KISA, 기업 맞춤형 사이버위협 알림서비스 시범운영…참여기업 모집

IP·도메인·SW 등 핵심자산 위협징후 탐지 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 기업 핵심 사이버자산을 보호하기 위한 맞춤형 서비스 ‘공격표면 맞춤형 위협 알림 서비스’를 시범 운영한다고 밝혔다. KISA는 2014년부터 사이버위협정보 분석·공유 시스템(C-TAS)을 통해 기업에 다양한 위협정보를 제공해왔다. 다만, 기업마다 보유한 자산과 필요한 정보가 달라, 자사 환경과 직접 관련된 위협을 신속히 확인하기 어려웠다. 이에 KISA는 기업의 개별 자산과 직접 연계해 위협에 대해 선제적으로 탐지·알림 가능하도록 이번 서비스를 개발했다. C-TAS가 축적한 위협정보 데이터베이스(DB)와 공격표면관리(ASM) 기술을 연계해 기업이 보유한 아이피(IP), 서비스 도메인, 소프트웨어(SW) 등 핵심자산의 위협징후를 실시간 탐지하고, 해당 자산과 직접 연관된 위협정보를 기업에 맞춤형으로 제공한다. KISA는 서비스의 탐지 정확도와 운영 안정성을 검증하고자, C-TAS에 가입한 영세·중소기업 등 대상으로 이달 중 수요 조사 이메일을 발송하고 시범운영 참여기업을 모집할 예정이다. 참여기업은 자사 인프라 자산을 C-TAS에 등록하고 시범운영 동안 맞춤형 위협 알림과 실시간 모니터링 서비스를 제공받게 된다. 박용규 KISA 디지털위협대응본부장은 “이번 공격표면 맞춤형 위협 알림 서비스는 단순한 위협 정보 제공을 넘어 기업의 핵심 자산 보호를 지원하는 실질적인 대응 체계를 마련했다는 데 의미가 있다”며 “시범운영을 통해 서비스의 완성도를 높이고, 기업이 체감할 수 있는 사이버 위협 선제 대응 기반을 지속 강화해나가겠다”고 말했다.