개발한 ABAP 프로그램에서 SQL 인젝션, 하드코딩된 자격 증명, 권한 누락 같은 잠재적 위협을 탐지한다.
인스피언은 고객이 실제 환경에서 솔루션을 평가한 뒤 전면 도입을 결정할 수 있도록 92일 체험 라이선스를 제공한다.
배경
SAP는 인사, 재무, 구매 등 기업과 공공기관의 핵심 업무를 처리하는 ERP 시스템이지만, 일반적인 서버 점검으로는 내부 권한 구조나 자체 개발 프로그램의 취약점을 식별하기 어렵다. 개인정보보호위원회는 2027년부터 집중 관리 대상 주요 공공 시스템에 대해 연 1회 이상 취약점 점검과 모의 해킹을 의무화하는 방안을 추진 중이다.
한눈에 보기
BizInsider xScan은 어떤 방식으로 설치되나?
SAP 시스템 내부에 직접 설치되는 ABAP 네이티브 온프레미스 솔루션으로, 외부 네트워크 연결이 필요하지 않다.
점검 항목은 몇 개인가?
계정 및 인증, 역할 및 직무 분리(SoD), 인터페이스, 자체 개발 코드 정적 분석, 보안 패치 등 8개 영역 77개 항목을 점검한다.
체험판은 제공되나?
인스피언은 실제 환경에서 평가할 수 있도록 92일 체험 라이선스를 제공한다.