씨큐비스타, 공공기관 3곳에 네트워크 보안 솔루션 공급

씨큐비스타는 정부 중앙부처와 공기업 등 주요 공공기관 3곳에 네트워크 탐지·대응(NDR) 솔루션 '패킷사이버(PacketCYBER)'를 공급했다고 20일 밝혔다. 지난 6월 패킷사이버 3.0을 발표한 이후 거둔 누적 공급 성과다.

씨큐비스타는 현재 복수의 잠재 고객과 추가 공급을 논의하고 있어 공공시장 고객 기반이 더 확대될 것이라고 강조했다.

패킷사이버는 네트워크 통신 흐름을 분석해 해킹 징후와 비정상적인 행위를 탐지하는 솔루션이다. 국제 사이버 공격 분류체계인 '마이터 어택(MITRE ATT&CK)'을 기반으로 14개 전술과 146개 공격 기법을 탐지한다. 초기 침투부터 권한 상승, 내부 확산, 데이터 유출 등 공격 단계별 이상 징후를 연계 분석한다.

마이터 어택은 실제 사이버 공격에서 관찰된 공격자의 전술과 기법을 체계적으로 분류한 지식체계로, 보안 솔루션의 탐지 범위를 설명하는 데 활용된다.

암호화 트래픽 분석(ETA) 기술도 적용했다. TLS 1.3이나 QUIC 등 암호화된 통신을 복호화하지 않고도 통신 주기와 전송량, 세션 정보 등을 분석해 외부 명령제어(C2) 서버와의 통신이나 데이터 유출 징후를 탐지한다.

씨큐비스타는 공공 분야 공급 성과를 바탕으로 금융·제조 등 민간시장으로도 사업을 확대할 계획이다.

전덕조 씨큐비스타 대표는 “중앙부처와 공기업 등에 패킷사이버를 공급한 것은 국산 NDR 기술의 경쟁력과 공공시장 적용 가능성을 입증한 성과”라며 “NDR 기술을 지속 고도화해 국내외 시장에서 경쟁력을 확보하겠다”고 말했다.

박진형 기자 jin@etnews.com