VestWeb Pro.

웹 구간 난독화 솔루션

제품개요

VestWeb Pro는 웹 구간 난독화 솔루션입니다. 인터넷 이용환경 개선을 위한 기술안내서 권장 사항인 Application Level의 Encryption 제공합니다. SSL 환경에서 프록시 툴을 이용한 네트워크 구간 데이터 위변조에 철저한 통제를 통하여 안정적인 전자금융 서비스 제공 및 신뢰성을 보장합니다.

필요성 및 취약점 사례

주요 가이드 라인

  • 전자금융 감독규정 (2012년) ‘전자금융거래프로그램 위변조 여부 등 무결성 검증방법 제공'
  • KISA(한국인터넷진흥원) / 미래창조과학부 (2016년) '인터넷 이용환경 개선 기술 안내서' : HTTPS 환경에서 어플리케이션 레벨에서 암호화/난독화 권고
  • 행정안전부 (2018년) ‘공공 웹사이트 플러그인 제거 가이드라인’ : 조회화면의 무결성 보장

취약점 사례

  • 웹 취약점 점검 항목
    : 함수 재정의 등 위변조, 파라미턴 위변조, 소스코드 분석 및 디버깅 취약점

    - 정보보호컨설팅 웹 취약점 항목, 금융보안원 웹 취약점 점검 항목 기반

  • 사례
    개인정보 유출사례, 쇼핑몰 결제대금 변조, 성적표 사전 유출, 사이트 디버깅 및 타인 정보 조회 등

주요기능

구성도

주요특징

지원환경

주요실적

VestWeb의 주요실적을 안내해드립니다.

은행 IBK기업은행 IBK인도네시아 IBK중국 경남은행 전북은행
하나은행 (구 외환은행) 상상인저축은행 JT친애저축은행    
카드사 하나카드 현대카드      
보험사 교보라이프플래닛 DB손해보험 삼성생명 푸본현대생명보험 AIG손해보험
DB생명 미래에셋생명 한화생명 KB생명보험 흥국생명
NH농협생명 KDB생명 동양생명 ABL생명보험 메리츠화재
BNP파리바카디프생명 하나손해보험 (구 더케이손해보험) NH농협손해보험 롯데손해보험 악사손해보험
한국해양보증보험 캐롯손해보험      
증권사 한국투자증권 한국증권금융 하이투자증권 이-토마토  
공공기관 중소기업중앙회 행정안전부      
기업 폭스바겐파이낸셜코리아 티알엔 브이피