지란지교시큐리티, AI 기반 HRM 플랫폼 '머드스코프' 출시

사이버공격 고도화 추세에 따라 외부 위협 대응뿐 아니라 내부자 위협 차단 목적의 임직원 행위 통제·관리 역량 중요성도 확대되고 있다. 이에 지란지교시큐리티는 사람 중심 보안 구현을 추진하며, 임직원 행동 위험을 대상으로 한 진단·관리·훈련·재측정 연계 통합 운영 체계 지원에 착수했다.

지란지교시큐리티는 30일 AI 기반 휴먼 리스크 관리(Human Risk Management, HRM) 플랫폼 '머드스코프(MudScope)'를 출시했다. '머드스코프'는 고도화되는 메일 위협 대응을 목적으로 하며, 임직원 보안 행동 AI 분석 기능을 갖췄고 위험 수준을 측정·관리할 수 있도록 설계됐다.

'머드스코프'는 기존 제품의 위협 탐지·차단 및 보안 교육·모의훈련에서 확장된 플랫폼이다. 실제 보안 위협 상황에서의 임직원 행동 데이터를 측정하고, 필요한 교육·훈련과 재측정을 연계하며, 실제 행동 변화를 유도하기 위한 지속 관리를 지원한다.

지란지교시큐리티는 독자 개발 기술인 MFI(MudFix Index)를 자체 보안 행동 지표로 제시하고 있다. MFI는 MITRE ATT&CK를 설계 참조 체계로 삼고 국제 통용 위협 모델을 대상으로 정합성을 확보했으며, 실제 위협 맥락을 반영해 개인·조직 위험 수준의 일관 기준을 파악하도록 설계됐다. 위험도는 개인·부서 단위를 대상으로 악성 메일 클릭, 의심 메일 신고, 비밀번호 관리 등을 입력값으로 산출한다.

점수에는 위협 도달 단계와 훈련 난이도, 과거 행동의 시간 경과, 반복 실패 여부가 반영된다. 이 방식은 점수 산출 근거를 확인할 수 있는 설명 가능한 스코어링의 특성을 갖췄다. 지란지교시큐리티는 이를 통해 관리자가 내용을 쉽게 이해하고 운영 정책에 활용할 수 있도록 설계했다.

머드스코프는 MFI를 기반으로 행동 위험을 실제 개선 활동과 연계하는 데 목적을 두고 있다. 운영 체계는 진단→관리→훈련→재측정의 반복 구조로 이뤄지며, 관리자는 개인·부서별 위험 수준과 변화 추이를 기준으로 우선 관리가 필요한 대상과 우선 대응할 위협 유형을 식별할 수 있다. 이어 식별 결과에 적합한 교육·훈련을 연계하도록 구성됐다.

교육·훈련 이후에는 행동 위험을 재측정할 수 있고, 변화 정도와 개선 효과를 확인할 수 있다. 축적된 훈련 이력과 보안 행동 데이터의 리포트가 제공돼 관리자는 보안 프로그램의 효과를 지속적으로 확인할 수 있으며, 이를 관리와 훈련 계획에 반영할 수 있다.

구성원은 자신의 점수와 산출 근거를 확인할 수 있고, 개선이 필요한 행동을 이해할 수 있다. 이 점수는 평가나 처분이 아니라 행동 개선 기준으로 활용되며, 구성원의 자발적 보안 참여를 유도할 수 있다.

지란지교시큐리티는 향후 머드스코프와 기존 이메일 보안 솔루션을 연계할 방침이다. 이를 통해 사람의 행동 데이터와 탐지·분석·대응 체계를 연결하고, 머드스코프를 사람 중심 보안 플랫폼으로 확장할 방침이다. 아울러 이를 통한 국내 HRM 시장 개척 전략과 사람 중심 보안관리 표준을 제시하는 대표 플랫폼 육성 전략도 추진한다.

조원희 지란지교시큐리티 대표는 생성형 AI 시대에는 보안 관점의 전환이 필요하다며 개인의 의식·행동을 보안 약점이 아닌 지속 관리·개선 대상인 보안 자산으로 봐야 한다고 밝혔다. 이어 머드스코프는 교육 이수 수준을 초과하는 플랫폼으로서 실제 행동 변화를 측정하고, 그 측정 결과를 다음 개선에 연계한다며 머드스코프를 통해 사람 중심 보안관리의 새 기준을 제시하고 국내 HRM 시장을 선도하는 것을 목표로 하고 있다고 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=407551

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=407551