사이버 위협헌팅 기업 씨큐비스타(대표 전덕조)는 암호화된 트래픽에 숨어드는 보안 위협을 효과적으로 탐지하기 위한 차세대 보안 기술 보고서와 대응 전략을 발표했다.
씨큐비스타는 최근 웹 트래픽의 95% 이상이 암호화되고, 보안 위협의 약 87%가 이러한 암호화 트래픽 속에 은폐되는 ‘가시성의 역설’이 심화하고 있음을 지적했다. 또한 씨큐비스타는 TLS 1.3, QUIC, ECH 등 데이터 은닉 기능이 강화된 최신 암호화 표준의 확산으로 인해, 기존의 도메인 차단 방식이나 복호화 중심의 보안 체계가 한계에 다다랐다고 분석했다.
이에 씨큐비스타는 데이터를 일일이 열어보는 복호화 과정을 생략하고도 암호화된 상태 그대로 위협을 식별할 수 있는 ‘EVA(암호화 가시성 분석)’ 기술을 핵심 대응책으로 제시했다. 씨큐비스타는 이 기술을 활용하여 통신 규격, 크기, 전송 시간 등 메타데이터를 분석하고, AI가 평소 네트워크 통신 패턴을 학습해 비정상적인 행동을 실시간으로 포착함으로써 개인정보 침해 없이 위협을 탐지한다.
씨큐비스타는 자사의 NDR(네트워크 실시간 위협 탐지 및 대응) 솔루션인 ‘패킷사이버(PacketCYBER)’에 이 최첨단 EVA 기술을 탑재하여 AI 기반의 고도화된 해킹 위협에 대응하고 있다. 씨큐비스타는 네트워크 미러링 방식을 채택해 기존 인프라를 변경하지 않고도 탐지가 까다로운 QUIC 프로토콜까지 효과적으로 관리할 수 있는 환경을 제공한다.
전덕조 씨큐비스타 대표는 보안 담당자에게 거대한 사각지대가 발생하고 있는 현 상황을 우려하며, 통신의 내용을 보지 않더라도 행동 패턴과 흐름을 분석해 위협을 정확히 가려내는 새로운 보안 패러다임으로의 전환을 강조했다.
씨큐비스타는 NDR 분야에서 국내 최초로 보안기능확인서 인증을 획득한 전문기업으로서, 현재 공공·금융·국가기관 등에 보안 솔루션을 공급하고 있다. 씨큐비스타는 독자적인 NDR·FDR 원천기술을 바탕으로 IoT 보안 및 암호화 트래픽 기반 위협 탐지 분야에서 사업 영역을 확장하며 정부 R&D 프로젝트를 주도하고 있다.
이미지 제공: 씨큐비스타
