사이버위협관리 전문기업 나루씨큐리티가 한국인터넷진흥원(KISA)의 '지역 침해사고 피해기업 탐지 및 취약점 진단' 사업을 수행한다고 5일 밝혔다.
이번 사업은 전국 중소·영세기업의 사이버위협을 상시 모니터링하고 침해 징후와 취약점을 조기에 식별하는 것이 목표다. 지역·업종별 보안 현황과 위험 수준을 데이터로 분석해 기업별 대응 방안과 지원 정책 마련에도 활용한다.
나루씨큐리티는 권역별 네트워크 위협을 모니터링하고 공격 거점, 피해기업, 피해 범위 등을 식별할 계획이다. 해킹 인프라와 의심 인터넷주소(IP)를 탐지하고, 수집한 데이터를 위협 인텔리전스(TI)와 연계해 실제 침해 여부를 검증한다.
인터넷 텔레메트리와 네트워크 플로우 데이터도 활용한다. 국내외 경유지와 악성코드 유포지, 공격 인프라와 국내 기업 간 통신 이력을 추적해 잠재적인 피해기업을 찾아내는 방식이다.
나루씨큐리티는 침해평가 서비스 '제로티카(ZeroTiCA)' 운영 경험과 네트워크 플로우 분석 기술을 사업에 적용한다. 정상 통신과 위협 통신을 구분하고 명령제어(C&C) 서버 등 공격 인프라와의 연결 여부를 확인한다. 공격자의 내부 이동 경로와 영향 범위, 잔존 위협도 분석한다.
분석 결과는 피해 의심 기업에 대응 보고서 형태로 제공한다. 획일적인 보안 기술 도입을 권고하는 대신 기업별 환경과 위험 수준에 따라 우선 조치 사항과 투자 방향을 제시할 방침이다.
KISA는 축적된 탐지·분석 데이터를 지역별·업종별 중소기업 보안 취약성과 위협 동향을 파악하는 데 활용할 예정이다.
이재광 나루씨큐리티 위협대응센터장은 “지역 중소기업이 노출된 위협을 데이터로 확인하고 지속적으로 관리할 수 있는 대응 체계를 KISA와 함께 구축하겠다”고 말했다.
박진형 기자 jin@etnews.com
