나우콤, 프로토콜공격 검출 특허...탐지성능 강화

추후 보안장비 적용...관련사업 경쟁력 제고

인터넷 솔루션 및 서비스 전문기업 나우콤(대표 김대연·문용식)이 6일 ‘프로토콜 무결성 고속 검출 장치 및 검출 방법’(출원번호 제10-2007-0046961호)에 관한 기술로 특허를 취득했다고 밝혔다.

이 기술은 UDP, TCP, ICMP, IP 등 프로토콜 취약점을 이용한 공격을 소프트웨어 부하 없이 하드웨어적으로 검출하는 장치 및 그 방법에 관한 것으로, 침입방지시스템(IPS), 방화벽 등 다양한 네트워크 보안장비에 적용할 수 있다.

특히 엔진 업데이트 없이도 수시로 적용 네트워크의 특성에 맞게 환경설정이 가능해 알려지지 않은 신규 해킹 공격에 대해 신속하게 대응할 수 있으며 고객사별 엔진 설정을 달리 할 수 있어 효과적이다.

주로 외산 네트워크 장비에 적용된 기존 기술은 알려지지 않은 신규 프로토콜 공격 발생 시 엔진 업데이트를 통해서만 적용이 가능하기 때문에 신속한 대응이 어렵고, 모든 기업에서 자사 네트워크 특성이 고려되지 않은 똑 같은 엔진을 사용할 수밖에 없다는 단점이 있다.

특허 발명자인 김명하 팀장은 “일반적으로 프로토콜 취약점을 이용한 공격은 정해진 탐지 패턴으로 해킹 여부를 판단할 수 없어 별도의 특화된 기술을 필요로 한다”며 “이번 특허기술 적용으로 비규칙적이거나 알려지지 않은 신규 프로토콜 공격의 탐지율과 네트워크 보안장비의 성능을 높이고 관련 사업의 경쟁력도 높일 수 있게 될 것”이라고 설명했다.

나우콤은 현재 공급중인 네트워크 보안장비와 개발중인 신제품 등에 특허기술을 적용할 계획이다.

한편, 나우콤은 이번 특허 취득으로 정보보호제품에 적용되는 핵심 기술의 특허를 12건 보유하게 됐다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다