나루씨큐리티, AI 웹 방어 서비스 ‘제로티카 라이트 웹’ 출시

나루씨큐리티는 20일 AI 웹 방어 서비스 '제로티카 라이트 웹'의 출시를 발표했다. 이 서비스는 기존 방화벽 로그 중심 침해평가 기술을 웹 영역으로 확장한 것으로, 네트워크·웹을 포괄하는 AI 기반 위협 대응 체계를 강화하는 데 초점을 맞췄다.

회사는 서비스 출시 배경으로 AI 활용 공격의 자동화를 지목했다. 인터넷에 노출된 웹 서비스·API의 취약점을 탐색한 뒤 반복적으로 공격하는 사례가 늘고 있으며, 금융권 등 주요 기관을 겨냥해 여러 시스템·서비스 사이의 연결 관계를 악용하는 공격도 계속되고 있다고 설명했다.

이와 함께 개별 보안 장비의 탐지·차단만으로는 공격의 흐름과 실제 침해 여부를 파악하기 어렵다는 문제의식이 제시됐다. 이에 따라 회사는 이미 침해됐을 가능성을 전제로 조직의 보안 상태를 지속적으로 확인하는 방식으로 서비스를 개발했다고 밝혔다.

'제로티카 라이트 웹'은 구독형 침해평가 서비스다. 나루씨큐리티는 이 서비스가 기업 웹 서버·서비스의 대규모 로그를 AI로 분석해 공격 흔적과 이상 행위를 추적하고, 침해 여부와 잠재적 공격 위험을 상시 평가·검증한다고 설명했다.

제로티카 라이트 웹은 AI 기술과 자체 위협 분석 모델을 적용해 웹 로그를 단순 사건 목록이 아니라 침해평가와 검증용 핵심 데이터로 활용한다. 이 솔루션은 방대한 로그 내 반복 공격과 이상 행위의 연관성을 분석해 사람이 놓치기 쉬운 패턴을 식별한다. 또 개별 이벤트 단위를 넘어 공격의 전체 흐름을 파악하고 침해 징후를 확인하도록 구성됐다.

분석 관점은 4가지로, 과거 침해 흔적 검증·현재 공격 상태 식별·미래 표적 예측·AI·자동화 위협 판별이다. 과거 웹 로그를 기반으로 공격 시도와 침해로 이어졌을 가능성이 있는 행위를 추적하고, 진행 중인 비정상 접근과 공격을 확인한다. 또한 반복 공격 패턴과 서비스 노출 특성을 분석해 다음 공격 대상 가능 지점을 예측하고, 위협이 AI 에이전트 등 자동화 공격과 연관됐는지도 판단한다.

이를 바탕으로 기업은 웹 로그 기록을 근거로 공격 피해 여부와 현재 공격 진행 여부, 다음 공격 대상 가능 위치를 확인할 수 있다. 아울러 조직의 보안 상태를 파악하고 우선 대응이 필요한 영역도 점검할 수 있다.

나루씨큐리티는 이번 서비스 출시를 계기로 웹·네트워크 대상 AI 공격 대응용 AI 방어 역량을 강화하고, 관련 시장 공략을 가속할 방침이다. 또한 기업이 보유한 보안 로그 데이터의 AI 분석에 기반한 AI 서비스형 보안(SECaaS) 사업을 추진할 계획이다.

김혁준 나루씨큐리티 대표는 AI가 공격자와 방어자 모두에게 강력한 도구라고 밝혔다. 이어 사이버 방어에 AI를 적용하면 더 넓은 범위를 지키는 자율 방어 체계를 구현할 수 있으며, 진화된 AI 방어 서비스로 조직 전반의 위협·보안 상태를 지속적으로 검증해 비즈니스 가시성을 확보하고 AI 위협 대응 시장을 선도하겠다는 의지를 밝혔다.

출처: 아이티데일리 (IT DAILY) · 양승갑 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242314

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242314