솔인시스템
AtiCore(아티코어)

웹 실행환경부터 보안까지
하나의 운영 흐름으로

AtiCore는 Apache 기반 AtiCore Web Runtime과 WAF를 함께 제공하고, 웹 인스턴스의 설정·제어·상태·보안·진단·변경·감사·복구를 중앙에서 관리하는 웹 운영 플랫폼입니다.

Web Runtime에서 웹 인스턴스를 만들고 설정과 인증서를 운영하며, 요청 검사와 WAF 정책을 관리합니다. 문제가 생기면 로그·메트릭·보안 이벤트를 조사하고, 필요한 변경을 검토·반영한 뒤 결과와 이력을 확인합니다.

관리 영역
Console

정책·설정·반영, 보안 이벤트, 진단과 작업을 관리합니다.

서비스 호스트 (AtiCore 제공)
Agent AtiCore Web Runtime (Apache 기반) 웹 인스턴스 WAF 요청 검사
고객·외부 구성
콘텐츠 · WAS · DB 인증기관 · SMTP · Scouter (선택 연동)
서비스 요청은 Web Runtime에서 WAF 검사를 거쳐 콘텐츠·WAS로 전달됩니다. Console은 요청을 직접 중계하지 않고 정책과 운영을 관리합니다.
소개 영상

영상으로 보는 AtiCore

해결하는 운영 문제

실행환경·보안·변경을 따로 관리하지 않도록

웹 서버와 WAF를 제공하는 데서 끝나지 않고, 일상 운영과 변경·복구 흐름을 연결합니다.

같은 기준의 웹 실행환경

운영 문제

서버마다 실행 파일·모듈·설정이 달라 운영 기준이 제각각입니다.

AtiCore 운영 흐름
  1. 제공 Runtime
  2. 인스턴스 생성
  3. 설정·제어
  4. 버전·상태 확인

일상 운영에 정착한 웹 보안

운영 문제

요청 차단, 정상 업무 영향, 오탐 예외 관리가 서로 분리되어 있습니다.

AtiCore 운영 흐름
  1. 보안 현황
  2. 이벤트 조사·판정
  3. 좁은 범위의 예외
  4. 반영·업무 확인

근거와 연결된 변경

운영 문제

로그·성능·인증서·변경 기록이 흩어져 복구 판단이 어렵습니다.

AtiCore 운영 흐름
  1. 수집 데이터·규칙 진단
  2. 운영자 결정
  3. 반영·복원
  4. 보고·감사
제품 구성

AtiCore가 제공하는 것과 고객이 운영하는 것

AtiCore Web Runtime은 Apache를 기반으로 AtiCore가 구성·제공·관리하는 웹 실행환경입니다. 기존 WAS와 연동해 서비스를 운영합니다.

AtiCore 제공 영역

Console

운영 화면·권한·설정 편집본·정책·진단·작업을 관리하고, 수집한 데이터를 조회·보고합니다.

Agent

Web Runtime·설정 파일·제어·수집·상태 확인을 Console과 연결합니다.

AtiCore Web Runtime

Apache 기반 웹 실행환경과 WAF를 제공합니다.

웹 인스턴스

서비스별 설정·인증서·WAF·로그를 관리하는 운영 단위입니다.

고객 운영 영역

  • 애플리케이션·콘텐츠
  • Tomcat 등 WAS
  • DB
  • DNS와 로드밸런서

선택 연동

  • 인증기관(ACME)
  • SMTP
  • Slack·Teams
  • Scouter APM
주요 기능

실행환경 제공부터 중앙 운영까지

웹 인스턴스의 생성과 설정, 상태 확인과 진단, 인증서와 권한을 같은 운영 흐름에서 관리합니다.

실행환경과 인스턴스

제공 실행환경 운영

설치된 Web Runtime과 웹 인스턴스의 관계를 확인하고, 같은 제품 실행 계층을 기준으로 운영합니다.

웹 인스턴스 생성·복제·삭제·제어

정해진 실행환경 위에서 웹 인스턴스를 만들고 복제·삭제하며, 시작·정지·재시작·Reload를 관리합니다.

Web Runtime 버전 관리

웹 인스턴스별로 사용 중인 Web Runtime 버전을 한곳에서 확인하고, 버전 변경을 관리합니다.

설정과 변경

설정 편집·비교·검증·배포

간편 설정과 파일 편집으로 웹 인스턴스 설정을 수정하고, 차이와 문법 검사 결과를 확인한 뒤 배포합니다.

변경 이력과 설정 복구

과거 설정과 반영 전 백업을 확인하고, 되돌릴 판단 근거와 복원 결과를 기록으로 남깁니다.

상태 확인과 진단

상태·메트릭·로그 조사

웹 서비스의 상태와 요청 기록을 같은 대상·시간으로 연결해 조사합니다.

웹 서비스 토폴로지

저장된 설정을 바탕으로 웹 인스턴스와 백엔드의 연결 관계를 보여 줍니다.

설정·보안·SSL/TLS 진단

점검 결과와 판정 근거를 바탕으로 보안·설정 개선 작업을 검토하고 이력을 남깁니다.

트래픽 기반 성능 튜닝 가이드

현재 설정과 운영 트래픽 근거를 함께 검토해 성능 설정의 조정 방향을 찾습니다.

선택한 권장값은 편집본에 반영한 뒤 별도로 검토해 배포합니다.

작업 예약·보고서·알림

정해진 운영 작업과 운영·WAF 보고서, 이상 알림을 실행 기록과 함께 관리합니다.

인증서와 권한

인증서 현황과 교체

인증서 만료와 교체 작업을 서비스별로 관리하고, 단일·일괄 교체 결과를 확인합니다.

ACME 연동 발급·갱신 조건부

ACME와 연동해 도메인별 인증서 발급·갱신 상태를 관리합니다.

외부 인증기관 연결과 도메인 확인 조건이 필요합니다.

권한·MFA·감사와 Agent 등록 보안

작업 권한과 관리 연결의 신뢰, 주요 작업 기록을 함께 관리합니다.

WAF와 접근 정책

요청 검사부터 예외 관리까지 운영 흐름으로

웹 실행환경에서 요청을 검사하고, Console에서 보호 기준과 반영, 보안 이벤트 조사를 관리합니다.

  1. 보안 현황 확인

  2. 이벤트 조사

  3. 정상·공격 판정

  4. 예외 검토·반영

  5. 업무 확인

요청 검사·차단 기준 관리

인스턴스별 WAF 모드·보호 강도·탐지 규칙을 관리하고, 운영본과의 차이를 검토한 뒤 반영합니다.

보안 이벤트 조사와 필요한 예외만 반영

차단 원인을 조사하고, 정상 업무에 필요한 최소 범위의 예외를 검토해 반영합니다.

트래픽 기반 보호 규칙

수집된 요청을 경로별로 검토해 보호 조건을 차단 없이 시험한 뒤, 필요한 규칙만 단계적으로 적용합니다.

웹 서비스 접근 정책(IP·대역·국가)

웹 인스턴스별 IP·대역·국가 정책을 검토하고 반영합니다. 적용 엔진과 조건은 환경에 따라 확인합니다.

Console 로그인 권한과는 별개로, 웹 서비스로 들어오는 요청에 적용하는 정책입니다.

보호 기준과 예외는 운영자가 근거를 검토하고 승인한 뒤 반영합니다.

조건부·Beta 기능

환경에 따라 검토 후 적용하는 기능

기존 Apache 설정 이관 조건부

기존 Apache 설정을 분석해 새 AtiCore 웹 인스턴스로 옮기는 작업을 지원합니다.

지원 범위는 원본 구성을 검토한 뒤 적용합니다.

Scouter APM 연결 조건부

외부 Scouter를 연결하면 WAS 지표와 요청 프로파일을 추가로 확인하고 성능 진단에 활용합니다.

브라우저 사용자 경험 분석(RUM) Beta

브라우저에서 경험한 페이지 성능과 오류를 확인하는 Beta 기능입니다.

적용 환경과 수집 정책을 별도로 검토합니다.

AtiCore Web Runtime은 Apache 기반입니다. 기존 Nginx를 관리하려면 AtiCore Web Manager를 확인하십시오.

운영 원칙

확인할 수 있는 운영을 위해

역할이 분명한 운영

웹 실행환경과 운영·보안은 AtiCore가 맡고, 애플리케이션·콘텐츠·WAS·DB는 고객 환경에서 운영합니다.

단계별 결과 확인

설정 저장, 운영 반영, Reload, 업무 확인을 구분하고 단계별 결과를 확인합니다.

작업별 검증과 복원

설정·WAF·인증서 작업은 각각의 검증과 실패 복원 절차를 따르고 결과와 이력을 남깁니다.

보안 관리 연결

Console과 Agent 사이의 관리 통신을 보안 연결로 보호합니다.

AtiCore 도입 문의

구축할 웹 서비스와 보안 요구사항을 알려 주시면 적용 조건과 도입 구성을 안내해 드립니다. 라이선스와 계약 방식도 도입 문의를 통해 안내해 드립니다.

도입 전에 궁금한 점은 AtiCore 자주 묻는 질문에서, 고객 사례는 AtiCore 도입 사례에서 확인하실 수 있습니다.