시큐와우 악성이메일훈련시스템 WMTS(와우엠티스), 조달청 등록

차별화된 훈련기능 WMTS(와우엠티스), 조달청 디지털서비스몰 등록으로 공공시장 공략 확대

[보안뉴스 원병철 기자] 시큐와우에서 개발한 악성이메일훈련시스템, ‘WMTS(와우엠티스)’는 이메일 보안 훈련을 통해 보안인식 제고, 랜섬웨어 방지 등을 강화하는 악성이메일 자동훈련 솔루션이다. WMTS는 2021년 특허등록, 2023년 GS인증을 획득한데 이어, 올해 3월에 조달청이 운영하는 디지털서비스몰에 등록됐다.

▲조달청 디지털서비스몰에 등록되어 있는 악성이메일훈련시스템 WMTS(와우엠티스)[자료=시큐와우]

악성 이메일 훈련이라 알려진 이 훈련은 스팸 메일과 같은 실제 위험 환경을 체험하는 것이다. 이 훈련을 통해 악성메일에 대한 경각심을 키움으로서 정보자산 해킹이나 악성 프로그램에 감염되는 것을 방지하는데 도움이 된다. WMTS의 특장점으로는 다양한 시나리오, 훈련 등록·조회, 훈련별 결과 점수 산정, 개인별 랭크, 훈련별 보고서 열람 및 다운로드, 훈련별 결과 점수 산정, 신고기능 등이 있다.

2022년 상반기부터 2023년 하반기까지의 전체 침해사고 비율 중 정보 유출, 스팸 문자 및 메일발송 등의 침해사고 신고 건 비율이 5.3%에서 19.1%로 매년 증가하고 있어(출처 KISA 2023년 하반기 사이버 위협 동향 보고서) 이에 대비할 솔루션이 필요할 것으로 보인다.

시큐와우에서는 아래 3가지 방식으로 서비스를 제공하고 있다.

왕주상 시큐와우 대표는 “세계 보안 엑스포(SECON & eGISEC, 24.3.20~22)에 시큐와우가 참가해 WMTS를 소개할 예정이며, 조달청 등록을 계기로 민간시장, 공공시장에서 서비스 확장 및 제공에 최선을 다하고자 한다”라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다