아시아 최대 사이버 보안 콘퍼런스 ‘ISEC 2024’ 출품 제품 미리보기
총 20여개 트랙 100개 세션 발표, 150여개 사이버 보안 솔루션 기업 참가 등 아시아 최대 규모
서울 코엑스 Hall D, 오디토리움에서 오는 10월 16~17일 개최


[자료=이스트시큐리티]

이스트시큐리티, ZT 기반 진정한 통합보안 및 차세대 AI보안 시대 열 것
LLM 보안 솔루션 통해 안전한 AI 사용 제공…제로트러스트 기반, 엔드포인트 통합보안 플랫폼 주도

[보안뉴스 박미영 기자] 이스트시큐리티는 세상을 더 안전하게 만드는 것을 목표로, 이스트소프트에서 2017년 독립한 통합 보안 전문기업이다.

국내 최대 1,600만 이상의 사용자를 보유한 ‘알약’을 통해 쌓아온 악성코드 대응 기술과 노하우를 기반으로 차세대 엔드포인트 보안 역량을 고도화하고 있으며, 개인 사용자뿐만 아니라 1만3,000곳 이상의 정부기관 및 교육기관·기업 고객들에게 강력한 보안 솔루션을 제공함으로써 안전하고 편리한 업무환경 지원을 위해 노력하고 있다.

최근 이스트시큐리티는 제로트러스트 기반 엔드포인트 통합보안 플랫폼(Zero Trust Endpoint Protection Platform, 이하 ZePP) 개발을 위해 컨소시엄을 구성하고, 제로트러스트 통합형 EPP(Endpoint Protection Platform) 핵심 엔진 연동 프레임워크와 ZePP 프레임워크를 위한 오픈 API 구조 개발을 주도하고 있다.

아울러 이스트시큐리티는 점차 확산되고 있는 LLM(대규모 언어 모델) 활용에 따른 다양한 데이터 유출과 각종 콘텐츠 수신 위협을 탐지하고 차단할 수 있는 LLM 보안 솔루션을 국내 최초로 개발해, 개인 및 기업이 효과적으로 AI를 사용할 수 있도록 지원하며 AI 서비스 기업이 고객에게 신뢰도 높은 솔루션을 제공하는 데 기여할 수 있도록 노력하고 있다.

△LLM 보안 솔루션
ChatGPT의 출시를 기점으로 대규모 언어 모델의 새로운 시대에 접어들었으며, 이러한 LLM은 단순한 업무 자동화에서부터 창의적인 업무 활용에 이르기까지 다양한 분야에서 혁신적인 변화를 이끌어 내고 있다. 그러나 기술의 급속한 발전은 예상치 못한 보안 위협을 동반하며, 이에 대응하기 위한 새로운 보안 기술의 필요성을 촉구하고 있다.

이에 이스트시큐리티가 국내에서 처음으로 선보이게 될 LLM 보안 솔루션은 LLM 사용 시 발생할 수 있는 데이터 유출과 악성 콘텐츠 수신 위험을 탐지하고 차단한다. 안정성을 강화해 개인과 기업이 효과적으로 AI를 사용할 수 있도록 지원하며, AI 서비스 기업이 고객에게 신뢰성 높은 솔루션을 제공하는 데 기여한다.

△제로트러스트 기반 엔드포인트 통합보안 플랫폼(ZePP)
최근 사이버 공격은 APT(Advanced Persistent Threat) 및 RaaS(Ransomware as a Service)와 같은 고도화된 형태로 진화하고 있다. 이러한 환경에서 기존의 보안 인프라로는 효과적인 방어가 어려워졌다. 특히 미국 정부가 2021년 5월에 발행한 행정명령 1만4,028호에 따라 각 연방기관들은 2024년까지·국방은 2027년까지 제로트러스트 아키텍처를 완전히 구현하는 것을 목표로 하면서 글로벌 표준화 움직임이 활발히 진행되고 있다. 이에 따라 제로데이 공격 탐지 및 대응 기술이 전 세계적으로 개발되고 있지만, 현실적으로 엔드포인트 보안으로부터 전사 자원 관리에 통합적이고 체계적인 정책 관리 기술의 필요성이 대두되고 있다.

이스트시큐리티·시큐어링크·사이시큐연구소는 과기정통부·KISA(한국인터넷진흥원)의 2024년 ‘K-시큐리티 얼라이언스 통합보안 모델 개발 시범 사업’의 지원받아 제로트러스트 기반의 엔드포인트 통합보안 플랫폼 개발 프로젝트를 성공적으로 수행하기 위해 컨소시엄을 구성했다. 또 다양한 엔드포인트 환경에서의 인증·무결성·기밀성 확보를 위한 프레임워크를 구축하고, 통합 보안 모델의 결과물인 ZePP를 확장·외부 연동 및 조회·기타 보안 플랫폼과의 연결을 위한 API 서비스를 개발 중에 있다.

프로젝트의 성공적인 수행 후 이스트시큐리티는 보안 인프라를 운영 중인 기업 또는 신규 보안 인프라 도입을 계획 중인 중소기업, 공공기관 등 다양한 대상에 ZePP 프로토타입을 적용해 검증 및 제로트러스트 표준화를 통해 시장을 확대할 계획이다.

한편, 대한민국 대표 사이버 보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2024(제18회 국제 시큐리티 콘퍼런스)’가 오는 10월 16일(수)부터 17일(목)까지 양일간 서울 코엑스에서 개최된다. ISEC 2024는 ‘보안이 우리의 미래를 담보한다’는 의미의 ‘Future-proof’를 주제로 코엑스 전시장(Hall D)과 오디토리움에서 지난해보다 확대된 규모로 개최된다. 특히 2024년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 보안책임자 및 보안담당자를 대상으로 선발한 강연평가단들의 현장 투표와 설문 조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2024 베스트 스피커 어워즈’도 개최되는 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>