패킷사이버 v3.0은 복호화 과정 없이 실시간 위협을 식별할 수 있게 해 보안 가시성을 극대화하고 신속한 공격 대응을 지원하는 차세대 NDR 플랫폼이다. 

전세계 인터넷 트래픽의 90% 이상이 암호화됨에 따라 패킷 내부를 직접 들여다보던 기존 네트워크 보안 방식이 한계를 맞고 있다.

패킷사이버 v3.0에서 암호화 터널 형성 이전 단계에서 공격 징후를 포착할 수 있게 함으로써 복호화 없이도 암호화된 통신에서 위협을 빠르게 식별하도록 했다. 

패킷사이버 v3.0는 통신 메타데이터 분석 기술을 탑재하고, JA3·JA4 핑거프린팅과 세션 단위 행위 패턴 분석을 결합해 복호화 없이 C2 통신, 터널링, 은닉 채널 등 

고도화된 공격 유형의 실시간 탐지가 가능하다. 

이외에도 메타데이터 아키텍처를 기반으로 풀 패킷 캡처 방식의 막대한 저장 비용과 성능 저하 문제를 해결함으로써 장기간에 걸친 APT 공격을 탐지할 수 있는 가시성 확보를 지원한다.

한 달 이상의 방대한 통신 이력을 수 초 내 분석하는 고성능 엔진을 통해 66개 이상의 위협 시나리오를 실시간 감시할 수 있는 것이 사측 설명이다.

전덕조 씨큐비스타 대표는 “AI로 무장한 해킹3.0 위협에 맞서려면 패킷 내용 분석에서 통신 메타데이터 기반 행위 분석으로 패러다임을 전환해야 한다"며 “패킷사이버 v3.0은 글로벌 NDR 기술의 새로운 표준을 제시하는 획기적인 전기가 될 것”이라고 말했다.

한편, 씨큐비스타는 최근 확장 이전한 판교 기술연구소에 R&D 전문인력을 대거 확충하고 해외 시장 공략 본격화를 위한 고성능 트래픽 처리, AI 기반 위협 분석 기술 개발을 가속화할 방침이다.