나루씨큐리티, 기술혁신형 중소기업 인증 ‘이노비즈 AA등급’ 획득

나루씨큐리티가 기술혁신형 중소기업 인증제도인 이노비즈(Inno-Biz) 평가에서 AA등급을 획득했다고 9일 밝혔다.

이노비즈는 중소벤처기업부가 기술경쟁력과 성장 가능성을 갖춘 중소기업을 발굴하는 인증제도다. AA등급은 기술혁신시스템 평가에서 1000점 만점 중 800점 이상 900점 미만을 받은 기업에 부여한다.

나루씨큐리티는 내부망의 네트워크 침해 위협을 탐지하고 실제 침해 여부를 검증하는 기술을 평가받았다. 구독형 침해평가 서비스 ‘제로티카(ZeroTiCA)’의 기술 혁신성과 사업화 역량도 평가 대상에 포함됐다.

침해평가는 공격자가 이미 내부망에 들어왔을 가능성을 전제로 침해 여부와 공격 경로, 영향 범위를 확인하는 방식이다. 문제가 발생하기 전 보안 장비로 공격을 차단하는 예방 활동과 사고 발생 후 원인을 조사하는 침해사고 대응 사이의 공백을 점검한다.

제로티카는 내부망 통신 데이터를 분석해 백도어 악성코드 실행과 내부 시스템 간 이동, 외부와의 비정상 통신 등을 찾는다. 위협대응 전문가가 분석 결과를 바탕으로 침해 여부와 우선 대응 방안을 제시한다.

나루씨큐리티는 침해사고 대응 과정에서 축적한 30종의 통신 변화관리 모델을 서비스에 활용한다. 평소와 다른 통신 흐름을 찾아 공격자가 내부 시스템으로 이동하거나 거점을 확보하는 행위를 분석한다.

회사는 이번 인증을 바탕으로 중소·중견기업 대상 서비스형 보안(SECaaS) 사업을 확대할 계획이다. 대기업 협력사와 방산 협력업체, 중견 제조기업 등을 주요 대상으로 정했다.

숙련된 분석가의 판단 방식을 학습한 인공지능(AI) 에이전트 기반 분석 체계도 고도화한다. AI 에이전트가 내부망의 이상 징후를 지속해서 추적하고 분석하도록 할 방침이다.

김혁준 나루씨큐리티 대표는 “침해 가능성을 전제로 실제 침해 여부를 검증하는 침해평가는 필수적인 보안 영역으로 자리 잡을 것”이라며 “이번 인증을 바탕으로 침해평가 시장을 확대하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network