시큐레이어, SOAR 데이터 수집 200만EPS 이상 기록

시큐레이어는 공인인증 시험결과 자사 개발 SOAR솔루션 eyeCloudXOAR v4.0의 데이터 수집 성능이 클러스터링 환경에서 200만EPS(Events Per Second) 이상의 수치를 기록했다고 25일 밝혔다.

한국시험인증원(KOTCA)은 작년 말 eyeCloudXOAR를 대상으로 클러스터링 환경 기반 데이터 처리·검색 성능 시험을 실시했으며 최근 해당 결과를 발표했다. 한국시험인증원은 한국인정기구(KOLAS)로부터 소프트웨어분야 국제공인시험기관 인증을 받은 공인된 인증기관이다.

시험 결과 데이터 수집, 저장 성능은 200만EPS 이상, 인덱싱 성능은 100만EPS 이상의 수치를 기록했으며 다양한 유형의 데이터 검색 속도는 평균 0.301초를 기록했고 서버를 늘릴수록 데이터 처리량이 배수로 증가하며 검색 성능도 개선됨이 입증됐다. 본 시험은 데이터 무결성 및 암호화 알고리즘 동작 검증 100% 기준이다.

빅데이터 처리 플랫폼의 데이터 처리 성능 시험은 일반적으로 단일 서버에서 실시되는 경우가 많으나 이번 eyeCloudXOAR의 성능시험은 클러스터링 구성 환경에서 실시되었다는 점이 특징이다. SOAR(보안 오케스트레이션 자동화 및 대응) 솔루션은 방대한 양의 데이터 수집과 위협 대응 자동화 처리를 위해 클러스터링 구성을 기반으로 운용되는 경우가 많으며 해당 환경에서의 성능 검증 또한 필수적이라고 볼 수 있다.

시큐레이어의 기술연구소장 유진상 전무이사는 “eyeCloudXOAR는 대규모 클러스터링 구성 환경에서도 단일서버 대비 증설 수량만큼 성능이 배수로 일정하게 증가함이 입증됐다”며 “이번 성능 시험 결과로 1일 수백만 건 이상의 위협 이벤트 처리 및 대응이 필요한 고객도 보다 안심하고 제품 도입 및 검토를 진행할 수 있을 것”이라고 전했다.

한편, 시큐레이어는 작년 12월 전 세계적으로 이슈가 된 Log4j 취약점에 대한 보고서 및 최신 패치 파일을 Github를 통해 제공하고 있으며 취약점이 존재하는 버전을 사용하는 고객사와 협의하여 패치 업그레이드 등 보완 조치를 실시 중에 있다.

전자신문인터넷 이상원기자 sllep@etnews.com