별도 인력·시스템 없이도 위협 대응... ‘인프라 보안’ 새 기준

[보안뉴스 강현주 기자] 사이버 공격의 지능화로 보안 격차가 날로 심화되는 가운데, 사이버 위협관리 전문기업 나루씨큐리티(대표 김혁준)가 중소기업의 보안 공백을 메울 서비스를 제시했다.

나루씨큐리티와 호스팅 서비스 기업 비아웹(코리아IDC, 대표 박오찬)이 중소·중견기업을 위한 ‘제로트러스트 호스팅’(ZeroTrust Hosting) 모델 개발 및 사업 협력을 위한 업무협약을 체결했다고 6일 밝혔다.


▲(왼쪽부터) 박오찬 비아웹 대표와 김혁준 나루씨큐리티 대표 [출처: 나루씨큐리티]

이번 협력은 보안 예산과 전문 인력이 부족해 자체 보안 체계를 갖추기 어려운 중소기업의 ‘보안 사각지대’를 해소하는 데 초점을 맞췄다. 별도의 보안 솔루션 도입이나 전담 조직을 운영하지 않아도, 호스팅 인프라 단계에서부터 사이버 위협 탐지·분석 서비스를 제공받을 수 있도록 한 것이 핵심이다.

양사는 협약을 통해 △호스팅 기반 제로트러스트 서비스 공동 개발 및 운영 △보안 데이터 수집 및 위협 분석 지원 △공동 영업·마케팅을 통한 시장 확대 등에 협력하기로 했다.

양사가 선보이는 ‘제로트러스트 호스팅’은 나루씨큐리티의 구독형 침해평가 서비스 ‘제로티카’(ZeroTiCA) 와 비아웹의 호스팅 인프라를 결합한 모델이다. 호스팅 환경에서 생성되는 네트워크 데이터를 기반으로 이상 징후를 조기에 탐지하고, 보안 전문가가 실제 침해 여부를 검증하는 구조다. 고객은 서버와 호스팅 서비스를 이용하는 것만으로 실질적인 위협 대응 서비스를 받게 되는 셈이다.

최근 랜섬웨어, 개인정보 유출, 웹셸 공격 등 기업 대상 침해 사고가 잇따른다. 상당수 중소기업은 비용 부담과 대응 역량 한계로 기본적인 보안 관리조차 이뤄지지 못하고 있다는 지적이 이어지고 있다. 특히 클라우드와 원격근무 확산으로 공격 경로는 다양해졌지만, 이에 맞는 대응 체계를 갖춘 곳은 많지 않다. 공급망 공격 리스크 역시 부담을 키우는 요인으로 꼽힌다.

정부도 이 같은 구조적 문제를 해소하기 위해 다각도의 보안 지원 정책을 추진하고 있다. 중소벤처기업부는 스마트공장 보급·확산 사업과 연계해 제조 중소기업의 보안 역량 강화를 지원하고 있으며, 과학기술정보통신부와 한국인터넷진흥원(KISA), 한국정보보호산업협회(KISIA) 등도 지역·중소기업을 대상으로 다양한 지원책을 펼치고 있다.

양사는 이번 협력이 정부의 정책 기조와 맞물려 현장에서 체감할 수 있는 보안 서비스를 확산하는 계기가 될 것으로 기대하고 있다. 인프라 제공은 물론 데이터 보호와 위협 대응까지 아우르는 통합 지원 체계를 통해 중소기업의 보안 도입 문턱을 낮추고, 실질적인 보호 수준을 높이겠다는 구상이다.

이를 바탕으로 중소기업과 스타트업, 온라인 비즈니스 기업을 중심으로 서비스를 본격 확산하고, 국내 산업 전반의 보안 수준 제고에도 기여할 방침이다.
박오찬 비아웹 대표는 “이번 협력을 통해 호스팅 서비스가 단순 인프라 제공을 넘어 보안이 기본 탑재된 새로운 서비스 모델로 진화하게 됐다”며 “고객들이 더 안전한 환경에서 비즈니스를 운영할 수 있도록 적극 지원하겠다”고 말했다.

김혁준 나루씨큐리티 대표는 “대부분의 중소기업은 현실적으로 독자적인 보안 체계를 상시 운영하기 어렵다”며 “이번 보안 모델은 보다 많은 중소기업이 기본적인 보호체계를 쉽게 확보할 수 있도록 설계한 서비스로, 보안을 고객에게 맡기지 않는 ‘인프라 보안’ 시대의 새로운 기준 될 것”이라고 강조했다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>