[디투피플]"AI 시대, 제로트러스트 보안 더 중요...횡적 이동 봉쇄해야...

김동일 에이엠씨랩 대표.

[디지털투데이 황치규 기자]"AI를 활용한 해킹이 확산되는 시대, 횡적 이동(Lateral Movement)’을 막는 보안 전략은 더욱 중요해질 것이다."

김동일 에이엠씨랩 대표는 AI 시대, 해커가 이미 침투해 있다는 가정 아래 확산을 막는데 초점읆 맞추는 제로트러스트 보안 전략, 특히 마이크로세그멘테이션이 지속 가능한 보안에 키워드가 될 것이라고 강조한다.

공격자가 AI를 활용해 소프트웨어 취약점을 빠르게 찾아 침투할 수 있는 환경에선 침투 자체를 막는 것보다 침투한 공격자가 판을 키우는 것을 차단하는게 더욱 중요해지고 있다는 이유에서다.

김동일 대표는 "앤트로픽이 개발한 클로드 미토스는 프로그램 취약점을 찾으라고 했더니 해킹가지 하고 흔적까지 지워버렸다. 해커들이 이걸 쓰면 모든 기업이 뚫릴 수 있다"면서 "앞으로는 횡적 이동을 통해 공격이 확산되는 것을 막는 것이 중요하다. AI가 해킹을 하더라도 내부에서 확산되는 것을 막으면 된다"고 말했다.

에이엠씨랩은 지난해 마이크로세그멘테이션 제품인 허니비(HoneyBee)를 공개하고 국내 엔터프라이즈 보안 시장을 공략해왔다. 마이크로세그멘테이션은  IT 환경을 매우 작은 단위로 나눠 트래픽을 세밀하게 제어하는 기술로 공격이 확산되는 것을 최대한 차단하는데 초점이 맞춰져 있다.

마이크로세그멘테이션 솔루션은 크게 네트워크, 서버, 애플리케이션 단으로 나눠지는데, 허니비는 애플리케이션 단 마이크로세그멘테이션이 주특기다. 이와 관련 김동일 대표는 허비는 프로세스 단위로 세분화가 가능하다는 점을 차별화 포인트로 꼽는다.

그는 "프로세스 단위로 세분화해 애플리케이션들에서 공격이 확산되는 것을 막을 수 있다"면서 "서버 IP나 포트를 세분화해 차단을 막는 솔루션들과는 차이가 있다"면서 "해커들이 접근이 허용된 루트 권한을 획득하면 마이크로세그먼트 솔루션을 도입했다고 해도 공격이 커지는 것을 막을 수가 없는데 허니비는 프로세스 단위로 차단하기 때문에, 방어할 수 있다"고 자신감을 보였다.

마이크로세그멘테이션 기반 보안 시장은 이미 다수 해외 보안 업체들이 국내에 진출해 있다. 아카마이와 일루미오 등이 대표적이다.

김동일 대표는 "허니비는 서버 단이 아니라 프로세스 단위로 애플리케이션 기반 마이크로세그멘테이션을 지원하며 기업들이 보다 쉽고 빠르게 도입할 수 있다는 것이 강점"이라고 말했다.

회사 측에 따르면 마이크로세그멘테이션 솔루션은 도입하기까지 시간이 오래 걸리는 편이었다.

테스트에만 2개월이 걸리고 정책 수립하는 과정까지 포함하면 도입에 5~6개월이 소요될 때도 있다. 서버 기반 마이크로세그멘테이션의 경우 IP와 포트 데이터들을 기반으로 관계를 만드는 라벨링 과정을 거쳐야 하는데, 이 기간에는 보안 기능은 활용할 수 없다. 화이트리스트에 없는 행위는 자동 차단되는 것도 운영자들 사이에선 부담 요인이라고 한다.

반면 허니비는 상대적으로 빠르게 테스트할 수 있고 차단 모드 외에 탐지 모드도 제공한다는 점에서 차이가 있다. 김 대표는 "포트를 스캔하거나 호스트 방화벽을 무단으로 변조하고 경로를 만드는 등 해커들이 하는 행위들이 있다. 허니비는 프로세스 기반으로 특정 프로세스만 막을 수 있다. 호스트 방화벽을 변조하는 해위를 발견하면 해킹으로 간주하고, 탐지 모드를 통해 차단할 수 있다"고 강조했다.

에이엠씨랩은 엔터프라이즈 시장에서 허니비 도입 성과가 나오고 있다는 입장이다. 금융과 통신 업계에 걸쳐 많은 테스트가 진행됐고 테스트를 끝내고 정식 도입하기로 한 곳도 있다는게 회사측 설명이다.

김동일 대표는 "AI가 확산되는 만큼, 제로 트러스트 기반 내부 방어는 보안 전략에 핵심으로 부상하고 있다"면서 "제품 개발에 집중하고 영업은 채널 파트너들과 협력해 확대해 나갈 것이다"고 말했다.