소프트프릭, AI 기반 통합 API 보안 플랫폼 ‘파핌 시큐리티’ 출시

API 전 생애주기 보호, TTA 성능 테스트서 글로벌 제품 앞서

애플리케이션 프로그래밍 인터페이스(API) 보안 전문기업 소프트프릭(대표 김동철)은 인공지능(AI) 기반 통합 API 보안 플랫폼 ‘파핌 시큐리티(F-APIm Security)’를 출시했다고 22일 밝혔다.

‘파핌 시큐리티’는 적응형 AI(Adaptive AI) 기술을 적용해 API의 행위와 데이터를 수집·분석하고, 탐색부터 위협 탐지·차단, 보안 검증까지 전체 생애주기를 관리할 수 있도록 설계됐다.

주요 기능은 ▲API 이상행위 및 이벤트 정보 시각화 ▲API 탐색 및 구성 관리 ▲개인·민감 데이터 탐지·분류 ▲로그·이벤트 기반 이상 징후 탐지 ▲사고 분석 등이다. 개발과 배포 단계에서 자동화된 API 보안 테스트를 통합 수행할 수 있으며, 다양한 API 관리 솔루션과도 연동 가능하다.

소프트프릭에 따르면, 한국정보통신기술협회(TTA)가 실시한 성능 평가에서 ‘파핌 시큐리티’는 글로벌 제품 대비 API 로그 이상 징후 탐지와 개인정보(PII) 탐지 항목에서 우수한 결과를 기록했다. 현재 공공기관과 커머스 기업 등 인터페이스 트래픽이 많은 분야에서 개념 검증(PoC) 요청이 이어지고 있다.

소프트프릭은 앞으로 국내외 API 관리 기업과의 협력을 확대하고, AI 모듈을 고도화해 API 보안 패러다임 변화를 선도하겠다는 계획이다.

김동철 소프트프릭 대표는 “API는 디지털 혁신의 핵심 엔진이자 사이버 공격의 주요 표적”이라며 “API 보안은 생애 전 주기를 아우르는 통합적 관점에서 접근해야 한다”고 강조했다.

글. 바이라인네트워크
<곽중희 기자> god8889@byline.network