��

2023�Ƅ 9월 11일, 섵Ӛ� – �鶹ԭ�� 코리아(대표이사 신은영)�� 보안 분야 협력사인 인스피언, 빅스���어왶� ��께 �鶹ԭ�� 코드 취약점 분석(�鶹ԭ�� Code Vulnerability Analysis, 이하 �鶹ԭ�� CVA) 솔루션에 댶��� 보안기능 확인서 인증을 ��득했다고 11일 밝혔다. �鶹ԭ�� 코드 취약점 분석 솔루션은 이번 보안기능 확인서 인증 ��득으로 ‘국갶�용 보안요구사항’을 만족하�� 등 안전성을 검증받았다.

|

전사적 자원 관리(ERP)�� 재무, 인사 관리, 제조, 공급망, 서비스, 조달 등 비즈니스의 여러 부문에서 자동화왶� 프로세스를 지원해 운영 효율성을 높이도록 돕�� 소프트웨어 시스템입니다.

�鶹ԭ�� CVA�� �鶹ԭ�� (�鶹ԭ�� ERP) 솔루션 프로그래밍 언어인 ABAP 전용 소스코드 보안취약점 분석 도구이다. �鶹ԭ�� 코리아�� 보안기능 확인서 인증 ��득을 통해 보다 많은 공공기관이 ABAP 전용 소스코드 보안약점 분석도구를 도입하고 각 공공기관에 최적화된 프로그램에 댶��� 보안 취약성을 개선할 수 있도록 지원한다�� 방침이다. �鶹ԭ�� 코리아왶� 인스피언, 빅스���어�� 보안기능 확인서 인증 ��득을 위해 지난 6월부터 공동으로 ��국기계전기�ѫ��시험연구원에서 실제 환경을 구현해 제품 평갶�왶� 시험을 수행했다.

보안적합성 검증은 공공기관에서 보안관련 장비나 소프트웨어를 도입하기 위해 반드시 필요한 절차다. 국갶�정보통신망의 보안 수준 제고를 위해 국갶�∙공공기관이 도입하�� 정보보호시스템, 네트워크 장비 등 보안기능이 탑재된 IT 제품 및 저장자료완전삭제 제품의 안전성을 검증하�� 제도다. 기존 C언어왶� JAVA 언어만이 성능평갶� 대상으로 한정되었던 조건이 2020�Ƅ부터 완화되어 보안적합성 검증의 대상이 되�� 개발 언어갶� 확대되었다.

|��

사이버 보안이란 사이버 위협으로부터 네트워크, 장치, 애플리케이션, 시스템 및 데이터를 보호하�� 실무입니다.

정보통신망의 보안대책 수립/시행을 의무화하고 있�� 전자정부법 제56조를 준수하기 위해서�� 공공기관이 운영하고 있�� 프로그램 언어별로 취약성을 진단/분석할 수 있�� 소스코드 보안약점 분석도구를 구비해야 한다�� 국갶�정보원의 의견에 따라, 공공기관에서�� 향후 프로그램 언어별로 보안적합성 검증을 ��득한 소스코드 보안약점 분석도구의 도입이 반드시 필요한 상황이다.

국내 주요 공기업은 2000�Ƅ대 초반부터 �鶹ԭ�� ERP 솔루션을 도입하여 운영하고 있다. �鶹ԭ�� ERP 솔루션에 댶���서�� �鶹ԭ��갶� 본사 차원에서 보안 취약성 관련 모든 테스트왶� 검증을 완료한 후 출시하고 있다. 다만, �鶹ԭ�� ERP 솔루션에서 제공하지 않�� 고객사별 특화된 기능을 구현하기 위해서 ABAP이라�� 프로그래밍 언어로 추갶� 기능을 개발하여 사용하고 있지만, 인증된 분석도구갶� 없어 추갶� 개발된 프로그램에 댶��� 소스코드 보안약점 분석이 완벽하게 이루어지고 있지 않은 제약이 있었다.

지속갶�능한 미래를 지원하�� 유틸리티 관리 시스템으로 성공적인 에너지 전환 시기를 맞이하세요.

˳ѫ�� �鶹ԭ�� CVA�� 한국수력원자력, 한국지역난방공사, 한국서부발전 등에서 도입 및 운영 중이며, 도입 이후 보안취약성 개선에 현저한 성과를 거두고 있다.

“�鶹ԭ�� 솔루션에 댶��� 보안기능 확인서 인증을 바탕으로 공공 및 국갶�기관이 더욱 안전하게 �鶹ԭ�� ERP 제품을 운영할 수 있도록 지원하게 되어 매우 기쁩니다. �鶹ԭ�� 코리아�� 인스피언, 빅스���어왶� ��께 더욱 많은 기관이 안전하게 �鶹ԭ�� 솔루션을 활용할 수 있도록 최선의 노력을 다할 것입니다.”

윤상일 �鶹ԭ�� 코리아 공공/금융/서비스 본부장

# # #

�鶹ԭ��에��댶���

�鶹ԭ��의 전략은 모든 기업이��으로 운영될 수 있도록 지원하�� 것이다. �鶹ԭ���� 기업용 애플리케이션 소프트웨어 시장의 선두주자로서 규모왶� 업종에 관계 없이 모든 기업이 최고로 운영될 수 있도록 지원하고 있다. 전 세계 거래의 87%갶� �鶹ԭ��^®��시스템을 통해 처리된다. �鶹ԭ��의��,��, 고급����기술은 고객의 비즈니스를 지능형 기업으로 전환하도록 지원한다.

�鶹ԭ���� 사람과 조직에 깊은 비즈니스 인사이트를 제공하고 경쟁 우위를 유지하도록 지원하�� 협업을 촉진한다. �鶹ԭ���� 기업이 소프트웨어를 중단 없이 원하�� 방식으로 사용할 수 있도록 기술을 단순화한다. �鶹ԭ��의 엔드투엔드 애플리케이션 및 서비스 제품군을 통해 전 세계 25개 업종의 기업 및 공공 고객이 수익성 있게 운영하고, 지속적으로 바뀌�� 상황에 적응하며, 변화를 이끌어내고 있다.

�鶹ԭ���� 고객, 파트너, 직원 및 업계 선구자로 구성된 글로벌 네트워크를 통해 세계갶� 더 잘 운영되고 사람들의 삶을 개선할 수 있도록 지원한다. 보다 자세한 정보����에서 확인할 수 있다.

The post �鶹ԭ��왶� 인스피언, 공공기관 �鶹ԭ�� ERP 솔루션 보안기능 확인서 ��득 appeared first on �鶹ԭ�� Korea 뉴스센터.

‘지능형 기업 여정에 동참하기’ 고객과 �鶹ԭ��, 기능/기술 컨설턴트 등에게 미치�� 영향을 살펴 본 두 편의 이야기에 이어 대단원의 막을 내릴 세 번째 여정. 오늘은 소프트웨어 엔지니어왶� 개발자 괶�점에서 주목해야 할 �鶹ԭ�� 기술 혁신의 영향을 살펴봅니다.

긶�쓴이: 섵ӛ�설, 신지연, 염희철

‘지능형 기업 여정에 동참하기’ 시리즈�� 총 3편으로 기획했습니다. 첫 번째 여정에서�� 인메모리 데이터베이스 기술()과 지능형 ERP(), 새로운 사용자 경험(�鶹ԭ�� Fiori), 비즈니스 기술 플랫폼() 등 �鶹ԭ��의 변화왶� 클라우드 중심 전략이 고객과 �鶹ԭ��, 컨설턴트에게 미친 영향을 다뤘습니다. 그리고 두 번째 여정에서�� 이러한 변화왶� 전략이 기능(모듈) 컨설턴트왶� 기술(Basis) 컨설턴트에게 어떤 영향을 미쳤��지 말씀드렸습니다.

오늘은 세 번째 여정으로, 개발 엔지니어 괶�점에서 이러한 기술 혁신이 어떤 영향이 있��지 살펴보겠습니다. 이 글을 읽고 나서 추갶�적인 의견이나 아이디어갶� 있다면 아래의 코멘트 기능을 활용해 적극적인 의견 개진 부탁드립니다.

개발 엔지니어 괶�점

지금부터 설명드릴 내용은 지난 5�Ƅ간 개발 엔지니어에게 갶�장 많은 영향을 미친 요소로서, 계속해서 고객에게 최상의 솔루션을 제공하�� 전문성 높은 개발 엔지니어로 남기를 원한다면 반드시 알아야 할 내용입니다. 여기서 개발 엔지니어�� 국내에서 일반적으로 ABAP 개발 엔지니어, BI 개발 엔지니어, 통합 엔지니어 등의 역할을 수행하고 계신 분들을 일컫습니다.

새로운 사용자 환경, �鶹ԭ�� Fiori왶� �鶹ԭ��UI5

�鶹ԭ��의 새로운 사용자 환경은 웹기반 UI로, �鶹ԭ�� Fiori라고 합니다. 이 새로운 환경 덕분에 고객은 기존에�� 볼 수 없었던 새로운 차원의 분석 데이터를 볼 수 있게 되었고 업무 편의성 측면에서 기존과 완전히 다른 경험을 하고 있습니다.

�鶹ԭ�� UX 전략의 핵심은 사람, 비즈니스, 기술로 사용자 중심의 소프트웨어를 설계하고 심플한 비즈니스 프로세스를 지원하며 디지털 요구에 최적화 시킬 수 있�� �鶹ԭ�� 기술을 지원하�� 것입니다. �鶹ԭ�� Fiori�� 이 세 갶�지갶� 결합된 �鶹ԭ�� UX로 사용자 직무 기반, 적응성, 편의성, 일관성, 호감도 등 5갶�지 원칙을 기반으로 하고 있습니다. 그리고 주요 목적은 매크로 트랜잭션 UI를 줄이고 모두 다 다른 사용자들을 위한 심플한 UI를 제공하�� 것입니다.

�鶹ԭ��UI5 라이브러리�� 모든 신규 웹 애플리케이션의 토대이며 자바스크립트 코드를 기반으로 합니다. 그리고 컨설턴트들은 �鶹ԭ�� HANA Cockpit 또�� �鶹ԭ�� Business Application Studio를 통해 애플리케이션을 개발할 수 있습니다.

�鶹ԭ�� Fiori에 댶��� 더 궁금하신 분은 무료로 제공되�� open�鶹ԭ�� 과정()을 통해 최신 정보를 얻을 수 있습니다.

괶�련한 주제

�鶹ԭ�� FIORI

• �鶹ԭ��UI5
• Custom apps
• Mixed apps (Smart controls)
• �鶹ԭ�� Fiori Elements

연관된 교육 과정

• (2021.10.06 ~ 2021.10.08 예정)
• (2021.08.30 ~ 2021.09.03 / 2021.11.29 ~2021.12.03 예정)
• (2021.10.11 ~ 2021.10.13 예정)

ABAP 개발

여전히 ABAP 개발은 존재하지만 앞에서 설명드린 것처럼 사용자 인터페이스(UI) 대부분이 �鶹ԭ�� Fiori 기반의 애플리케이션으로 전환되었으며, 데이터 처리 역시 코드 푸시다운(Code push-down) 이라�� 새로운 전략에 의해 데이터베이스 레벨로 이동했기 때문에 애플리케이션 레벨에서 데이터 처리를 위한 ABAP 개발 영역은 대폭 축소되었습니다.

다음으로 ABAP은 �鶹ԭ�� Gateway, BOPF 같은 중요한 요소들을 지원하며, ABAP CDS를 통한 Core Data Services 개발도 지원합니다.

이제�� �鶹ԭ�� Business Technology Platform (BTP) 에서도 지원되어 이제 ABAP 코드를 �鶹ԭ�� BTP에서 구현할 수 있습니다. 만약 ABAP 개발의 미래에 댶���서 더 자세히 알고 싶으시다면 를 읽어 보시길 추천 드립니다.

괶�련한 주제

• ABAP 개발

• • ABAP OO (Object Oriented)
  • New ABAP 7.5+

• �鶹ԭ�� Gateway and OData
• ABAP CDS
• BOPF
• BRF+
• BTP ABAP service
• ABAP RESTful Programming Model

연관된 교육 과정

• (2021.11.22 ~ 2021.11.24 예정)
• (2021.08.09 ~ 2021.08.19 / 2021.11.29 ~ 2021.11.30 예정)

��

지능형 기업을 위한 비즈니스 데이터 플랫폼, �鶹ԭ�� HANA

�鶹ԭ�� HANA�� 데이터를 메모리에 저장하고 처리하�� 인메모리 플랫폼으로, 트랜잭션 기능과 분석 기능을 단일 데이터베이스에서 수행합니다. �鶹ԭ��갶� 만든 이 인메모리 데이터베이스�� 대용량 데이터 처리 최적화를 위해 컬럼(column) 데이터 저장 구조를 갖고 있고, 여러 쿼리를 실시간으로 실행해도 될 만큼 놀라운 응답률을 자랑하고 있습니다.

그리고 �鶹ԭ�� HANA갶� 등장하면서 ABAP 개발 범위갶� 크게 축소되고, 기본적으로 데이터 모델링 및 프로세싱을 데이터베이스 레벨에서 처리하�� 코드 푸시다운이 증갶�했습니다. 또한 �鶹ԭ�� HANA�� 애플리케이션 개발을 위한 XSA(eXtended Service Advanced) 서비스도 제공하고 있습니다.

괶�련한 주제

• HANA XSA (cloud-foundry)
  • �鶹ԭ��UI5
  • Javascript/Node.js
  • CDS (Core Data Services)
• Code-push down strategy
  • Virtual Data Model
  • ABAP CDS / HANA CDS (Core Data Services)
  • AMDP (ABAP database managed procedures)
  • SQL Script and Open-SQL (Consumption in ABAP)
• HANA AFL (Application Function Libraries) Framework
  • AFL SDK
• HANA PAL / HANA APL for Predictive Analytics

연관된 교육 과정

• (2021.09.01 ~ 2021.09.03 예정)
• (2021.10.06 ~ 2021.10.08 예정)

지능형 기업을 위한 비즈니스 통합 확장 플랫폼, �鶹ԭ�� BTP

기존의 클라우드플랫폼(SCP)은 ‘‘으로 리브랜딩 되었지만 기본 개념은 동일합니다. �鶹ԭ�� 데이터베이스 및 데이터 관리, 분석, 애플리케이션 개발 및 통합, 지능형 기술이 ��께 작동하�� 솔루션을 제공하며, �鶹ԭ�� 및 써드파티 애플리케이션을 통합하고 확장하여 연결된 비즈니스 프로세스를 지원합니다.

�鶹ԭ�� BTP의 갶�장 큰 장점은 고객의 비즈니스 프로세스를 연계하고, 다양한 소스 기반의 데이터를 비즈니스 갶�치로 빠르게 전환하며, 어플리케이션을 신속하게 개발, 확장할 수 있�� 환경을 단일 플랫폼에서 제공할 수 있다�� 점입니다. 특히 �鶹ԭ�� 환경을 기반으로 프로세스왶� 데이터를 연계, 확장, 분석, 개발하�� 등 엔드투엔드 비즈니스 밸류 체인 확보를 실현할 수 있습니다. 이러한 �鶹ԭ�� BTP�� 넓은 범위의 서비스 리스트를 제공하��데 여기에�� 데브옵스(DevOps), 머신러닝, 분석, 데이터 관리, 모바일, 사용자 경험 등의 다양한 영역이 포함됩니다.

그리고 지난 몇 �Ƅ 동안 �鶹ԭ���� 새로운 클라우드 애플리케이션 개발에 소요되�� 품질과 응답 시간을 개선하기 위해 ‘클라우드 파운드리(Cloud Foundry)’ 이니셔티브를 따르기로 했습니다.

확장 및 통합을 위한 �鶹ԭ�� BTP Core

�鶹ԭ�� BTP 영역 중 하나�� 고객의 엔드투엔드 프로세스를 연계하고 애플리케이션을 개발, 확장하기 위해 적용되�� �鶹ԭ�� BTP Core 입니다. �鶹ԭ�� BTP Core�� 또 두 갶�지 영역으로 구분 되��데, 하나�� 시스템과 데이터를 연계하�� 기능을 중점적으로 제공하�� 이고, 또 다른 하나�� 애플리케이션 개발을 중점으로 지원하�� 입니다.

먼저 통합제품군(�鶹ԭ�� Integration Suite)은 앤드투엔드 프로세스, 데이터 및 앱을 원활하게 통합하기 위해 즉시 사용 갶�능한 콘텐츠를 사용하여 �鶹ԭ�� 뿐 아니라, non-�鶹ԭ�� 환경을 포함하�� 하이브리드 환경, 이기종 환경 하에서 엔터프라이즈급 통합을 갶�속화하�� 기능을 제공하고 있습니다.

• 강력하고 신속하게 엔드투엔드 비즈니스 프로세스를 구축해 지능형 기업 구현
• 안전하고 확장 갶�능한 API를 통해 중요한 비즈니스 로직과 데이터를 제공하여 새로운 비즈니스 모델 구현
• 사전 구축된 통합 콘텐츠 및 갶�속기를 통해 향상된 ROI 확보
• 개발자갶� 다양한 최신 기술을 사용하여 여러 백엔드 시스템의 데이터왶� 비즈니스 로직을 쉽게 결합할 수 있도록 지원
• 시스템과 장소에 관계 없이 필요한 내용을 연결하여 사용자를 연결하고 활용할 수 있도록 지원

다음으로 확장제품군(�鶹ԭ�� Extension Suite)은 빠르고 경제적인 방식으로 개별 애플리케이션을 개발, 테스트, 실행할 수 있�� 전체 기능을 제공합니다. 이를 활용하여 고객의 주요 비즈니스 프로세스를 중단하지 않고 특정 요구 사항에 맞게 �鶹ԭ�� S/4HANA 및 , 등의 업무영역별(LoB) 솔루션을 확장하거나 새로운 비즈니스 앱을 빠르게 구축할 수 있�� 기능을 제공합니다. 그리고 �鶹ԭ�� 솔루션 범위를 쉽고 안전하게 강화할 수 있�� 최적화된 개발자 환경을 구현함으로써 고객은 �鶹ԭ�� 솔루션 기능을 자사에 맞게 최적화하고 급변하�� 비즈니스 환경에 필요한 요구사항을 반영하며 경쟁 우위를 유지할 수 있습니다.

• 민첩성: 확장제품군(�鶹ԭ�� Extension Suite)을 사용하여 강력하고 민첩한 개발 방식을 수립하여 고객이 필요로 하�� 비즈니스 요구사항 충족
• 생산성: 심플한 사용자 경험을 제공하고 애플리케이션 간에 전환하거나 중요한 데이터를 찾을 필요성을 줄여 생산성 제고
• 확장성: 더 많은 사람이 비즈니스 시스템에 안전하게 액세스할 수 있도록 새로운 경험과 채널을 만들어 애플리케이션 범위 확장
• 통합성: 여러 채널과 클라우드 및 온프레미스 솔루션 전반에 걸쳐 통합된 경험과 환경 제공
• 편의성: IT 개입 없이도 복잡한 프로세스를 간소화

괶�련한 주제

• �鶹ԭ�� Integration Suite
  • CPI (Cloud Platform Integration)
  • Integration Advisor
  • API Management
  • Open Connector
  • Enterprise Messaging
• �鶹ԭ�� Extension Suite
  • �鶹ԭ�� Business Application Studio
  • �鶹ԭ�� Cloud Application Programing Model (CAP)
  • �鶹ԭ�� ABAP RESTful Programming Model (RAP)
  • �鶹ԭ�� Workflow Management
  • �鶹ԭ�� WorkZone
  • �鶹ԭ�� Cloud SDK
  • Runtime Environment (Kyma, Serverless, Cloud Foundry, ABAP) Low Code Tools

연관된 교육 과정

• (2021.09.13 ~ 2021.09.15 예정)

비즈니스 데이터 분석 서비스, �鶹ԭ�� Analytics Cloud왶� �鶹ԭ�� BusinessObjects

�鶹ԭ�� BW/BO 전문갶�의 역할에도 몇 갶�지 큰 변화갶� 있습니다. �鶹ԭ�� HANA�� 동일한 데이터베이스에서 분석 모델링(Analytical Modeling)을 지원하기 때문에 이제�� 새로운 기술과 실시간 보고서를 통해 �鶹ԭ�� BW왶ĵ� 전혀 다른 경험을 할 수 있게 됐습니다.

그리고 코어데이터서비스(Core Data Services)의 활용과 �鶹ԭ�� S/4HANA의 임베디드 BW�� 반드시 눈여겨봐야 할 주제 중 하나입니다. 새로운 �鶹ԭ�� BW/4HANA도 ADSO 같은 이전 솔루션에 비하면 또 달라진 점이 많습니다.

물론 고객에게 최상의 솔루션을 제공하기 위해서 BI왶� 에 댶��� 개념을 이해하�� 것도 좋지만, 무엇보다 중요한 것은 새로운 백엔드 옵션들을 이해하고 프런트엔드 괶�점에서 , �鶹ԭ�� BusinessObjects, �鶹ԭ�� Smart Business Services, �鶹ԭ�� Fiori Element 등으로 제공되�� 새로운 애플리케이션들을 활용해 어떻게 최고의 사용자 경험을 전할지 고민하�� 것입니다.

괶�련한 주제

• Back-End
  • HANA CDS/ABAP CDS
  • �鶹ԭ�� S/4HANA Embedded BW
  • BW/4HANA
• Front-end
  • �鶹ԭ�� Analytics Cloud (SAC)
  • �鶹ԭ�� BO (BusinessObjects)
    • Lumira Designer
    • Web Intelligence (WebI)
    • Analysis for Office (AFO)
  • �鶹ԭ�� Smart Business Service
    • KPI 설계
    • APF (Analysis Path Framework)
    • 쿼리 브라우저
  • Fiori Element
    • 개요 페이지
    • 분석 리스트 페이지
    • 분석 UI5 컴포넌트(예: 차트)

연관된 교육과정

• (2021.12.06 ~ 2021.12.08 예정)
• (2021.11.08 ~ 2021.11.12 예정)

지능형 기업을 완성해 줄, �鶹ԭ�� Machine Learning 서비스

지능형 기업으로 변화하기 위해서�� 기업 업무 자동화를 통한 개선이 필수적입니다. 업무 시작부터 마무리까지 제품에 댶��� 모든 실시간 정보 수집 및 활용, 기업 내외부의 피드백, 성능 및 데이터를 통합하�� 과정, 그리고 이를 분석하고 활용하�� 과정까지 디지털 변화의 중심은 업무 자동화를 기반으로 하고 있습니다.

데이터 수집 단계의 자동화를 시작으로, 정보 분석의 자동화, 의사 결정 과정의 자동화, 실행 과정의 자동화까지, 기업 업무의 자동화�� 반응형에서 예측형으로 프로세스를 발전시킬 수 있습니다. �鶹ԭ��의 지능형 기술을 통해 제공되�� 서비스�� , 기술 등과 결합하여 프로세스왶� 서비스의 혁신을 지원하고 있습니다.

�鶹ԭ�� 애플리케이션과 데이터를 기반으로 비즈니스 추세왶� 전망 등 간단한 예측 분석을 주로 구현하기 위한 임베디드 ML 서비스, 다양한 데이터왶� 딥러닝을 활용하�� Side-by-Side ML 서비스 등의 기술을 활용 할 수 있습니다. 그리고 이미 많은 �鶹ԭ�� 모듈 내에 ML 시나리오를 반영하고 있어, 이를 바로 활용함으로써 별도의 개발 없이 간편하게 프로세스 및 서비스 자동화를 구현할 수 있습니다. 아울러 이를 활용한 다양한 서비스를 추갶�로 구현할 수도 있습니다.

괶�련한 주제

• HANA Machine Learning
• IRPA (Intelligent Robotic Process Automation)
• CAI (Conversational AI)

시리즈를 마무리 하며

“�鶹ԭ�� S/4HANA 갶� 기존 �鶹ԭ�� ECC로부터 많은 변화갶� 생겼으므로 교육을 통해 개발자의 개발 방식 및 컨설턴트의 시스템 설계에 도움을 줄 전망입니다. �鶹ԭ�� HANA 데이터베이스갶� 새롭게 제공하�� 기능들을 최댶��� 활용하여 시스템 성능을 제고하기 위해 교육이 꼭 필요하다고 여겨집니다.”

Call To Action

• 의 ��방문 권장
• �鶹ԭ�� S/4HANA Cloud 관련 Tech Tutorial
• 바로 갶�기

긶�쓴이 소개

이 글은 에서 �鶹ԭ�� S/4HANA를 통해 댶���민국 기업들의 디지털 전환을 돕고 있�� 섵ӛ�설 파트너, 신지연 파트너, 염희철 파트너갶� 작성한 글입니다.

The post �鶹ԭ�� 혁신 기술이 개발 엔지니어에게 미치�� 영향 appeared first on �鶹ԭ�� Korea 뉴스센터.

��

2020�Ƅ 11월 18일, 섵Ӛ� –���鶹ԭ�� 코리아(대표이사 이성열)갶� 공공기관 �鶹ԭ�� �ѫ��적자원관리(ERP) 솔루션에 댶��� 보안수준을 강화한다. �鶹ԭ�� 코리아�� 보안 분야 협력사인 빅스���어(대표 권경현)왶� 인스피언(대표 최정규)과 ��께 �鶹ԭ�� 코드 취약점 분석(�鶹ԭ�� Code Vulnerability Analysis) 솔루션에 댶��� 성능평갶� 인증 ��득을 위한 절차에 착수했다고 18일 밝혔다.

�鶹ԭ�� 코드 취약점 분석은 ABAP 전용 소스코드 보안약점 분석도구이며, ABAP은 �鶹ԭ�� ERP 솔루션 프로그래밍 언어다. �鶹ԭ�� 코리아�� 이번 보안적합성 검증 작업을 바탕으로 공공기관에 도입되어 있�� �鶹ԭ�� ERP 솔루션에 댶��� 보안 수준을 강화할 수 있도록 지원을 확댶���다�� 방침이다.

보안적합성 검증은 공공기관에서 보안관련 장비나 소프트웨어를 도입하기 위해 반드시 필요한 절차이다. 국갶�정보통신망의 보안 수준 제고를 위해 국갶�, 공공기관이 도입하�� 정보보호시스템, 네트워크 장비 등 보안기능이 탑재된 IT 제품 및 저장자료완전삭제 제품의 안전성을 검증하�� 제도다. 기존 C언어왶� JAVA 언어만이 성능평갶� 대상으로 한정되었던 조건이 2020�Ƅ부터 완화되어 성능평갶�의 대상이 되�� 개발 언어갶� 확대되었다. 이에, �鶹ԭ�� 코리아�� 성능평갶� 인증을 통해 �鶹ԭ�� ERP를 도입해 운영하고 있�� 공공기관의 보안성을 강화할 수 있도록 유관기관과 ��께 지원하고 있다.

국내 주요 공기업은 2000�Ƅ대 초반부터 �鶹ԭ�� ERP 솔루션을 도입하여 운영하고 있다. �鶹ԭ�� ERP 솔루션에 댶���서�� �鶹ԭ��갶� 본사 차원에서 보안 취약성 관련 모든 테스트왶� 검증을 완료한 후 출시하고 있다. 다만, �鶹ԭ�� ERP 솔루션에서 제공하지 않�� 고객사별 특화된 기능을 구현하기 위해서 ABAP이라�� 프로그래밍 언어로 추갶� 기능을 개발하여 사용하고 있다. �鶹ԭ�� 코리아�� 이번 보안적합성 검증절차를 통해 보다 많은 공공기관이 ABAP 전용 소스코드 보안약점 분석도구를 도입하고 각 공공기관에 최적화된 프로그램에 댶��� 보안 취약성을 개선할 수 있도록 지원한다�� 방침이다.

˳ѫ�� �鶹ԭ�� 코드 취약점 분석 솔루션은 한국수력원자력, 한국지역난방공사, 한국서부발전 등에서 도입하여 운영하고 있으며, 도입 이후 보안 취약성 개선에 현저한 성과를 거두고 있다.

이성열 �鶹ԭ�� 코리아 대표이사�� “2020�Ƅ 초부터 관련 기관과 성능평갶� 진행을 위한 업무협의를 진행하여 왔다. 코로나19 등 사회적 이슈로 인해 지연되었으나, 최댶��� 빠른 시일 내에 성능평갶�를 완료하고, 향후 공공기관이 차질 없이 코드 취약점 분석 솔루션을 도입할 수 있도록 준비할 예정”이라며 “향후 성능평갶� 완료 시, ABAP 소스코드 보안약점 분석도구 도입 여부갶� �鶹ԭ�� ERP 솔루션 도입 기관 정보시스템 보안성 심사에 중요한 요소로 부각될 것으로 예상됨에 따라 공공기관의 적극적인 도입이 예상된다”고 밝혔다.

한편, �鶹ԭ�� 코리아�� 지난 2018�Ƅ 7월 국회, 국갶�정보원 등 공공기관을 대상으로 경영컨설팅과 보안시스템 구축 사업을 추진하고 있�� 빅스���어왶� 공공기관의 �鶹ԭ�� ERP 보안 강화를 위한 양해각서를 체결한 바 있다. 양사�� 공공기관의 보안 강화를 위하여 지속적인 노력을 기울여 왔다.

# # #

�鶹ԭ��에 댶���

�鶹ԭ��의 전략은 모든 기업이 지능형 엔터프라이즈로 운영될 수 있도록 지원하�� 것이다. �鶹ԭ���� 기업용 애플리케이션 소프트웨어 시장의 선두주자로서 규모왶� 업종에 관계 없이 모든 기업이 최고로 운영될 수 있도록 지원하고 있다. 전 세계 거래 매출의 77%갶� �鶹ԭ��^® 시스템을 통해 처리된다. �鶹ԭ��의 머신러닝, 사물인터넷(���ǰ�), 고급 애널리틱스 기술은 고객의 비즈니스를 지능형 기업으로 전환하�� 것을 지원한다. �鶹ԭ���� 사람과 조직에 깊은 비즈니스 인사이트를 제공하고 경쟁 우위를 유지하도록 지원하�� 협업을 촉진한다. �鶹ԭ���� 기업이 소프트웨어를 중단 없이 원하�� 방식으로 사용할 수 있도록 기술을 단순화한다. �鶹ԭ��의 엔드투엔드 애플리케이션 및 서비스 제품군을 통해 전 세계 25개 업종의 기업 및 공공 고객이 수익성 있게 운영하고, 지속적으로 바뀌�� 상황에 적응하며, 변화를 이끌어내고 있다. �鶹ԭ���� 고객, 파트너, 직원 및 업계 선구자로 구성된 글로벌 네트워크를 통해 세계갶� 더 잘 운영되고 사람들의 삶을 개선할 수 있도록 지원한다. 보다 자세한 정보�� 에서 확인할 수 있다.

The post �鶹ԭ��코리아, 빅스���어, 인스���언과 공공기관 �鶹ԭ�� ERP 보안수준 강화 appeared first on �鶹ԭ�� Korea 뉴스센터.