나루씨큐리티는 한국인터넷진흥원(KISA)이 추진하는 '지역 침해사고 피해기업 탐지 및 취약점 진단' 사업을 수행한다고 5일 밝혔다.
이번 사업은 전국 중소·영세기업을 대상으로 사이버 위협을 상시 모니터링하고 침해 징후와 보안 취약점을 조기에 발견해 피해를 예방하는 것이 목적이다. 단순한 위협 탐지를 넘어 중소기업의 보안 수준과 위험도를 데이터 기반으로 분석해 실효성 있는 대응 방안과 정책 수립에 활용하는 데 초점을 맞췄다.
최근 협력사를 우회 침투 경로로 활용하는 공급망 공격이 늘어나면서 중소기업의 보안이 산업 전반의 핵심 과제로 떠오르고 있다. 다만 상당수 중소기업은 보안 인력과 예산이 부족해 침해 사실이나 잠복한 위협조차 인지하지 못하는 경우가 많다.
나루씨큐리티는 이번 사업에서 네트워크 데이터를 기반으로 그동안 드러나지 않았던 보안 사각지대를 찾아내고, 침해가 의심되는 기업을 식별해 맞춤형 대응 방안을 제공할 계획이다. 주요 사업 내용은 ▲권역·지역별 네트워크 위협 상시 모니터링 ▲공격 그룹과 공격 거점, 피해 기업 식별을 위한 네트워크 통신 정보 수집 ▲해킹 인프라 및 의심 IP 탐지·분석 ▲위협 인텔리전스 연계 분석 ▲피해 의심 기업 대상 대응 보고서 제공 등이다.
특히 인터넷 텔레메트리와 네트워크 플로우 데이터를 활용해 국내외 공격 인프라와 통신한 이력을 분석하고, 해외 네트워크 트래픽까지 추적해 잠재적인 피해 기업을 식별한다. 탐지된 데이터는 자체 위협 인텔리전스와 연계해 공격 인프라, 악성코드 유포지, 통신 시점과 빈도 등을 종합 분석함으로써 실제 침해 여부를 검증한다.
나루씨큐리티는 독자적인 네트워크 플로우 분석 기술과 침해평가 서비스 '제로티카(ZeroTiCA)' 운영 경험, 실제 침해사고 대응 노하우를 이번 사업에 적용한다. 이를 통해 정상 통신과 악성 통신을 구분하고, 공격자의 내부 이동 경로와 영향 범위, 잔존 위협까지 분석해 기업별 맞춤형 대응 방안을 제시할 예정이다.
KISA 역시 사업을 통해 축적된 탐지·분석 데이터를 활용해 지역·업종별 중소기업의 보안 취약성과 위협 동향을 파악하고, 향후 중소기업 대상 사이버보안 정책과 지원 체계를 고도화한다는 계획이다.
이재광 나루씨큐리티 위협대응센터장은 "중소기업에는 복잡한 보안 기술보다 현재 어떤 위협에 노출돼 있는지를 데이터로 확인하고 지속적으로 점검·관리할 수 있는 체계가 중요하다"며 "KISA와 함께 지역 중소기업의 보안 사각지대를 해소할 수 있는 실효성 높은 위협 대응 모델을 구축하겠다"고 말했다.