프루프포인트, 노멀라이즈(Normalyze) 인수 본계약 체결

프루프포인트가 데이터 보안 태세 관리(DSPM) 분야 선두 기업인 노멀라이즈(Normalyze)를 인수하기 위한 본계약(definitive agreement)을 체결했다고 오늘 밝혔다.

이번 인수는 규제당국 승인 등 계약청산 조건 및 규정(customary closing conditions)이 완료되는 오는 11월에 마무리될 예정이다.

프루프포인트는 이번 인수를 통해 노멀라이즈가 보유한 인공지능(AI) 기반 DSPM 기술력으로 시너지를 창출할 계획이다. 프루프포인트만의 사람 중심 보안 플랫폼을 한층 더 발전시켜 기업들이 서비스형 소프트웨어(SaaS), 플랫폼 기반 서비스(PaaS), 공공 클라우드, 멀티 클라우드, 온프레미스(on-premises), 하이브리드 환경 등에서 방대한 데이터를 탐지, 분류, 보호할 수 있도록 지원하는 한편, 인적 요인에 의한 데이터 보안 리스크를 우선적으로 낮추겠다는 전략이다.

인공지능(AI) 및 생성형 기술 도입을 통해 혁신을 추구하는 기업 조직들이 증가하면서 데이터 보안 분야에서 인적 요소의 중요성이 점차 커지고 있다. AI 플랫폼과 서비스형 데이터베이스(DBaaS), 지속적 통합/지속적 배포(CI/CD) 보급이 확산되면서 상호 연계된 데이터 환경이 구축되었고, 보안팀의 보안 대응 부담이 가중되고 있는 상황이다. 기술 진전에 따라 단기 성과를 강조하는 개발팀 풍조로 데이터가 복잡해지고 있고 기본적인 보안 거버넌스도 준수하지 않는 경우가 있어 자칫 리스크가 높아질 수 있다. 사람과 기계의 데이터 접근성이 확대되고 있는 추세 속에서 적절한 보안 거버넌스나 관리가 없이는 데이터 가시성과 통제·관리 격차도 벌어지게 된다.

이렇듯 변화무쌍한 데이터 환경에서 데이터 접근 과잉권한은 물론 사용자가 기억하지 못하거나 오분류한 데이터로 인한 유출 리스크가 증가하고 있다. 실제로 Enterprise Strategy Group(ESG)의 최근 연구에 따르면 최근에 25% 이상의 기업들이 민감 데이터 저장 위치를 알지 못하고 있다. 이제 기업들은 DSPM 기술을 적용하여 소속 조직들이 복잡한 데이터 환경에서의 상호작용으로 인해 발생하는 보안 격차를 해소하고 데이터 표면 공격 건수를 줄일 수 있다.

마양크 초다리(Mayank Choudhary) 프루프포인트 데이터 보안 및 컴플라이언스 부문 총괄 부사장은 “오늘날 인적 요인에 의한 데이터 리스크가 커지고 있다. 다양한 데이터 소스와 마이크로 서비스에서 독립적으로 일하는 개발자들로 구성된 소규모 팀을 중심으로 데이터 활용 양상이 빠르게 변화하고 있어 데이터양이 폭증하고 있다”며, “최근의 데이터 활용은 상호 연계성이 그 어느 때보다 높기 때문에 각 기업의 보안팀은 이질적인 동시에 빠르게 확산되는 데이터를 관리해야 하는 부담이 있다. 프루프포인트의 사람 중심 보안 플랫폼과 노멀라이즈의 탁월한 DPSM 기술을 결합해 고객들에게 종합적인 가시성을 제공하여 데이터 위치를 잘 관리할 수 있도록 지원함으로써 조직 내 인적 리스크를 더욱 완화할 수 있게 될 것으로 기대된다”고 말했다.

라비 이탈(Ravi Ithal) 노멀라이즈 공동 창업자 겸 최고기술책임자(CTO)는 “내부 자체적으로 개발한 클라우드 응용프로그램이 빠르게 확산되고 있고, IT 이외 조직들의 외부 SaaS 응용프로그램 사용이 증가하면서 보안팀은 클라우드 내 중요 데이터에 대한 가시성 확보와 관리 문제에 대응해야만 하는 상황이다”며, “기업들의 데이터 보호가 점차 어려워지고 있는 상황에서 자사의 사명과 기술을 이끄는 원동력은 기업 조직들이 중시하는 데이터를 어디서든 보호할 수 있도록 지원하는 것이었다. 프루프포인트 합류 이후에는 기업들이 데이터 보안 태세를 강화하고 인적 오류로 인한 데이터 유출 리스크를 줄이는 한편 데이터 손실 위협에 우선 대응할 수 있도록 지원할 것이다”라고 말했다.

노멀라이즈는 최적화된 스캐닝과 정량화된 리스크 분석으로 여타 DSPM과는 차별화된 솔루션으로 고객 가치를 신속하고 효율적으로 제공하는 TTV(time-to-value)를 실현하고 있으며 각 기업의 데이터 및 보안팀이 부담해야 할 보안 문제 및 비용 부담을 최소화하고 있다. 또한, 광범위한 온프레미스 및 클라우드를 두루 지원하고 인적 리스크 복구가 탁월하다.

프루프포인트는 노멀라이즈 인수가 완료되는 대로 노멀라이즈 솔루션을 프루프포인트 제품으로 선보일 예정이다.

◆2024 인공지능 보안 컨퍼런스 AIS 2024 개최(보안교육 7시간 이수)◆

-인공지능 기반 보안기술과 보안위협 대응 정보 공유-

-공공, 금융, 기업 정보보호 담당자 700여명 참석예정-

-일 시: 2024년 11월 5일(화) 09:00~17:00

-장 소: 더케이호텔서울 2층 가야금홀

-주 최: 데일리시큐

-참석대상: 정부, 공공, 금융, 기업 정보보호 담당자만 참석 가능(보안과 관련없는 자는 참석 불가)

-참가기업 모집: 국내외 인공지능, 보안자동화 기반 보안전문기업

-참가문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com

-참석자 사전등록: 클릭

(사전등록 필수, IT보안 관계자만 참석가능)