나루씨큐리티, KISA 중소기업 침해 탐지·취약점 진단 사업 맡아

보안 사각지대 해소 나서 나루씨큐리티는 한국인터넷진흥원(KISA)의 ‘지역 침해사고 피해기업 탐지 및 취약점 진단’ 사업을 수행한다고 5일 밝혔다. 이번 사업은 전국 중소·영세기업의 네트워크를 상시 모니터링해 침해 징후와 보안 취약점을 조기에 식별하고 기업별 대응 방안을 제시하는 것이 목적이다. 보안 인력과 예산이 부족해 자체적으로 침해 여부를 파악하기 어려운 기업을 찾아내고, 지역·업종별 위협 현황을 데이터로 축적해 지원 정책 수립에도 활용한다. 나루씨큐리티는 인터넷 텔레메트리와 네트워크 플로우 데이터를 바탕으로 해킹 인프라나 의심 인터넷주소(IP)와 통신한 이력을 분석한다. 국내외 경유지와 악성코드 유포지, 명령제어(C&C) 서버 등 공격 인프라와 국내기업 간 통신 활동을 추적해 잠재적인 피해기업을 식별할 계획이다. 탐지된 정보는 나루씨큐리티가 보유한 위협인텔리전스(TI)와 연계해 추가 분석한다. 공격 인프라와의 통신 시점·빈도, 네트워크 관계 변화, 악성코드 유포 이력 등을 종합해 단순 이상 징후인지 실제 침해 활동인지 검증한다. 침해가 의심되는 기업에는 분석 결과와 함께 우선 시행해야 할 보안 조치, 투자 방향 등을 담은 대응 보고서를 제공한다. 나루씨큐리티는 네트워크 플로우 분석 기술과 침해평가 서비스 ‘제로티카’ 운영 경험을 사업에 적용한다. 기업 내부의 정상 통신과 위협 통신을 구분하고, 공격자의 내부 이동 경로와 영향 범위 및 잔존 위협 등을 분석해 침해 여부를 판단한다. 회사는 이번 사업을 계기로 대기업 중심으로 제공해온 침해평가·검증 서비스를 지역 중소기업으로 확대할 방침이다. KISA는 축적된 탐지 데이터를 토대로 지역별·업종별 취약성과 공격 동향을 분석해 중소기업 보안 지원체계 마련에 활용할 계획이다. 이재광 나루씨큐리티 위협대응센터장은 “중소기업의 보안수준은 협력관계로 연결된 산업생태계 전체에 영향을 미친다”며 “보안 사각지대에 있는 기업을 찾아 실질적인 대응체계를 제공하겠다”고 말했다.