사이버보안 전문기업 위라나는 최근 핵심 정보기술(IT) 자산 식별부터 공격 경로 분석, 대응 우선순위 및 조치 비용 관리까지 통합 지원하는 보안 서비스 '위라나 포인트 커넥션'을 출시했다고 21일 밝혔다.
해당 서비스는 AI를 악용한 사이버 공격이 고도화되는 가운데, 기업과 기관이 미관리 자산을 포함한 전체 IT 자산의 상태와 취약점을 파악하고, 핵심 정보로 이어질 수 있는 공격 경로를 정밀 분석하도록 지원한다. 실제 시스템에서 발생하는 행위와 변화를 실시간으로 관측해 위험을 탐지하고, 우선 대응해야 할 보안 문제를 명확히 제시하는 것이 핵심 특징이다.
위정우 위라나 대표는 “보안 담당자가 직면하는 두 가지 핵심 질문인 '어디를 통해 공격받을 수 있는가'와 '현재 발생하는 공격을 탐지하고 대응할 수 있는가'에 대한 명쾌한 답을 주기 위해 제품을 개발했다”며 “지속적인 위협 진단과 실시간 데이터 관측을 연결해 사전 예방과 사고 대응의 정확도와 속도를 동시에 끌어올렸다”고 설명했다.
위라나 포인트 커넥션의 주요 기능은 △핵심 자산 관리 △공격 가능 경로 분석 및 실시간 대응 △보안 운영 리스크 관리 등 세 가지다.
우선 핵심 자산 자동 식별이다. 서비스 환경의 자산을 자동으로 분류하고 데이터 흐름을 분석해 개인정보, 업무 데이터, 영업기밀, 설계자료 등 기업의 중요 정보 시스템을 정확히 도출한다. 공격 경로 분석 및 우선순위 판단도 가능하다. 식별된 핵심 자산은 공격 표면 및 공격 경로 분석과 연계된다.
리스크 기반 비용 효율화도 강점이다. 보안 조치에 필요한 비용 정보도 제공한다. 기업은 자산별 취약점 위험도와 예상 조치 비용을 함께 검토해 한정된 인력과 예산을 우선순위가 높은 위험에 배분하고, 보안 문제를 기업 운영 리스크 관점에서 관리할 수 있다.
현재 위라나는 애플리케이션의 정밀한 행위 탐지와 대용량 트래픽 환경에서의 실시간 위험 판단에 관한 기술 특허를 출원 중이다.
특히 위라나 포인트 커넥션은 기업의 독보적인 기술력과 정부의 맞춤형 지원 프로그램이 결합해 탄생한 대표적 성공 결실로 평가받고 있다. 위라나는 정보통신산업진흥원(NIPA) 가상융합산업허브 입주기업이다. 위라나는 입주 이후 성장 단계와 보안 산업 특성을 고려한 기업성장센터의 맞춤형 컨설팅 프로그램에 참여해 서비스의 비즈니스 모델과 시장 진출 전략을 정교하게 고도화했다.
위정우 대표는 “지속적인 진단과 실제 행위 관측을 연결해 보이지 않던 위험을 드러내고 보안 대응의 빈틈을 줄이는 한편, 고객의 중요 정보로 이어지는 위험을 정확히 이해해 필요한 대응이 적시에 실행될 수 있도록 지원하겠다”고 말했다.
강성전 기자 castlekang@etnews.com
