나루씨큐리티, AI 기반 웹 침해 분석 서비스 ‘제로티카 라이트 웹’ 출시

나루씨큐리티(대표 김혁준)는 인공지능(AI)을 활용해 웹서비스의 침해 흔적과 공격 위험을 분석하는 구독형 보안 서비스 ‘제로티카 라이트 웹(ZeroTiCA Lite Web)’을 출시한다고 20일 밝혔다.

제로티카 라이트 웹은 웹서버와 서비스에서 발생하는 로그를 AI로 분석해 공격 흔적과 비정상적인 접근을 찾아내는 서비스다. 로그는 서버에 접속한 기록과 처리한 요청 등 시스템의 활동을 기록한 데이터다.

나루씨큐리티는 기존 방화벽 로그 중심의 침해평가 기술을 웹서비스 영역으로 확대했다. 이 서비스는 과거 침해 흔적 검증, 현재 공격 상태 식별, 미래 공격 표적 예측, AI·자동화 위협 판별 등 네 가지 기능을 제공한다.

과거 웹 로그를 분석해 실제 침해로 이어졌을 가능성이 있는 공격을 추적하고 현재 진행 중인 비정상적인 접근도 찾아낸다. 반복적인 공격 패턴과 외부에 노출된 서비스의 특성을 분석해 향후 공격 대상이 될 가능성이 높은 부분도 예측한다.

AI 에이전트 등 자동화 도구와 관련된 공격인지 판단하는 기능도 제공한다. 기존 로그 분석이 주로 침해사고 발생 이후 원인을 파악하는 데 활용됐다면 제로티카 라이트 웹은 로그에 남은 기록을 바탕으로 현재 보안 상태와 잠재적 위험을 지속적으로 평가하는 데 초점을 맞췄다.

나루씨큐리티는 최근 침해사고가 발생한 일부 기관에 서비스를 적용해 대규모 웹 로그에서 공격 흔적과 침해 정황을 분석하는 기술을 검증했다고 설명했다. 다만 적용 기관과 구체적인 탐지 결과는 공개하지 않았다.

회사는 향후 웹과 네트워크의 보안 로그를 AI로 분석하는 서비스형 보안(SECaaS) 사업도 확대할 계획이다. 서비스형 보안은 기업이 별도의 보안 분석 시스템을 직접 구축하지 않고 외부 사업자의 보안 서비스를 구독하는 방식이다.

김혁준 나루씨큐리티 대표는 “AI는 공격자뿐 아니라 방어자에게도 강력한 도구”라며 “조직 전반의 위협과 보안 상태를 지속적으로 검증하는 AI 방어 서비스를 제공하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network