씨큐비스타, 미 NTO사 웹 해킹 예방 솔루션 국내 공급 계약

소스코드 수정 없이 빠르게 웹 취약점 해소

[보안뉴스 김태형] 씨큐비스타(대표 전덕조)는 미국 NTO사의 웹 해킹 예방 솔루션 제품군을 국내에 공급하기로 하고 공급에 관한 계약을 체결했다고 6일 밝혔다.

기존의 웹 취약점 스캐너 제품들은 보안팀이 웹 취약점을 스캔하는 수준에 그쳐 불편을 초래하는 것은 물론 바르게 진행되는 사이버 공격에도 취약점을 나타낸 반면, NTO사의 제품군은 소스코드 수정 없이 웹 취약점을 빠르게 해결할 수 있는 웹 취약점 관리가 가능하다는 특징을 가지고 있다는 것이 회사측의 설명이다.

이는 스캔 결과를 개발팀에 제공하고 이를 기반으로 소스코드 수정을 거쳐야 웹 취약점 문제를 해결할 수 있는 이중구조를 가졌기 때문인데 NTO사의 솔루션은 기존 방식과는 달리, 웹 취약점 스캐닝 결과를 바로 IPS, 웹 방화벽의 시크니처로 생성해 대응 시간을 단축하고 급변하는 보안 위협에 빠르게 대응할 수 있도록 지원한다.

또한 스캔의 신뢰성이 높다는 점도 NTO 솔루션의 강점으로, NTO스파이더는 탐지 오류 여부를 검증하기 때문에 스캔 결과의 신뢰성이 높다. NTO 솔루션을 기존 상용 IPS와 연동한 벤치마크 테스트에서는 IPS의 애플리케이션 공격 방어 성능이 평균 60% 이상 개선되는 효과가 입증됐다.

전덕조 시큐비스타 대표는 “NTO의 솔루션은 웹 애플리케이션 개발 마지막 단계에서 서비스 제공에 앞서 취약점 재연 및 교정 기능을 선택할 경우, 웹 해킹 예방에 탁월한 퍼포먼스를 나타낸다”고 말했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다