빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)가 사이버 위협 인텔리전스(CTI)를 기반으로 한 모의해킹 사업을 확대한다. S2W는 디지털 리스크 프로텍션(DRP), 공격표면관리(ASM), 위협 인텔리전스(TI) 기술을 결합한 모의해킹 서비스를 제공하며, 실제 위협 시나리오를 토대로 한 테스트도 지원한다.

서비스형 소프트웨어(SaaS)와 클라우드 컴퓨팅의 도입 가속에 따라 기업의 IT 환경이 빠르게 변화하고 있다. 이에 따라 기존에 연 1~2회 시행되는 정기 테스트만으로는 지속적으로 변화하는 공격 표면을 효과적으로 방어하기 어렵다는 인식이 커지고 있다. 많은 침해 사고는 공개된 취약점이나 설정 오류 등 기본적인 원인에서 시작되지만, 다수 기업은 방화벽이나 엔드포인트 탐지·대응(EDR) 등 개별 보안 솔루션이 공격 흐름에서 제대로 연동되는지 확인하지 못하고 있다. 또한 다크웹과 텔레그램 같은 히든 채널에서 활동하는 해커와 랜섬웨어 조직의 공격 가능성도 존재한다. 이로 인해 기존 정기 점검과 실제 보안 사고 사이에는 시간적 간극이 발생하는 한계가 드러났다.

S2W는 자체 개발한 ASM 솔루션으로 공격 표면을 식별하고, 오랜 기간 쌓아온 분석 경험을 기반으로 위험도 판별 알고리즘을 적용해 고객에게 내부 자산의 우선순위를 시각화해 제공한다. 또한 공개된 취약점을 검증하는 ‘CART(Continuous Automated Red Teaming)’ 시스템을 구축해 실제 공격자의 위협 시나리오에 근거한 테스트도 실시한다.

아울러 공격자의 전술·기술·절차(TTP) 관점에서 대비해야 하는 취약점과 적극적인 대응 방안을 심층적으로 제시하며, 고객은 다크웹에 노출된 자사 계정으로 발생할 수 있는 공격 시나리오도 검토할 수 있다.

S2W는 모의해킹 사업을 점차 확대해 IT와 금융 분야뿐만 아니라 최근 사이버 위협이 빠르게 늘고 있는 산업·운영기술(OT) 및 공급망 분야의 보안 사고 대응 영역까지 넓힐 방침이다. 또한 각종 규제 및 사이버보험 심사에서 요구하는 독립적인 보안성 검증 결과를 제공해 기업의 상시 점검 요구에도 부응한다.

양종헌 S2W 오펜시브연구팀장은 “모의해킹은 자동 스캐닝을 통해 발견된 취약점이 실제 공격으로 이어질 가능성을 검증하고 우선순위를 결정하는 실전 기반 증거를 제공한다”며 “이를 통해 고객은 공격자가 실제 악용할 수 있는 위험에 우선 대응할 수 있다”고 말했다. 이어 “S2W 모의해킹 사업은 노출 가시화, 실시간 취약점 우선순위화, 대응 자동화를 통합해 지속적 위협 노출 관리(CTEM) 체계 전환을 지원하는 점에서 차별화된다”고 덧붙였다.

S2W는 2018년 9월 설립된 글로벌 빅데이터 분석 AI 기업으로, 세계경제포럼(WEF)이 선정한 ‘2023년 100대 기술 선도기업’에 포함됐다. 공공 및 정부기관용 안보 AI 플랫폼 ‘자비스(XARVIS)’, 기업과 기관용 보안 AI 플랫폼 ‘퀘이사(QUAXAR)’, 산업 특화 AI 플랫폼 ‘SAIP(S2W AI Platform)’ 등 다양한 AI 기반 데이터 인텔리전스 솔루션을 제공하며 국내외 주요 대기업과 정부기관에 데이터 인사이트를 지원하고 있다. 이와 함께 인터폴 민관협력 프로그램 ‘게이트웨이 이니셔티브’의 한국 유일 파트너로 활동하며, 마이크로소프트 ‘시큐리티 코파일럿’에 데이터를 제공하는 등 독자적인 빅데이터 및 AI 역량을 보유하고 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 실시간 뉴스속보 - CBC뉴스 텔레그램 ▶
★ CBC뉴스 - gonewsi로 전 세계 타전 ▶