‘마에스트로 CTIP’ 연동해 지능형 위협 탐지·대응 효과 높여
[데이터넷] 인섹시큐리티(대표 김종광)는 네트워크 보안 솔루션 전문기업 쿼드마이너(대표 박범중)와 공인 파트너 및 교육센터 계약을 체결했다고 20일 밝혔다.
쿼드마이너는 네트워크 이상 행위 분석, 실시간 트래픽 분석, 보안 감사, 악성코드 탐지 등의 기능을 통해 네트워크 환경에 대한 총체적인 가시성을 제공하는 네트워크 위협 탐지 및 대응(NDR) 솔루션 ‘네트워크 블랙박스’를 개발해 공급하고 있다. 한국정보통신기술협회(TTA)로부터 GS인증 1등급을 획득했으며, 지난해 글로벌 IT 매거진 ‘APAC CIO 아웃룩’에서 선정한 올해의 10대 보안 기업으로 소개된 바 있다.
쿼드마이너의 네트워크 블랙박스는 사고 기록 전체를 분석하는 항공기 블랙박스처럼 네트워크 트래픽 전체를 손실 없이 수집해서 보안 위협을 발견하고 선별 대응한다. 자체 개발한 데이터베이스를 이용해 분석 속도를 높이고, 저장 공간에 효율성을 극대화한 것이 장점이다. 국내외 공공, 금융, 엔터프라이즈 등 다양한 산업군에서 폭넓은 레퍼런스를 보유하고 있으며, 글로벌 파트너들과 OEM 비즈니스도 이어 나가고 있다.
박범중 쿼드마이너 대표는 “로그분석 시스템이나 SIEM, 네트워크 포렌식 솔루션 등은 고도화된 위협에 대응하는데 한계가 있다. 전통적인 네트워크 보안 솔루션은 패킷의 페이로드 분석이나 플로우 분석만을 지원해 위협을 정확하게 탐지하고 가시화하는데 제한적이었으며, 불필요한 이벤트를 과다하게 발생시켜 보안팀의 업무 폭증을 가져온다. 네트워크 블랙박스는 이러한 문제에 대한 해결책을 제시하는 차세대 네트워크 보안 솔루션이다”고 말했다.
네트워크 블랙박스는 100Gbps 망에서 단 하나의 데이터 유실 없이 수집· 저장하며, 고도로 정제된 데이터베이스를 통해 사이버 위협을 분석한다. 20종류 이상 분석 데이터셋을 갖췄으며, 80종류 이상 조건으로 상관분석을 진행한다. 시그니처 기반 공격, 행위 기반 공격, C&C, 악성코드, 웜, 시나리오 기반 공격 등 고도화된 위협에 대응하여 탐지된 내역을 다각도로 분석하고 악성 여부에 대한 명확한 가시성을 제공한다. 이와 함께 고급 지도학습 기반 머신러닝 알고리즘을 적용한 AI 분석을 통해 교묘하게 보안 솔루션을 우회하는 공격까지 탐지한다.
김종광 인섹시큐리티 대표는 “쿼드마이너는 강력한 기능들을 완벽하게 통합하고 유기적으로 구성함으로써 높은 완성도를 선보여 국내는 물론 해외 시장에서도 주목하고 있는 기업이다. 쿼드마이너사의 네트워크 블랙박스 기술과 마에스트로 네트웍스의 악성코드 통합 검역 시스템인 ‘마에스트로 CTIP 파일 검증 자동화 오케스트레이션 솔루션’을 연동해 보안 시장에 새로운 패러다임을 가져올 것으로 기대한다”고 말했다.
