Stealien宣布進軍日本、印尼網路安全市場

2024.07.04. 公正經濟 — Stealien將加速拓展日本、印尼等海外市場。

網路安全專業企業Stealien（代表Park Chan-am）於1日在首爾龍山區Stealien大樓舉行記者會，說明主要業務內容，並發表上述未來計畫。

Stealien透過行動應用程式安全領域的研發（R&D），向國內外供應AppSuit Premium、AppSuit AV、AppSuit Keypad等解決方案。

此外，也提供以攻擊者視角進行的安全顧問服務。

同時，開發了網路駭客訓練系統「Cyber Drill System」，並與多個國家機關進行公開及非公開的R&D專案。

「AppSuit Premium」是Stealien代表性的安全解決方案，提供應用程式防竄改及混淆功能。「AppSuit AV」是透過駭客及安全技術研究，能有效應對惡意程式的行動應用程式防毒軟體。虛擬鍵盤安全解決方案「AppSuit Keypad」保護智慧型手機虛擬鍵盤輸入的重要資訊。

近期開發的網路安全解決方案中，AppSuit VPNBLOCK、AppSuit MacroBlock、AppSuit Radar等備受矚目。

AppSuit VPNBLOCK提供確認並阻擋VPN執行的功能，支援偵測並阻擋現有所有VPN／代理伺服器（Proxy），也具備阻擋及允許海外IP存取的功能。其特點是能偵測透過操縱GPS訊號使用虛假位置資訊的行為。此外，可與AppSuit Radar連動，分析收集的資料並提供統計視覺化功能。運用這些功能，意味著能對新威脅進行快速且準確的應對。

AppSuit MacroBlock是偵測巨集執行並提供通知或阻擋功能的解決方案，也能偵測透過TeamViewer等遠端程式進行的巨集行為。可偵測包括商店下載量排名前幾的巨集應用程式在內的各種應用程式，也能偵測利用ADB運作的各種巨集應用程式。此外，具備基於其他行動應用程式觸碰行為的偵測功能，以及當觸碰以特定順序重複時，將其視為巨集觸碰的功能。

AppSuit Radar是行動應用程式威脅監控及情報解決方案，能應對智慧化的行動應用程式威脅，實現情報分析與威脅量測。

此外，還開發並提供行動遠端控制偵測解決方案「AppSuit RemoteBlock」、防止畫面複製的解決方案「AppSuit Anti-Capture」、提供函式庫混淆及so檔案加密功能的「AppSuit Unit」等解決方案。

導入這些解決方案的公共及民間客戶，在國內外合計已達100餘家。

Stealien以安全顧問業務為主力事業。據稱，擁有國內外駭客競賽獲獎及全球軟體（SW）漏洞開發經驗的駭客，提供以攻擊者視角進行的安全顧問服務。

顧問服務內容包括模擬駭客攻擊（滲透測試）、進階模擬駭客攻擊、資訊安全管理體系顧問，以及個人資訊保護顧問等。

「模擬駭客攻擊」包括▲針對網頁／應用程式等的黑箱式模擬駭客攻擊，以及▲透過原始碼稽核與取得原始碼進行分析的白箱式模擬駭客攻擊等。

「進階模擬駭客攻擊」則提供▲以與真實駭客相同手法進行滲透測試的「紅隊訓練服務」，以及▲可讓攻擊團隊與防禦團隊協作的整合型「紫隊訓練服務」等。

「資訊安全管理體系顧問」業務包括ISMS-P等認證支援顧問、主要資訊通信基礎設施顧問等；「個人資訊保護顧問」業務則包括個人資訊現況檢查顧問、個人資訊受託公司安全檢查等。

使用Stealien安全顧問服務的客戶，涵蓋公共機關、金融機構及民間企業等，合計已達150餘家。

Stealien也繼續說明網路駭客訓練系統「Cyber Drill System」。

「Cyber Drill System」是提供多種駭客攻防內容的訓練系統，可運用於資訊安全教育、網路駭客訓練、駭客大賽等多個領域。

Stealien表示，透過籌辦國內外各類競賽及出題的經驗，該公司具備全球頂尖水準的駭客攻防教育技術，並強調特別是成功舉辦了針對東協10國的「ASEAN Cyber Shield（ACS）」駭客攻防大賽，為強化東協網路安全能力做出了貢獻。

Stealien在研發（R&D）成果方面也穩步累積。

透過Stealien安全技術研究所，該公司正進行一般水準難以解決的高難度駭客攻防及安全技術研發。此外，也持續進行非公開研發專案、零日漏洞（Zero-Day）研究，以及各類網路安全工具開發等工作。

該公司也持續展開資訊安全專業教育活動。這些教育活動是以透過各領域研究與專案所累積的實務知識為基礎進行的，特別針對教育需求方量身開發課程、教材及實習資料。該公司並補充說明，透過高度專業的技術人力與最佳化的客製化教育，為提升學員水準做出貢獻。

Stealien的輔導計畫「SSL（Stealien Security Leader）」，在業界也被視為通往網路安全專家之路的「敲門磚」。

該計畫是Stealien與韓國情報保護產業協會（KISIA）合作推行的輔導活動，自2020年起開始，旨在培育未來肩負網路安全領域重任的人才。Stealien所屬的世界頂尖白帽駭客，將針對網路安全產業重要業務相關研究提供支援。

具體而言，該計畫提供研究所需的學習空間、參考書籍及研究經費等，並為優秀結業者提供與就業銜接型實習參與的優惠機會。結業後，學員仍可透過後續管理計畫與導師保持溝通，這也是該計畫的一大優點。

此外，Park Chan-am代表表示，公司也與嶺南理工大學合作，於大學放假期間對網路安全相關學系的大學生進行輔導。他表示：「我們不僅提供學術建議，也進行職涯諮詢，重點在於幫助網路安全人才未來能為產業做出貢獻。」

Stealien以長期累積的網路安全能力為基礎，目前也正積極進軍日本、印尼等海外市場。以日本為例，該國資訊安全市場規模估計約為1兆5000億日圓（約新台幣3150億元），隨著公共及民間部門的數位轉型（DX）、遠端及居家辦公、行動裝置管理（Mobile Device Management，MDM）等需求增加，市場規模預期將持續成長。

為此，Stealien去年參加了「ICT Expo in Japan」，並入選由日本當地金融企業合作推動的海外企業引進項目；今年則參加了「Japan IT Week Spring」等活動。該公司最近更在日本東京設立當地分公司，加緊進攻當地市場的腳步。

Stealien也正進軍印尼市場。繼2019年與萬隆市簽署強化安全MOU後，今年又與Adira Finance簽署了AppSuit供應合約。自今年起，該公司以向印尼主要城市供應安全解決方案為目標，透過當地法人展開營運。

Stealien自2015年創立以來，不接受外部投資是其特色之一。Park Chan-am代表表示：「身為網路安全企業，Stealien必須守護客戶，而要做到這一點，我們自己首先必須保持穩固。」

他說：「如果公司只是規模龐大，但在結構、業務或財務上不夠穩健、充滿混亂，就無法真正保護好客戶。因此，我認為『穩固』是Stealien最重要的價值之一，至今我們也一直堅守著這樣的想法，未來也將持續成為健康且可持續發展的企業。」Park Chan-am代表強調，明年即將迎來創立10週年的Stealien，將會堅守這樣的初心。

最後，Stealien也針對韓國國內開發與供應的多種內容管理系統（Content Management System，CMS）進行安全漏洞分析，並將分析結果提供給開發方，協助強化其安全性，展現出作為社會企業的一面。

以WordPress等海外開發的知名CMS而言，由於開發者及程式碼貢獻者眾多，安全漏洞的發現與應對相對活躍且迅速。相反，韓國本土開發的CMS由於參與開發的人員較少，在應對安全漏洞的速度與水準上相對存在差距。由於韓國眾多媒體、網路購物商城及網路社群都在使用韓國本土開發的CMS，這些CMS的漏洞勢必會對韓國媒體界、產業界及一般民眾造成損害。

因此，Stealien的國內CMS漏洞分析活動，被評價為有助於強化韓國網際網路安全能力，進而營造安全的網路環境。