실제 공격 가능성(PoC) 분석 및 대응 전략 제시
[테크월드뉴스=김혜진 기자] NSHC가 에이전틱(Agentic) AI 기반 공격표면관리(ASM) 플랫폼 ‘어택워치(Attack Watch)’를 고도화해 보안 시장 공략을 본격화한다고 31일 밝혔다.
최근 클라우드 서비스 확산으로 인해 ▲개발자가 임시로 열어둔 서버 ▲깃허브(Github)에 유출된 API Key ▲원격 근무용 RDP 포트 ▲방치된 구형 마케팅 이벤트 페이지 등 기업이 파악하지 못한 Shadow IT가 공격자의 주요 진입점이 되고 있다.
NSHC에서 보안 사고를 분석한 바에 따르면 ▲인지하지 못한 도메인 및 테스트/개발 환경 노출 ▲패치되지 않은 구형 서비스 버전 및 관리 포트 개방 ▲ SQL Injection, XSS 등 자동화 도구 기반 침투 ▲다크웹에서 거래되는 계정 정보를 활용한 로그인 ▲악성 IP 및 C&C 서버를 통한 조직적 공격 캠페인 등 5가지 공격 패턴이 반복되는 중이다.
이에 NSHC는 자사 ASM 플랫폼인 어택워치를 내세워 시장을 공략한다는 계획이다. 해당 플랫폼은 에이전트 기반 모니터링과 에이전트리스(Agentless) 외부 스캔을 결합한 하이브리드 구조를 채택해 기업 내·외부 자산 정보를 통합 분석하는 가시성을 제공한다.
특히 에이전틱 AI 기능으로 공격 방식을 분석하고 대응 가이드를 제시하며, 취약점의 실제 공격 가능성을 확인할 수 있는 PoC(Proof of Concept) 코드 정보도 제공한다.
또 다크웹과 해커 커뮤니티에서 유통되는 유출 계정 정보와 위협 인텔리전스(TI) 데이터를 실시간 분석해 조직과 직접적으로 연관된 보안 위험을 우선적으로 식별하고 차단한다.
최병규 NSHC 대표는 "최근 보안 사고의 상당수는 기업의 관리 영역 밖에 방치된 자산에서 시작되고 있다"며 "어택워치는 에이전틱 AI를 통해 조직의 공격 표면을 완벽히 가시화하고 실제 공격으로 이어질 수 있는 위험 요소를 사전에 제거하는 가장 강력한 보안 파트너가 될 것"이라고 강조했다.
회원가입 후 이용바랍니다.
댓글
0