[디지털데일리 김보민기자] 사이버 위협헌팅 보안기업 씨큐비스타는 복호화 과정 없이 실시간 위협을 식별하는 네트워크탐지및대응(NDR) 플랫폼 '패킷사이버 v3.0'을 출시했다고 31일 밝혔다.
보안업계에 따르면 전 세계 인터넷 트래픽 90% 이상은 암호화를 거쳐 패킷 내부를 직접 들여다보던 기존 보안 체계가 한계에 부딪히고 있다. 씨큐비스타는 복호화 없이 암호화된 트래픽 속 숨겨진 위협을 실시간으로 식별하고 가시성을 확보할 수 있는 NDR 솔루션에 대한 관심이 커지고 있다고 소개했다.
'패킷사이버(PacketCYBER) v3.0'은 암호화 터널 형성 이전 단계에서 공격 징후를 포착하고 대용량 데이터를 분석해 지능형지속위협(APT) 공격을 추적할 수 있는 NDR 보안 솔루션이다.
전덕조 씨큐비스타 대표는 "인공지능(AI)으로 무장한 해킹 위협에 맞서려면 대암호화 시대에 맞게 '패킷 내용 분석'에서 '통신 메타데이터 기반 행위 분석'으로 네트워크 보안 패러다임을 전환해야 한다"며 "이번에 출시한 '패킷사이버 v3.0'은 글로벌 NDR 기술의 새 표준을 제시하는 전기가 될 것"이라고 말했다.
현재 보안업계는 강력한 암호화 프로토콜들이 확산되며 패킷 알맹이(Payload)를 들여다보기가 어려워지는 상태에 놓였다. 씨큐비스타는 이러한 환경 변화를 극복하기 위해 암호화 터널이 형성되기 이전 단계에서 공격 징후를 포착하는 통신 메타데이터 분석 기술을 '패킷사이버 v3.0'에 탑재했다. 이는 복호화 과정 없이도 명령제어(C2) 통신, 터널링, 은닉 채널 등 고도화된 공격 유형을 실시간 탐지할 수도 있다.
기존 '풀 패킷 캡처'(Full Packet Capture) 방식 저장 비용과 성능 저하 문제를 메타데이터 아키텍처로 해결했기도 했다. 이는 한 달 이상 방대한 통신 이력을 보관하면서도 수 초 내에 분석이 가능한 고성능 엔진을 탑재해 66개 이상 위협 시나리오를 실시간으로 감시할 수 있다.
위협 탐지 범위도 확장됐다. 패킷사이버는 글로벌 보안 지표인 마이터어택(MITRE ATT&CK) 프레임워크 14개 전술을 다루며 총 136개 고유기술ID(TID)를 탐지한다. 엔드포인트 보안이 무력화된 상황에서도 네트워크에서 랜섬웨어를 방어할 수 있는 체계도 갖췄다.
씨큐비스타는 최근 확장 이전한 판교 기술연구소에 연구개발(R&D) 전문인력을 확충하고 고성능 트래픽 처리 및 AI 기반 위협 분석 기술 개발에 속도를 낼 계획이다.
댓글
0