나루씨큐리티, KISA와 지역 중소기업 침해 징후 탐지 지원

나루씨큐리티(대표 김혁준)는 한국인터넷진흥원(KISA)의 ‘지역 침해사고 피해기업 탐지 및 취약점 진단’ 사업을 수행한다고 5일 밝혔다.

이번 사업은 전국 중소·영세기업의 사이버위협을 상시 모니터링하고 침해 징후와 취약점을 조기에 찾는 것이 목적이다. 지역과 업종별 보안 현황을 데이터로 분석해 기업별 대응 방안과 중소기업 지원 정책을 마련하는 데 활용한다.

나루씨큐리티는 보안이 취약한 협력사를 경유하는 공급망 공격에 대응하려면 중소기업 단계부터 침해 징후를 파악해야 한다고 설명했다. 전담 보안 인력과 예산이 부족한 기업은 내부 시스템이 공격받거나 위협이 잠복해 있어도 이를 확인하기 어렵기 때문이다.

주요 사업 내용은 권역·지역별 네트워크 위협 상시 모니터링, 공격 거점과 피해기업 식별을 위한 통신정보 수집, 해킹 기반시설과 의심 인터넷주소(IP) 분석, 탐지 데이터와 위협정보의 연관성 분석 등이다. 침해가 의심되는 기업에는 분석 결과와 대응 방안을 담은 보고서를 제공한다.

나루씨큐리티는 국내외 네트워크 통신 데이터를 활용해 해킹 기반시설과 연결된 중소기업을 식별한다. 통신 출발지와 목적지, 발생 시간 등을 기록한 네트워크 플로우 데이터를 분석해 악성코드 유포지와 공격 기반시설, 국내 기업 사이의 통신 이력을 추적한다.

탐지한 정보는 나루씨큐리티가 보유한 위협정보와 함께 분석한다. 공격자가 사용한 기반시설과 악성코드 유포지, 통신 시점과 빈도, 네트워크 관계 변화 등을 확인해 단순한 이상 징후인지 실제 침해 활동인지 판단한다.

나루씨큐리티는 자체 네트워크 플로우 분석 기술과 침해평가 서비스 ‘제로티카(ZeroTiCA)’ 운영 경험을 이번 사업에 적용한다. 정상 통신과 위협 통신을 구분하고 명령제어(C&C) 서버 등 공격 기반시설과의 연결 여부를 확인한다. 공격자의 내부 이동 경로와 피해 범위, 시스템에 남아 있는 위협도 분석한다.

기업별 대응책도 제공한다. 획일적으로 보안 솔루션 도입을 권고하기보다 기업이 우선 시행해야 할 조치와 투자 영역을 제시한다는 방침이다.

KISA는 사업에서 확보한 탐지·분석 데이터를 지역과 업종별 중소기업의 보안 취약성과 위협 동향을 파악하는 데 활용할 예정이다.

이재광 나루씨큐리티 위협대응센터장은 “기업 규모에 따라 사이버위협 대응 역량이 달라지는 보안 격차를 방치해서는 안 된다”며 “규모와 관계없이 위험을 정확히 파악하고 대응할 수 있는 보안 환경을 만드는 데 힘쓰겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network