사이버 위협 헌팅 보안기업 씨큐비스타의 차세대 네트워크 위협 탐지 및 대응(NDR) 

시스템 '패킷사이버(PacketCYBER)'는 보안 솔루션 부문에서 K-디지털 브랜드 대상에 선정됐다.

씨큐비스타는 실시간 트래픽 처리 및 분석을 통해 지능형 위협을 효과적으로 발견하고 방어할 수 있는 NDR 기술을 보유했다. 

씨큐비스타는 “아시아에서 최초로 네트워크 기반 사이버 위협 헌팅 기술을 개발해 보급했다”고 설명했다. 

기존 NDR 제품 중 일부는 모든 패킷을 일단 디스크에 저장하고 통신 세션 및 파일을 추출하는 메커니즘을 갖고 있다. 

이는 위협을 자동으로 탐지해주는 기능이 취약하고 수많은 수작업에 의한 분석 작업이 수반돼야 해 시간 및 인력이 많이 드는 문제점이 있다.

AI와 ML 기술을 사용하는 NDR 제품은 약 1개월간의 학습기간이 필요해 현재 네트워크에 은닉해 있는 문제를 찾아낼 수 없다. 

1개월 학습 이후 탐지 모드로 전환시 발견한 이상의 원인 분석이 어렵다는 한계도 있다.

씨큐비스타의 패킷사이버는 실시간으로 트래픽을 디코딩해 통신 세션 및 파일을 추출한다. 

추출한 통신 세션을 학습 없이 실시간 단위로 해커의 공격 행위와 유사한 행위를 탐지하며, 추출 파일의 악성 여부를 실시간 판별한다. 

탐지 위협을 어떻게 추가 분석 및 대응해야 하는지에 대한 방안을 제시한다.