나루씨큐리티, '제로티카 라이트 웹' 출시…AI 웹 로그 위협 분석으로 공격 흐름 파악

AI 도구 활용 사이버공격 위협이 증대하는 가운데 나루씨큐리티는 20일 AI 기반 웹 방어 서비스 '제로티카 라이트 웹(ZeroTiCA Lite Web)'의 출시를 발표했다. '제로티카 라이트 웹'은 기업 웹 서버·서비스의 대규모 로그를 대상으로 AI 분석을 수행하는 구독형 침해평가 서비스다. 이 서비스에는 AI 기술·자체 위협 분석 모델이 적용되며, 침해평가·검증용 핵심 데이터를 활용한다.

이 서비스는 로그에서 공격 흔적·이상 행위를 추적하고, 침해 여부·잠재 공격 위험을 상시 평가·검증하는 구조다. 또한 반복 공격·이상 행위의 연관성을 분석해 공격 전체 흐름·침해 징후를 파악하는 것이 특징이다. 분석 관점은 4가지로, 과거(Past) 침해 흔적 검증, 현재(Now) 공격 상태 식별, 미래(Future) 표적 예측, AI·자동화 위협 판별로 구성된다.

과거 웹 로그 기반 공격 시도를 추적하고 실제 침해로 이어졌을 가능성이 있는 행위를 추적하며, 현재 진행 중 비정상 접근·공격을 탐지한다. 반복 공격 패턴·서비스 노출 특성을 분석해 다음 공격 표적 가능성이 높은 지점을 예측하고, 위협 행위와 AI 에이전트 등 자동화 공격의 연관성을 판단한다.

회사 측은 제로티카 라이트 웹을 적용하면 웹 로그의 잔존 증거를 바탕으로 과거 침해 흔적을 확인할 수 있고, 현재 공격 상태와 미래 표적도 예측할 수 있다고 설명했다. 또 이를 통해 조직의 현재 보안 상태를 구체적으로 파악할 수 있으며, 우선 대응이 필요한 영역도 구체적으로 식별할 수 있다고 밝혔다.

나루씨큐리티는 최근 침해사고가 발생한 일부 기관에 제로티카 라이트 웹을 적용했으며, 대규모 웹 로그에서 공격 흔적과 침해 정황을 추적하는 AI 분석 기술의 성능·실효성 검증을 완료했다.

나루씨큐리티는 해당 검증 결과를 바탕으로 서비스를 본격 확대할 계획이다. 아울러 기업이 보유한 다양한 보안 로그 데이터의 AI 분석에 기반한 AI SECaaS(Security as a Service) 사업을 추진하고, 자체 침해평가 모델과 AI 자동화 기술을 결합한 중소·중견기업 대상 서비스를 제공해 사업 대상을 확대한다는 전략이다.

김혁준 나루씨큐리티 대표는 AI가 공격자와 방어자 모두의 강력한 도구라고 전제하며, 사이버 방어에 AI를 적용할 경우 더 넓은 범위를 보호할 수 있는 자율 방어 체계를 구현할 수 있다고 밝혔다. 이어 진화된 AI 방어 서비스로 조직 전반의 위협·보안 상태를 지속 검증하고, 이러한 지속 검증을 통해 비즈니스 가시성을 확보하는 한편 AI 위협 대응 시장 선도를 추진하겠다는 방향을 밝혔다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408427

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=408427