시큐아이닷컴, 보안 정보센터 SSIC 오픈

제품 업데이트 정보 및 최신 보안 정보 무료 서비스

[보안뉴스 호애진] 정보보호 전문기업 시큐아이닷컴주식회사(대표 배호경)는 보안 정보센터 SSIC(SECUI Security Intelligence Center)를 정식 오픈하고 고객사를 대상으로 무료 서비스를 시작한다고 23일 밝혔다.

시큐아이닷컴은 보안 정보센터를 통해 자사 제품의 업데이트 현황과 함께 최신 보안 정보를 제공하는 보안 큐레이션 서비스를 선보이며, 수집된 보안 정보를 신속하게 제품에 적용해 나갈 계획이다.

보안 정보센터는 △ SECUI MF2(시큐아이 엠에프투), SECUI MFI(시큐아이 엠에프아이)의 탐지패턴, 애플리케이션 제어현황 △ CVE, 취약점 공격(Exploit) 등 보안 취약점 정보 △ 악성코드 배포지, 스팸 배포지 등 보안 위협 정보를 제공하고 있다.

현재 시큐아이닷컴이 수집해 제공하고 있는 보안 정보에 따르면 2012년 보안 동향은 △ 국내외 SW의 취약점을 이용한 제로데이 공격 이슈 증가 △ 전체 취약점 공격 중 웹 애플리케이션 관련 공격이 월 평균 55% 차지 △ 개인정보 유출을 목적으로 한 안드로이드 악성코드의 증가 △악성코드 제우스의 지속적인 배포 등을 들 수 있다.

특히, 내년까지 지속될 가장 큰 보안 위협은 지능형 지속가능 위협(APT, Advanced Persistent Threat) 공격을 포함한 표적 공격이며, 보안이 취약한 중소기업을 기반으로 대기업, 정부기관까지 공격할 수 있는 가능성이 있으므로 주의가 필요하다고 회사측은 밝혔다.

한편, 시큐아이 보안 정보센터는 시큐아이닷컴 제품을 이용하고 있는 고객이라면 http://ssic.secui.com를 통해 이용할 수 있고, 향후 서비스 대상을 확대해 나갈 예정이다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다