나루씨큐리티, AI 기반 웹 침해평가 서비스 출시

나루씨큐리티가 인공지능(AI)으로 웹 로그를 분석해 과거 침해 흔적부터 현재 진행 중인 공격, 향후 공격 가능성까지 평가하는 구독형 보안 서비스를 선보인다.

나루씨큐리티는 AI 기반 웹 침해평가 서비스 '제로티카(ZeroTiCA) 라이트 웹'을 출시한다고 20일 밝혔다. 기존 방화벽 로그 중심의 침해평가 기술을 웹 영역으로 확장한 것이다.

제로티카 라이트 웹은 기업의 웹 서버와 서비스에서 발생하는 대규모 로그를 AI로 분석해 공격 흔적과 이상 행위를 추적하고, 침해 여부와 잠재적인 공격 위험을 지속적으로 평가하는 서비스다.

분석은 △과거 침해 흔적 검증 △현재 공격 상태 식별 △향후 공격 표적 예측 △AI·자동화 공격 판별 등 네 가지 영역으로 이뤄진다. 개별 공격 기록뿐 아니라 반복적인 공격 패턴과 이상 행위의 연관성을 분석해 공격 흐름과 침해 징후를 파악한다.

웹 서비스에서는 공격자가 IP 주소를 바꿔가며 로그인을 반복하거나 여러 경로를 탐색하는 방식으로 침투를 시도할 수 있다. 이러한 공격은 개별 접속 기록만으로 파악하기 어려워 여러 로그에 남은 접근 시간과 요청 패턴, 인증 실패 내역 등을 연계 분석하는 것이 중요하다.

나루씨큐리티는 최근 침해사고가 발생한 일부 기관에 제로티카 라이트 웹을 적용해 분석 기술의 성능과 실효성을 검증했다고 밝혔다.

향후 중소·중견기업으로 고객 기반을 넓히고, 다양한 보안 로그를 AI로 분석하는 구독형 보안 서비스(SECaaS) 사업도 확대할 계획이다.

김혁준 나루씨큐리티 대표는 “AI는 공격자뿐 아니라 방어자에게도 강력한 도구”라며 “조직 전반의 위협과 보안 상태를 지속적으로 검증해 AI 위협 대응 시장을 선도하겠다”고 말했다.

박진형 기자 jin@etnews.com