솔인시스템
AtiCore(아티코어)

지능형 WAF를 내장한
스마트 보안 웹 서버

웹 서버 · WAF · 인증서 관리 · 진단을 한 곳에서

웹 서버에 WAF를 내장하고, 웹 인스턴스의 설정·제어·상태·보안·진단·변경·감사·복구를 중앙에서 관리합니다.

  • 지능형 WAF
  • 인증서 자동 갱신
  • 스마트 진단
  • 통합 Console
관리 영역
Console

정책·설정·반영, 보안 이벤트, 진단과 작업을 관리합니다.

서비스 호스트 (AtiCore 제공)
Agent AtiCore 웹 서버 웹 인스턴스 지능형 WAF
고객·외부 구성
콘텐츠 · WAS · DB 인증기관 · SMTP · APM (선택 연동)
서비스 요청은 AtiCore 웹 서버에서 WAF 검사를 거쳐 콘텐츠·WAS로 전달됩니다. Console은 요청을 직접 중계하지 않고 정책과 운영을 관리합니다.
소개 영상

영상으로 보는 AtiCore

AtiCore란?

지능형 WAF가 내장된 웹 서버를 하나의 Console에서 운영합니다

웹 인스턴스를 만들고 복제하며 설정을 운영 서버에 반영합니다. 트래픽을 학습한 WAF로 공격 요청을 가려 차단하고, 인증서는 만료 전에 자동으로 갱신하며, 스마트 진단으로 성능과 보안 취약점을 찾아 개선 결과까지 확인합니다.

지능형 WAF

트래픽을 학습해 공격 요청을 가려 차단합니다.

인증서 자동 갱신

만료 전에 자동으로 발급·갱신하고, 무중단으로 다시 적용합니다.

스마트 진단 및 가이드

주요 설정을 검증해 성능과 보안을 근거와 함께 진단하고, 개선 방향을 안내합니다.

통합 Console

웹 인스턴스 운영을 콘솔 하나로 관리합니다.

서버마다 따로 운영하는 보안·인증서 보안과 운영을 하나의 Console로 AtiCore
웹 서버 보안·운영 과제

웹 서버·보안·운영을 하나의 기준으로 묶습니다

웹 서버 보안·운영 과제를 AtiCore로 하나의 흐름에서 해결합니다.

서버마다 다른 웹 서버 기준

운영 문제

실행 파일·모듈·설정이 서버마다 달라 운영 기준이 제각각입니다.

AtiCore 적용 방식

같은 기준의 웹 인스턴스 운영

웹 보안의 일상 운영 어려움

운영 문제

차단이 업무에 영향을 줄까 걱정되고, 오탐 예외 관리가 번거롭습니다.

AtiCore 적용 방식

트래픽 학습 WAF와 오탐 예외 제안

하드웨어 WAF 부담과 다중 방어 필요

운영 문제

기존 보안 장비를 통과한 웹 공격도 웹 서버 단계에서 다시 검증하고 차단해야 합니다.

AtiCore 적용 방식

소프트웨어 WAF를 웹 서버에 내장

설정 취약점 점검 부담

운영 문제

점검에 별도 비용과 인력이 들고, 개선 결과를 확인하기 어렵습니다.

AtiCore 적용 방식

스마트 진단과 조치 후 재점검

인증서 만료 관리 부담

운영 문제

인증서 만료를 추적하고, 여러 서버의 인증서를 직접 교체해야 합니다.

AtiCore 적용 방식

자동 갱신, 일괄 교체, 응답 확인

변경·복구 근거 분산

운영 문제

로그·성능·인증서·변경 기록이 흩어져 복구 판단이 어렵습니다.

AtiCore 적용 방식

변경 이력, 설정 복구, 연계 조사

해결 효과
  • 웹 보안 일상화
  • 인증서 자동화
  • 근거 기반 변경
  • 운영 가시성 확보
구성과 아키텍처

Console과 Agent로 운영하고, 요청은 WAF 검사를 거쳐 전달됩니다

AtiCore는 중앙 Console에서 여러 웹 서버를 통합 관리·제어합니다.

AtiCore 제공 영역

Console

정책·설정·반영, 보안 이벤트, 진단과 작업, 조회·보고, 모니터링을 관리합니다.

Agent

웹 서버·설정 파일·제어·수집·상태 확인을 Console과 연결합니다.

AtiCore 웹 서버

지능형 WAF를 내장한 웹 서버입니다. 요청은 WAF 검사를 거쳐 콘텐츠·WAS로 전달됩니다.

웹 인스턴스

서비스별 설정·인증서·WAF·로그를 관리하는 운영 단위입니다.

고객 운영 영역

  • 애플리케이션·콘텐츠
  • Tomcat 등 WAS
  • DB
  • DNS와 로드밸런서

선택 연동

  • 인증기관(ACME)
  • SMTP
  • Slack·Teams
  • APM

운영 원칙

WAF 검사 후 전달

콘텐츠·WAS로 가기 전에 WAF가 요청을 검사합니다.

Console은 정책·운영만

Console은 요청을 직접 중계하지 않고 정책과 운영을 관리합니다.

단계별 결과 확인

저장·반영·Reload·업무 확인을 구분해 결과를 확인합니다.

선택 연동

인증기관(ACME)·SMTP·Slack·Teams·APM은 필요할 때 연동합니다.

주요 기능

웹 서버 운영부터 보안·진단·관제까지 하나의 Console에서

AtiCore는 웹 서버 운영·보안·진단·관제를 하나의 Console에서 수행합니다.

기본

웹 인스턴스 관리

생성·복제, 설정 편집, 제어·동기화

기본 + 옵션 팩

인증서 관리 자동화

만료 확인·교체와 자동 발급·갱신

기본

지능형 WAF·접근 제어

트래픽 학습 탐지·차단, IP·대역·국가 정책

기본

스마트 진단 및 가이드

설정·보안·SSL/TLS 진단과 성능 튜닝

기본 + 옵션 팩

통합 관제·분석

대시보드·메트릭·로그·토폴로지

옵션 팩

사용자 체감 분석(RUM)

체감 속도·오류·세션 분석

기본

운영 관리

작업·알람·알림 채널·시스템 설정

기본

권한·보안·감사

권한·MFA·감사 로그·Agent 승인

SSL 인증서 관리 자동화

인증서 만료 확인부터 자동 갱신, 응답 확인까지

AtiCore는 인증서 만료 대응을 확인 가능한 절차로 연결합니다.

기본

만료 현황

  • 상황판에서 만료가 가까운 인증서와 조치할 일 확인
  • 현황 맵으로 인스턴스와 인증서 연결 상태 확인
  • 일정에서 만료·갱신 일정 확인
기본

검증과 교체

  • 인증서 상세 확인·검증
  • 검증한 인증서로 단건·일괄 교체
  • 직접 받은 인증서도 키 일치·유효기간 확인
ACME 팩

인증서 자동 발급·갱신

  • 만료 전 자동 발급·갱신·적용
  • 와일드카드 인증서는 DNS 검증으로 발급
  • 발급기관(ACME)·DNS 서비스 연결
  • 부하분산기·프록시·클라우드에 같은 인증서 적용, 실제 응답 확인

자동 발급에는 발급기관 연결과 도메인 검증 준비가 필요합니다.

지능형 WAF

트래픽을 학습해 공격 요청을 가려 차단합니다

AtiCore는 업무 영향을 줄이면서 공격 요청을 차단하는 WAF 운영을 지원합니다.

트래픽 기반 보호

  • 경로별 정상 요청을 학습해 허용 범위 설정
  • 차단 없이 먼저 시험한 뒤 적용

점수 합산 탐지

  • 여러 탐지 규칙의 점수를 합산
  • 기준을 넘는 요청만 차단, 보호 강도로 조정

오탐 예외 제안

  • 반복된 정상 요청의 탐지 근거로 예외 제안
  • 운영자가 확인한 뒤 반영

규칙·보호 설정

  • 탐지 규칙의 의미와 적용 여부 관리
  • 운영 모드·보호 강도·검사·저장 범위 설정

적용 원칙 WAF 학습 규칙은 먼저 차단 없이 시험하고, 운영자가 승인한 뒤에만 적용합니다.

실시간 의심 이벤트 감지와 차단

  1. 요청 현황

    의심 이벤트가 많은 대상과 시간대 확인

  2. 이벤트 탐색

    요청 하나의 처리 결과와 탐지 근거 확인

  3. 탐지 검토

    정상·공격·추가 확인으로 판정하고 후속 조치 결정

  4. 예외 관리

    정상 요청에 필요한 검사 제외를 검토·반영

  5. 업무 확인

    반영 후 업무에 영향이 없는지 확인

접근 제어

웹 인스턴스별 IP·대역·국가 접근 정책을 만들어 운영 서버에 반영합니다.

Console 로그인 권한과는 별개로, 웹 서비스로 들어오는 요청에 적용하는 정책입니다.

WAF 보고서

기간별 보안 결과를 저장해 비교하고 공유합니다.

스마트 진단과 성능 튜닝

진단 영역을 항목별로 점검하고 성능 설정 값을 제안합니다

웹 서버 설정과 SSL/TLS를 영역별로 진단하고, 운영 데이터로 성능 설정의 조정 방향을 찾습니다.

설정 진단

웹 서버 설정의 보안 취약점과 성능·안정성 설정을 진단합니다.

보안 취약점 설정 진단
  • 접근 통제
  • 불필요한 기능 제한
  • 정보 노출 차단
  • 전송 보안·보안 헤더
  • 권한과 경로
  • 요청 크기·시간 제한
성능·안정성 설정 진단
  • 성능
  • 안정성
  • 기본 설정

SSL/TLS 진단

설정과 인증서, 실제 연결을 나누어 진단합니다.

  • 프로토콜
  • 암호화 방식
  • 인증서
  • 보안 헤더
  • 세션·고급 설정

스마트 성능 튜닝

운영 데이터로 병목과 조정 방향을 찾습니다.

  1. 메트릭과 로그를 분석
  2. 최적의 성능 설정 값 제안
  3. 편집본에 반영한 뒤 검토·배포

APM을 연결하면 WAS 지표와 요청 프로파일도 추가로 확인할 수 있습니다(조건부).

성능 튜닝 권장값은 자동 적용되지 않고, 검토 후 배포합니다.

통합 관제와 분석

여러 서버의 상태·메트릭·로그를 한 콘솔에서 연결해 분석합니다

기본

모니터링

  • 커스텀 대시보드로 여러 웹 서버의 주요 지표를 위젯으로 확인
  • 인스턴스별 자원·요청·응답 상태 확인
기본

로그와 메트릭

  • 서버 자원과 웹 서버 성능 지표를 기간별로 조회
  • 접속·오류 로그 실시간 확인
  • 여러 서버의 로그를 한 번에 검색
  • 과거 로그를 조건별로 조회
웹 토폴로지 팩

웹 토폴로지

  • 웹 서버에서 WAS·DB로 이어지는 경로와 부하를 지도로 확인
  • 느린 요청과 처리 중인 요청 추적

상태, 메트릭, 로그를 같은 대상과 시간 기준으로 연결해 조사합니다.

제품 구성

기본 구성에 필요한 기능을 옵션 팩으로 확장합니다

기본 구성

  • 웹 인스턴스 생성·복제·제어·설정 동기화
  • 인증서 현황·검증·교체
  • 지능형 WAF와 접근 제어
  • 대시보드·메트릭·로그 조회
  • 스마트 설정·보안 진단 및 가이드
  • 작업·알람·알림 채널
  • 권한·감사·시스템 관리

옵션 팩

인증서 자동화 ACME 팩

인증서 자동 발급·갱신·적용, 발급기관·DNS 연결

웹 토폴로지 팩

웹 서버에서 WAS·DB로 이어지는 경로와 부하 전체 확인

RUM

프론트엔드 오류 모니터링, 사용자 체감 속도·오류·세션 분석

구성·라이선스·계약 방식은 도입 문의를 통해 안내합니다.

도입 효과

서버마다 달랐던 웹 서버 운영을 하나의 기준과 보안 체계로

웹 서버 운영 기준 통일

서버마다 달랐던 실행 파일·모듈·설정을 같은 기준의 운영으로 정리합니다.

일상 운영에 정착한 웹 보안

요청 차단, 업무 영향, 오탐 예외 관리를 하나의 흐름으로 운영합니다.

근거 기반 변경

로그·성능·인증서·변경 기록을 연결해 복구 판단을 돕습니다.

범용 백엔드 호환

Java WAS와 Node.js 서비스를 한 웹 서버에 연결하고, 온프레미스부터 클라우드까지 같은 방식으로 설치·운영합니다.

비용·인력 부담 완화

하드웨어 WAF 없이 소프트웨어 WAF로 웹 보안을 확보하고, 추가 비용·인력 없이 설정·보안 취약점을 점검·개선합니다.

웹 서버는 하나의 기준으로, 보안과 운영은 한곳에서.

AtiCore 도입 문의

구축할 웹 서비스와 보안 요구사항을 알려 주시면 적용 조건과 도입 구성을 안내해 드립니다. 라이선스와 계약 방식도 도입 문의를 통해 안내해 드립니다.

도입 전에 궁금한 점은 AtiCore 자주 묻는 질문에서, 고객 사례는 AtiCore 도입 사례에서 확인하실 수 있습니다.