지역 침해사고 피해기업 탐지 및 취약점 진단 사업 수행... 맞춤형 위협 대응
이재광 센터장 “막연한 솔루션 도입보다 실행할 수 있는 우선순위 대응책 제시할 것”

[보안뉴스 조재호 기자] 나루씨큐리티가 한국인터넷진흥원(KISA)이 추진하는 지역 침해사고 피해기업 탐지 및 취약점 진단 사업을 수행하며 전국 중소기업 보안 역량 강화에 나선다고 5일 밝혔다.



이번 사업은 전국 각 지역의 중소기업 및 영세기업을 대상으로 사이버위협을 상시 모니터링하고, 침해 징후와 취약점을 조기에 식별해 피해를 예방하는 것을 목적으로 한다. 단순 위협 탐지를 넘어 보안 여건이 열악한 국내 중소기업의 보안 현황과 위험 수준을 객관적 데이터로 분석하여 실효성 있는 대응 방안과 지원 정책을 마련하는 것이 핵심으로 꼽힌다.

나루씨큐리티는 이번 사업을 통해 드러나지 않았던 보안 사각지대를 네트워크 데이터로 식별하고, 기업별 환경에 적합한 맞춤형 위협 대응 방안을 제공할 계획이다. 주요 사업 내용은 권역별 네트워크 위협 상시 탐지, 공격 그룹 및 원점지 식별을 위한 통신 정보 수집, 해킹 인프라 탐지, 위협 인텔리전스 연관 분석, 피해 의심 기업 대응 보고서 제공 등으로 구성된다.

인터넷 텔레메트리와 네트워크 플로우 데이터를 활용해 국외 네트워크 트래픽까지 확보해 국내외 경유지와 공격 인프라 간의 통신 활동을 집중적으로 추적한다. 탐지된 데이터는 나루씨큐리티가 보유한 위협 인텔리전스와 연계해 추가 분석을 거친다. 이를 통해 통신 시점과 빈도 등을 종합적으로 판단하여 단순 이상징후인지 실제 침해 활동인지를 검증하게 된다.

나루씨큐리티는 장기간 축적한 네트워크 플로우 분석 기술과 침해평가 서비스 ‘제로티카’(ZeroTiCA) 운영 노하우를 바탕으로 정상 통신과 위협을 구분하며, KISA 침해사고 조사 현장에서 경험을 쌓은 전문가들의 노하우를 더해 획일적인 기술 도입보다는 각 기업이 우선적으로 시행해야 할 구체적인 투자 방향을 제시하는 데 중점을 둔다.

중소기업은 잠재적 위협을 조기에 발견하고 가시화된 지표로 우선 투자 영역을 판단할 수 있게 된다. 나루씨큐리티는 그동안 대기업을 중심으로 제공해 온 침해평가 역량을 지역 중소기업으로 확대하고 맞춤형 대응 모델을 지속 고도화할 방침이다.

이재광 나루씨큐리티 위협대응센터장은 “보안 투자가 어려운 중소기업에 가장 필요한 것은 명확한 기준”이라면서, “실행 가능한 대응책을 제시해 한정된 자원으로도 실질적인 보안 효과를 거둘 수 있도록 지원하겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>