스틸리언, AI 행동 분석 웹 보안 솔루션 ‘웹수트’ 출시

스틸리언은 인공지능(AI) 기반 행동 분석을 적용한 웹 위변조 방지·보호 솔루션 ‘웹수트(WebSuit)’를 출시했다고 9일 밝혔다.

웹수트는 웹 페이지 위변조, 스크래핑, 봇 공격, 코드 분석 등 클라이언트 기반 공격에 대응하는 웹 보안 솔루션이다. 클라이언트 기반 공격은 이용자 브라우저나 웹 화면에서 발생하는 공격을 뜻한다. 스크래핑은 웹 데이터를 자동으로 수집하는 행위다.

스틸리언은 웹 서비스 이용이 늘고 클라우드와 애플리케이션 프로그래밍 인터페이스(API) 연동이 확대되면서 웹 서비스의 공격 표면도 넓어지고 있다고 설명했다. 특히 AI와 자동화 도구를 활용해 정상 사용자처럼 접근하거나 대량 데이터를 수집하는 공격이 늘고 있다는 설명이다.

웹수트는 사용자의 마우스 움직임, 클릭, 스크롤 등 이용 패턴을 분석한다. 이를 통해 사람처럼 보이는 비정상 접근을 탐지하도록 지원한다. 개발자 도구 탐지를 넘어 악의적 행위의 특성도 분석해 자동화 공격에 대응한다.

주요 기능은 자동 수집 시도 차단, 비정상 요청 탐지, 개발자 도구 등을 활용한 분석 행위 제한이다. 공격자가 웹 서비스 구조를 쉽게 파악하지 못하도록 돕는 기능도 제공한다.

웹수트는 고객사 서비스 환경에 맞춰 단계적으로 적용할 수 있다. 기업은 기본적인 자동화 공격 대응부터 민감 데이터 보호, AI 기반 행동 분석까지 필요한 수준에 따라 적용 범위를 조정할 수 있다.

도입 방식도 간소화했다. 웹수트는 별도 서버나 프록시 장비를 추가하지 않고 기존 서버에 라이브러리 파일을 적용하는 방식으로 운영할 수 있다. 기업은 기존 인프라 변경 부담을 줄이면서 웹 보안 기능을 적용할 수 있다.

스틸리언은 이번 출시로 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’에 이어 웹 서비스 보호 영역까지 제품 포트폴리오를 확대했다.

김병철 스틸리언 솔루션사업본부장은 “웹 서비스는 고객과 기업이 만나는 핵심 접점인 만큼, 보안 위협이 발생했을 때 서비스 신뢰에 직접적인 영향을 줄 수 있다”며 “웹수트는 AI 기반 행동 분석을 통해 정교해지는 자동화 공격에 대응하고, 기존 서비스 환경을 크게 바꾸지 않고도 웹 보안을 강화할 수 있도록 지원하는 솔루션”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network