[테크월드=김경주 기자] 디지털 전환에 따른 온프레미스, 클라우드, 컨테이너 등 하이브리드 IT 환경의 확장은 기업이 관리해야 할 공격 표면(Attack Surface)의 급증을 가져왔다. 해커가 침투할 수 있는 빈틈은 늘어났지만, 보안 담당자들은 하루에도 수천 개씩 발생하는 취약점 경고 알람에 어려움을 겪고 있다.
이른바 알람 피로(Alert Fatigue) 현상이다. 모든 경보에 대응하는 것이 물리적으로 불가능해지자, 글로벌 IT 리서치 기관 가트너(Gartner)는 모든 것을 막을 수 없다면, 우리 회사에 가장 치명적인 위협부터 찾아내 막자는 지속적 위협 노출 관리(CTEM)를 보안 표준으로 제시했다.
이러한 가운데, IT 보안 전문 기업 엔큐리티(Ncurity)가 글로벌 클라우드 보안 기업 퀄리스(Qualys)와 협력해 기업용 CTEM 포트폴리오를 공개했다.
엔큐리티가 선보이는 서비스는 단순함과 통합을 지향한다. 기존에는 위협 탐지, 해킹 테스트, 패치 프로그램이 분리되어 운영됐다. 엔큐리티는 퀄리스의 단일 플랫폼을 통해 이 과정을 하나의 흐름으로 연결한다.
진행 과정은 다음과 같다. 첫째, 범위 확정 및 자산 식별(Scoping & Discovery) 단계다. 기업 내 수많은 PC와 서버 중 핵심 데이터가 있는 곳과 테스트용 서버를 구분해 위험 가중치를 설정하고 스캔한다.
둘째, 실질적 위협 우선순위 지정(Prioritization)이다. 퀄리스의 트루리스크(TruRisk™) 엔진을 활용해 현재 해커들이 노리고 있거나 기업에 손해를 끼칠 수 있는 위협을 가려내 조치 순위를 정한다.
셋째, 실전 검증 및 즉각 조치(Validation & Mobilization)다. 내부 방화벽의 위협 방어 여부를 모의 테스트한 뒤, 위험이 확인되면 플랫폼 내에서 즉각적으로 기기를 격리하거나 방어 조치를 취한다.
엔큐리티는 이번 솔루션을 통해 기업의 인력 부족 문제를 해소할 계획이다. 퀄리스는 99.99966%(식스 시그마)의 탐지 정확도를 확보하고 있다. 실제 위협이 아닌 것을 경고하는 오탐지를 줄여 보안팀의 시간 낭비를 방지한다. 여기에 담당자 감독하에 위협을 분석하고 방어 조치를 실행하는 에이전틱 AI(Agentic AI) 기술을 더해 대응 시간을 단축했다.
엔큐리티 최홍준 상무는 "글로벌 기업들의 방어 패러다임은 취약점의 단순 발견을 넘어 CTEM으로 전환 중이다. 오늘날의 보안팀은 너무 많은 보안 프로그램과 쏟아지는 경고 알람 속에서 진짜 중요한 위협을 놓칠 위험에 처해 있다"며, "엔큐리티는 퀄리스의 정확하고 검증된 기술력을 바탕으로, 고객들이 복잡한 보안 업무에서 벗어나 비즈니스 성장에만 집중할 수 있도록 실용적이고 강력한 보안 체계를 제공할 것"이라고 강조했다.
엔큐리티는 이번 포트폴리오 확장을 기점으로 국내 기업들이 한정된 보안 리소스를 효율적으로 운영하도록 보안 컨설팅을 지속한다. 또한 퀄리스의 공식 총판사(Distributor)로서 파트너사를 발굴해 국내 CTEM 시장 확대를 위한 협력 생태계를 구축할 방침이다.
회원가입 후 이용바랍니다.
댓글
0