KISA, 기업 자산 맞춤형 사이버 위협 알림 시범운영

한국인터넷진흥원(KISA)은 과학기술정보통신부와 기업의 핵심 사이버 자산에서 위협 징후를 탐지하는 ‘공격표면 맞춤형 위협 알림 서비스’를 시범 운영한다고 5일 밝혔다.

이번 서비스는 기업이 보유한 아이피(IP), 서비스 도메인, 소프트웨어(SW) 등 개별 자산과 관련된 사이버 위협을 탐지해 해당 기업에 알린다.

KISA는 2014년부터 사이버 위협 정보 분석·공유 시스템(C-TAS)을 통해 기업에 위협 정보를 제공해 왔다. 다만 기업마다 보유 자산과 필요한 정보가 달라 자사 환경과 직접 관련된 위협을 신속하게 확인하기 어렵다는 한계가 있었다.

새 서비스는 C-TAS가 축적한 위협정보 데이터베이스와 공격표면관리(ASM) 기술을 연계한다. 공격표면관리는 외부에서 접근할 수 있는 기업의 정보기술 자산을 식별하고 취약점이나 위협 노출 여부를 관리하는 기술이다.

기업이 자사 아이피와 도메인, 소프트웨어 정보를 등록하면 시스템은 해당 자산의 위협 징후를 실시간으로 탐지한다. 이후 자산과 직접 관련된 위협정보를 해당 기업에 제공한다.

KISA는 서비스의 탐지 정확도와 운영 안정성을 검증하기 위해 8월 중 시범운영 참여기업을 모집한다. 모집 대상은 C-TAS에 가입한 영세·중소기업 등이다. KISA는 수요 조사 이메일을 발송해 참여 의사를 확인할 예정이다.

참여기업은 자사 인프라 자산을 C-TAS에 등록하고 시범운영 기간 맞춤형 위협 알림과 실시간 모니터링 서비스를 제공받는다.

박용규 KISA 디지털위협대응본부장은 “단순한 위협정보 제공을 넘어 기업의 핵심 자산 보호를 지원하는 대응 체계를 마련했다”며 “시범운영을 통해 서비스의 완성도를 높이고 기업이 체감할 수 있는 사이버 위협 대응 기반을 강화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network