데이터 보호 전문기업 나무소프트는 자체 개발한 스토리지 보호 소프트웨어 ‘파일링박스 메가2’가 2025년 IR52 장영실상을 수상했다고 2일 밝혔다.

장영실상은 과학기술정보통신부가 주최하고 한국산업기술진흥협회가 주관하는 국내 최고 산업기술상으로, 혁신성과 실용성이 입증된 제품에 수여된다.

이번 수상은 주로 하드웨어나 제조업 기반 제품이 선정돼 온 가운데 소프트웨어, 특히 사이버 보안 분야 제품이 수상한 드문 사례다.

‘파일링박스 메가2’는 허용된 프로그램만 실제 데이터에 접근할 수 있고, 그 외 프로그램이 접근하면 읽기 전용 가짜 데이터를 제공하는 화이트리스트 기반 스토리지 보호 제품이다.

이 기술은 탐지 기반 백신이나 EDR로 대응하기 어려운 신종 랜섬웨어 공격이나 외부 탈취 시도를 차단할 수 있으며, PC·서버가 이미 침해된 상황에서도 데이터 보안을 유지한다.

해당 기술은 한국을 포함해 미국, 일본, 중국, 유럽 등 주요 국가에서 특허를 획득했으며, 국제전기통신연합(ITU-T) 국제표준 X.1220으로 채택됐다.

또 국제 공통 평가 기준(CC) 인증까지 받아 보안 성능의 국제적 검증을 마쳤다.

현재 국민은행 등 금융기관에 공급되고 있으며, 국내 주요 기업·기관으로의 확대를 위한 협의가 진행 중이다.

나무소프트 관계자는 “사이버 보안 소프트웨어의 사회적 가치가 높아지면서 국가적인 인증을 받을 수 있었으며, 앞으로도 글로벌 시장에서 데이터 보호의 새로운 패러다임을 만들어갈 것”이라고 말했다.

보안 시스템 '파일링박스 메가'의 장영실상 수상 [나무소프트 제공]

한편 국내 랜섬웨어 피해가 해마다 급증하면서 최근 보안의 중요성이 부각되는 분위기다.

올해 상반기에만 2575건의 피해가 보고됐고, 예스24와 같은 대형 온라인서점이 서비스 전면 마비를 겪는 사례도 발생했다.

이러한 피해는 비즈니스 서비스 중단과 신뢰도 하락으로 이어지며 기업 전반에 심각한 타격을 주고 있다.

이 같은 상황에서 화이트리스트 기반 보안 기술은 탐지 위주의 백신·EDR 솔루션 한계를 보완할 수 있는 대안으로 부상하고 있다.

허용된 프로그램·통신만 실행을 허용하고 나머지를 차단하는 방식으로, 제로트러스트 보안 전략의 핵심 기술 중 하나로 꼽힌다.

산업제어망, 금융권, 공공기관에서도 채택이 늘고 있으며, 국내에서는 나무소프트 외에도 한드림넷 등이 레퍼런스를 확보하고 있다.

특히 금융권은 최근 ‘자율보안-결과책임 원칙’ 도입, CISO의 이사회 보고 의무 강화 등 규제가 확대되면서 보안 투자를 강화하는 움직임도 보인다.

글로벌 시장에서는 크라우드스트라이크, 센티넬원, 팔로알토 등 주요 기업이 파일·행위·네트워크 탐지를 넘어 자동 대응과 복구까지 통합하는 플랫폼 전략을 강화하고 있다.

이에 따라 국내 기업의 기술도 국제 경쟁에서 차세대 보안 플랫폼으로 확장될 필요가 있다는 지적이 나온다.

실제로 공공기관에서는 독립망 운영, 화이트리스트 기반 통제, AI 모의훈련 등 최신 기술을 도입하며 대응 체계를 강화하는 추세다.