소프트프릭이 AI 기반의 통합 API 보안 플랫폼 ‘파핌 시큐리티(F-APIm Security)’를 출시했다. 이번 신제품은 API의 전 생애 주기를 포괄적으로 보호하며 최근 진행된 TTA 성능 테스트에서 글로벌 경쟁사 제품을 능가하는 성과를 기록했다. 김동철 소프트프릭 대표는 “API는 디지털 혁신의 핵심 엔진인 동시에 사이버 공격의 주요 표적”이라며 “API 보안은 생애 전 주기와 모든 영역을 포괄하는 방향으로 확장돼야 한다”고 출시 배경을 설명했다. 파핌 시큐리티는 API 환경에서 보안 가시성을 확보하고 실시간 위협을 탐지하는 지능형 보안 플랫폼이다. 적응형 AI(Adaptive AI) 기술을 적용해 API의 행위와 데이터를 정밀하게 수집·분석할 수 있으며 탐색부터 위협 탐지와 차단, 보안 검증까지 API 전체 생애주기를 안전하게 관리할 수 있다. 주요 기능에는 API 이상행위 및 이벤트 정보 시각화, API 탐색 및 구성 관리, 민감 데이터 탐지·분류, 로그·이벤트 기반 이상 징후 탐지, 사고 분석이 포함된다. 개발과 배포 단계에서 자동화된 보안 테스트를 통합할 수 있고 다양한 API 관리 솔루션과도 연동된다. 이를 통해 개발 생산성과 보안성을 동시에
소프트프릭이 자사 인프라 취약점 자동점검 솔루션 ‘파바타(F-AVATA)’ v1.0으로 GS(Good Software) 인증 1등급을 획득했다. 파바타는 서버 및 네트워크 장비 등 인프라 전반의 보안 취약점을 자동 진단하고 문제 원인 분석과 해결 방안을 함께 제공하는 원스톱 솔루션이다. GS 인증은 국내 소프트웨어 제품의 품질을 객관적으로 평가하기 위한 국가 인증 제도로, 공공기관 조달 시장 진입 시 기술 신뢰도 확보를 위한 핵심 기준으로 작용한다. 1등급 인증은 기능성·신뢰성·사용성·유지보수성 등 8개 기준을 충족한 제품에 부여된다. 파바타는 국내 다양한 컴플라이언스 진단 조건을 충족하며 공공 및 엔터프라이즈 대상 정보보안 컨설팅에도 활용되고 있다. 소프트프릭은 고객사의 요구사항을 반영해 제품 편의성을 개선하고 필수 기능을 업그레이드해 왔다. 특히 v1.0 버전에는 멀티테넌시 기능이 탑재돼 담당자나 조직 단위로 취약점 점검이 가능하다. 또한 계층형 통합 관리체계를 도입해 고객사의 보안정책 서버와 스캔 서버를 분리 관리할 수 있도록 설계돼 기존 취약점 진단 솔루션과의 차별성을 갖췄다. 소프트프릭 김동철 대표는 “이번 GS인증 획득을 시작으로 하반기에는 조달청
소프트프릭이 중소벤처기업부가 주관하는 2025 초격차 스타트업 1000+ 프로젝트의 DIPS 사업화 프로그램에 최종 선정됐다. ‘초격차 스타트업 1000+’는 대한민국의 미래 산업을 이끌 10대 초격차 분야에서 글로벌 시장을 선도할 유망 스타트업을 발굴하고 집중 지원하기 위해 기획된 국가 주도 창업 지원 사업이다. ‘DIPS 사업화’는 기술성과 사업성을 함께 갖춘 기업을 대상으로 혁신 기술의 사업화를 가속화하고 글로벌 경쟁력을 확보하는 것을 목표로 한다. 소프트프릭은 AI 기반의 API 거버넌스 보안 플랫폼 기술로 이번 사업에 선정됐다. 해당 기술은 API 게이트웨이와 보안 기능을 통합적으로 제공하는 구조로, 기업의 IT 인프라에서 API 사용을 관리하고 위험 요소를 탐지하는 데 필요한 보안 기능을 자동화한 것이 특징이다. 특히 API 구조에서 발생할 수 있는 접근 권한 문제, 취약점 노출, 데이터 흐름 통제 등에 대한 대응 체계를 갖춘 점이 높은 평가를 받았다. 선정된 기술은 사이버보안·네트워크 분야에서 글로벌 확장성과 기술 혁신성을 동시에 인정받은 사례다. 소프트프릭은 이번 선정으로 향후 3년간 최대 6억 원 규모의 사업화 자금을 지원받는다. 해당 자금은