카스퍼스키, 차세대 방화벽용 ‘네트워크 보안 데이터 피드’ 출시

실시간 위협 인텔리전스로 보안 가시성 강화·탐지 효율 향상

사이버 보안 전문기업 카스퍼스키(지사장 이효은)는 차세대 방화벽(NGFW), 침입방지시스템(IPS), 보안 웹 게이트웨이(SWG)를 위한 ‘네트워크 보안 데이터 피드(Network Security Data Feeds)’를 국내 시장에 출시했다고 14일 밝혔다.

이번 솔루션은 전 세계 200여개국, 1억개 이상의 센서에서 수집된 글로벌 위협 정보를 기반으로 하며, 기업의 보안 장비와 시스템이 최신 공격 시도를 신속히 탐지·차단할 수 있도록 지원한다.

기존 차세대 방화벽은 네트워크 보안의 핵심 수단으로 자리 잡았지만, 공급업체가 제공하는 침해지표(IoC)만으로는 최근의 복합적 공격 유형에 대응하기 어렵다는 지적이 제기돼 왔다.

카스퍼스키의 네트워크 보안 데이터 피드는 ▲피싱 ▲봇넷 ▲명령·제어(C&C) ▲악성코드 ▲도메인 ▲URL ▲IP 등 다양한 위협 정보를 실시간으로 제공한다. 한 번의 설정만으로 최신 인텔리전스를 자동 반영할 수 있으며, 30분 이내 배포가 가능해 기존 장비를 업그레이드하지 않고도 탐지 정확도와 대응 속도를 크게 높일 수 있다는 것이 회사측 설명이다.

데이터 피드에는 악성 IP 주소, 피싱 사이트, 봇넷 C&C 서버 등 고위험 리소스의 최신 정보가 포함된다. 또한 시스코, 포티넷, 팔로알토네트웍스, 체크포인트, 소포스, 브로드컴 등 주요 글로벌 방화벽 및 IPS, SWG 제품과 연동이 가능해, 기업은 기존 인프라를 유지한 채 카스퍼스키의 글로벌 위협 인텔리전스를 즉시 적용할 수 있다.

카스퍼스키에 따르면, 실제 도입 사례에서는 기존 장비가 탐지하지 못한 주간 30건 이상의 신규 위협을 추가로 차단한 것으로 나타났다. 또한 보안연구기관 SANS의 ‘사이버 위협 인텔리전스(CTI)’ 보고서에 따르면, 응답자의 80% 이상이 ‘공급업체 제공 위협 데이터 피드’를 주요 위협 탐지 소스로 활용하고 있는 것으로 분석됐다.

카스퍼스키는 전 세계 센서망과 AI 기반 분석 역량을 결합해, 정부기관·기간산업·민간 기업 전반에 심층 위협 인텔리전스를 제공하고 있다. 또한 글로벌 보안 분석팀의 검증을 거친 데이터를 실시간 업데이트해, 한국 기업이 국제 수준의 보안 체계를 갖출 수 있도록 지원한다.

이효은 카스퍼스키 한국지사장은 “한국은 디지털 전환이 빠르고 클라우드 확산으로 보안 경계가 점점 모호해지고 있다”며 “검증된 글로벌 위협 인텔리전스를 통해 국내 기업이 보다 강력한 방어 체계를 구축할 수 있도록 적극 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network