베트남 글로벌 IT 기업 SotaTek이 새로운 보안 서비스 ‘SotaSecure’를 공식 출시했다. 이번 서비스는 기업의 디지털 자산을 보다 안전하게 보호하기 위한 통합 보안 솔루션으로, 첫 단계에서는 보안 진단(Security Assessment) 서비스를 중심으로 제공된다.
왜 지금 SotaSecure인가
최근 기업들의 디지털 전환(DX)이 빠르게 진행되면서 웹 애플리케이션과 클라우드 환경을 노린 사이버 공격도 함께 증가하고 있다. 특히 서비스 고도화와 시스템 확장이 빨라질수록 보안 리스크 관리의 중요성은 더욱 커지고 있다.
SotaTek은 다양한 글로벌 프로젝트를 수행하며 축적한 개발 및 운영 경험을 바탕으로, 단순 개발을 넘어 보다 실질적인 보안 지원의 필요성을 인식했다. 이러한 배경에서 탄생한 서비스가 바로 SotaSecure다.
SotaSecure란?
SotaSecure는 웹 플랫폼을 포함한 기업의 디지털 자산 보호를 목표로 하는 SotaTek의 보안 서비스다. 개발 역량과 보안 전문성을 함께 결합해 실제 운영 환경에 적용 가능한 보안 체계를 제공하는 것이 특징이다.
기존의 단순 취약점 진단 서비스와 달리, SotaSecure는 개발팀과의 긴밀한 협업을 기반으로 실질적인 개선과 대응까지 지원한다. 취약점 탐지부터 개선 가이드, 재진단, 지속적인 모니터링까지 전 과정을 지원하며, 기업이 안정적으로 DX를 추진할 수 있는 ‘보안 기반’을 구축하는 데 초점을 맞추고 있다.
초기 단계에서는 보안 진단 서비스를 중심으로 운영되며, 향후 고객사의 성장 단계와 서비스 확장에 맞춰 보다 폭넓은 보안 지원 체계로 확대해 나갈 예정이다.
주요 보안 진단 서비스
현재는 웹 애플리케이션 보안 진단을 중심으로 서비스를 제공하며, 이후 모바일 앱 및 클라우드 인프라 영역까지 확대할 계획이다.

- 웹 애플리케이션 취약점 진단
SQL Injection, XSS, CSRF 등 외부 공격에 노출될 수 있는 주요 보안 리스크를 종합적으로 진단한다. - OWASP ASVS 기반 보안 테스트
국제적으로 널리 활용되는 OWASP ASVS 프레임워크를 기반으로 애플리케이션 보안 수준을 체계적으로 점검한다. - 리포트 및 개선 가이드 제공
발견된 취약점과 영향도, 우선 대응 항목 등을 정리한 리포트를 제공하며, 개발팀이 실제로 적용할 수 있는 개선 방향도 함께 제안한다. - 정기 보안 모니터링
시스템 업데이트나 신규 기능 추가 과정에서 발생할 수 있는 보안 위험 요소를 지속적으로 모니터링하고 잠재적인 위협을 조기에 탐지한다. - 개발팀 협업 기반의 신속한 대응
SotaTek이 개발한 프로젝트의 경우, 전담 개발팀과 보안팀이 함께 협업하여 발견된 취약점을 빠르게 수정하고 재진단까지 지원한다.
SotaSecure의 차별점
SotaSecure는 단순한 보안 점검 서비스를 넘어, 개발과 보안을 함께 고려하는 DevSecOps 방식의 접근을 지향한다. 웹, 클라우드, 모바일 개발 경험을 기반으로 실제 서비스 운영 환경에서 필요한 보안 체계를 구축할 수 있다는 점이 강점이다.
- 개발과 보안 역량의 결합
개발자와 보안 엔지니어의 시각을 함께 반영해 실무 중심의 개선 방안을 제공한다. - 글로벌 표준 기반의 보안 진단
OWASP ASVS, ISO/IEC 27001 등 국제 표준을 기반으로 보안 진단을 수행한다. - 비용 효율성과 빠른 대응
베트남 개발 거점을 기반으로 합리적인 비용과 빠른 대응 체계를 제공한다. - 지속 가능한 보안 운영 지원
일회성 진단에 그치지 않고 개발 및 운영 단계 전반에서 지속적인 보안 개선을 지원한다. - 유연한 확장성과 맞춤형 지원
웹 애플리케이션 진단을 시작으로 모바일, 클라우드 등 다양한 환경으로 서비스를 확장해 나갈 예정이다.

About SotaTek
SotaTek은 2015년 베트남 하노이에서 설립된 글로벌 IT 솔루션 기업이다. AI, 클라우드, 블록체인, IntraMart 기반 로우코드 개발, 웹·모바일 앱 개발, ERP/CRM 구축, QA 및 테스트 자동화 등 다양한 분야에서 서비스를 제공하고 있다.
이번 SotaSecure 출시를 통해 SotaTek은 개발·보안·운영을 아우르는 통합 기술 파트너로서의 역할을 더욱 강화하며, 기업들이 보다 안전하고 지속 가능한 디지털 전환을 추진할 수 있도록 지원할 계획이다.
