공격 탐지 원리, 탐지 이유, 공격 기법 보여주는 투명한 보안 환경 제공

[보안뉴스 강현주 기자] 사이버 보안 기업 카스퍼스키(한국지사장 이효은)는 공격 탐지 이유 및 공격 기법을 명확히 보여주는 투명한 보안 환경을 제공하는 위협 탐지 성능을 강화한 ‘헌트 허브’(Hunt Hub)를 출시한다고 3일 밝혔다.

카스퍼스키는 기업과 조직이 사이버 공격을 보다 쉽게 탐지하고, 공격자의 행위를 명확하게 이해하며, 잠재적 위협에 선제적으로 대응할 수 있도록 위협 인텔리전스 포털(TIP)을 대폭 업데이트했다.



이번 업데이트에는 해킹 공격 흔적을 분석할 수 있는 헌트허브와 함께, 보안 솔루션이 대응 가능한 공격 기법을 한눈에 보여주는 마이터어택(MITRE ATT&CK) 커버리지 맵(어떤 유형의 공격 기법을 얼마나 잘 탐지하고 대응할 수 있는지를 시각적으로 보여주는 기능), 취약점 데이터베이스 30만건으로 강화 등이 포함된다.

카스퍼스키 보안 보고서에 따르면, 2025년 한 해 동안 카스퍼스키 탐지 시스템은 하루 평균 50만 개의 악성 파일을 발견했으며, 이는 전년 대비 7% 증가한 수치다. 사이버 공격이 점점 더 정교해지고 빈번해지는 가운데, 보안팀은 단순한 경고 이상의 것을 필요로 하며, 명확한 가시성이 요구된다.

새롭게 출시된 헌트허브는 최신 탐지 기술의 작동 방식에 대한 더 높은 투명성과 보다 깊은 인사이트에 대한 시장의 증가하는 요구를 충족하기 위해 설계됐다. 헌트허브는 카스퍼스키의 위협 인텔리전스 포털의 위협 환경 섹션에 통합됐다. 카스퍼스키의 위협 헌팅 전문성과 탐지 노하우를 공유한다.

헌트허브에는 공격 지표 또는 탐지 규칙이 포함된다. 모든 포털 사용자는 헌트 카탈로그와 각 헌트에 대한 설명을 열람할 수 있다. 카스퍼스키 넥스트 EDR 엑스퍼트(Kaspersky Next EDR Expert) 고객은 시그마(SIGMA) 유사 형식으로 제공되는 상세 권고사항과 탐지 로직에 대한 확장된 접근 권한을 제공받는다. 각 헌트는 관련 마이터어택 전술과 기법에 매핑되며, 알려진 위협 행위자와도 연결되어 분석가가 각 탐지 결과의 맥락을 명확히 이해할 수 있도록 돕는다.

탐지 로직을 가시적이고 구조화된 형태로 제공함으로써, 헌트 허브는 위협 탐지의 ‘블랙박스’를 효과적으로 제거한다. 이를 통해 보안팀은 단순히 경고에 대응하는 것을 넘어, 왜 탐지가 발생했는지와 어떤 위협을 발견하기 위해 설계된 것인지 이해할 수 있으며, 이는 보안 기술에 대한 신뢰를 높이고 위협 조사 프로세스의 효율성을 향상시킨다.

이번 업데이트의 일환으로, 위협 환경 내 마이터어택 커버리지 맵도 대폭 강화됐다. 포털은 이제 SIEM, EDR, NDR, 샌드박스 솔루션 전반의 제품 커버리지, 점수화된 마이터어택 기법, 커버리지 비율, 관련 카스퍼스키 넥스트 EDR 엑스퍼트 헌트를 하나의 통합 뷰로 제공한다. 이를 통해 조직은 자사의 보안 스택이 관련 공격 기법을 얼마나 효과적으로 커버하는지 평가하고, 보호 공백을 식별할 수 있다.

취약점 섹션 역시 확장되어, CVE 데이터베이스는 현재 약 30만 건에 달하는 취약점을 포함한다. 또한 실제 공격에 악용된 취약점에 대한 보다 상세한 정보를 제공함으로써, 조직이 실제 위협 활동을 기반으로 보완 조치의 우선순위를 정할 수 있도록 지원한다.

니키타 나자로프 카스퍼스키 위협 탐색 총괄은 “카스퍼스키 위협 인텔리전스 포털에 헌트허브를 출시함으로써, 우리는 탐지 전문성을 공개하고 분석가에게 위협이 어떻게, 그리고 왜 탐지되는지에 대한 명확한 가시성을 제공한다”며 “이러한 투명성은 조직이 반응형 경고 처리에서 벗어나, 정보에 기반한 위협 헌팅과 선제적 위험 관리로 전환하는 데 도움을 준다”고 말했다.

이효은 카스퍼스키 한국지사장은 “카스퍼스키의 헌트허브출시는 매우 의미 있는 진전이다. 위협 인텔리전스 포털에 통합된 헌트 허브는 탐지 로직을 명확하게 가시화해 위협 탐지의 ‘블랙박스’를 해소한다”며 “카스퍼스키 넥스트 EDR 엑스퍼트와 같은 제품과 함께 활용할 경우 국내 기업이 반응형 경고 대응에서 벗어나 선제적 위협 헌팅과 위험 관리로 전환하는 데 도움을 주며 전반적인 보안 보호 효과를 강화할 수 있다”라고 말했다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>