엠엘소프트가 제로트러스트 접근통제 솔루션 '티게이트SDP'에 인공지능(AI) 분석 기능을 적용한다. 사용자 접속을 허용하거나 차단하는 기존 기능에 접속 이후 네트워크 행위를 분석하는 기능을 더한다.
엠엘소프트는 티게이트SDP에 AI와 설명가능인공지능(XAI) 기반 네트워크 분석 기능을 적용한다고 18일 밝혔다.
티게이트SDP의 컨트롤러와 게이트웨이에서 인증 요청과 접속 세션, 네트워크 흐름(Flow), 패킷 메타데이터 등을 수집해 AI로 분석한다. 정상 통신과 비정상 통신을 구분하고 인증 이후 발생하는 이상행위까지 찾아내는 것이 핵심이다.
티게이트SDP는 사용자와 단말을 확인한 뒤 허용된 업무시스템에만 접속할 수 있도록 통제하는 솔루션이다. 인증받지 않은 사용자에게는 보호 대상 자원을 노출하지 않고, 인증된 사용자에게도 허용된 업무 자원에 대해서만 통신 경로를 연다. 게이트웨이가 사용자와 업무시스템 사이에서 실제 접근을 통제하는 역할을 한다.
AI가 적용되면 게이트웨이는 접근통제 지점이면서 동시에 접속 이후의 행위를 살피는 관측 지점으로 활용된다. 정상 계정으로 로그인했더라도 이후 평소와 다른 통신을 하거나 스캐닝, 무차별 대입, 침투·정보 유출 징후 등을 보이는지 분석한다. 탐지한 위협은 공격자의 전술과 기법을 체계화한 '미트리 어택(MITRE ATT&CK)' 기준으로 분류한다.
분석 결과는 보안정보이벤트관리(SIEM)와 위협정보(TI), 신뢰도 평가체계 등에 전달된다. 접속 시점에 내린 판단으로 끝내지 않고 이후 확인된 위험정보를 다시 접근정책 판단에 활용할 수 있도록 하기 위해서다. 기존 '접속 전 확인' 중심의 접근통제를 '접속 이후 행위 검증'까지 확장하는 구조다.
엠엘소프트는 한국인터넷진흥원(KISA) 제로트러스트 실증사업을 통해 해당 기술을 실증하고 있다.
이재준 엠엘소프트 이사는 “티게이트SDP를 단순한 접속 허용·차단 솔루션에서 접근 이후의 네트워크 행위까지 분석하는 지능형 제로트러스트 플랫폼으로 고도화하고 있다”고 말했다.
박진형 기자 jin@etnews.com
