AI 기반 공격 표면 관리 솔루션 'Criminal IP ASM' 활용한 정보 유출 대응법 소개
에이아이스페라(AI SPERA, 대표 강병탁)의 김휘강 공동창업자 겸 고려대학교 정보보호대학원 교수가 일본 사이버 보안 전시회 ‘시큐리티 데이즈 폴 2024(Security Days Fall 2024)’에서 성공적으로 세미나를 진행했다고 23일 밝혔다.
10월 22일(현지시간)부터 4일간 도쿄 KITTE에서 열린 시큐리티 데이즈(Security Days)는 사이버 보안 분야의 대표적인 전시회로, 목표형 공격, 소프트웨어 공급망 공격, IoT 보안, 클라우드 보안 등 30개의 보안 카테고리를 다루는 세미나와 전시가 진행됐다. 이 자리에서 글로벌 보안 기업들은 최신 기술 동향과 대응 전략을 공유했다.
에이아이스페라는 글로벌 보안 시장에서 입지를 공고히 다지고 있는 국내 사이버 보안 기업으로, 주력 솔루션인 크리미널 IP(Criminal IP)를 통해 전 세계 약 150개국의 사용자를 확보하고 있다. 애저(Azure), AWS, 스노우플레이크 등 글로벌 마켓플레이스에 입점했으며, 시스코, 구글의 자회사인 바이러스토탈 등 글로벌 보안 기업과 파트너십을 통해 그 기술력을 인정받고 있다.
외국 기업의 진출이 어려운 일본 보안 시장에도 2022년부터 진출하며 지속적으로 점유율을 확장하고 있다. 특히, 올해 초 일본 내에서 전국 규모의 이동통신사와의 공급 계약을 체결하면서 기업 매출이 발생했고, 온라인 구독 서비스를 통한 개인 유저들의 이용량도 꾸준히 증가하고 있다.
에이아이스페라 김휘강 교수는 행사 첫날 연사로 참여해 ‘생성 AI 기반 위협 헌팅과 ASM’을 주제로 발표했다. 그는 최근 사이버 보안 분야에서 AI가 널리 활용되는 추세에 맞춰, 크리미널 IP가 AI와 머신러닝 기술을 통해 효과적으로 위협을 헌팅하는 방법을 소개하고, 진화하는 보안 인시던트에 대응해 보안 업무의 효율성을 극대화하는 사례를 소개했다.
특히, 현장에서는 Criminal IP를 통해 IT 자산을 자동으로 탐지하고 위험도를 평가, AI를 활용한 대응 전략 보고서 자동 제작, 대표 도메인 등록만으로 하위 도메인과 IT 자산의 위협 정보 자동 모니터링, 24시간 서버 장애 없는 지속적 스캔 기능 등이 주목받았다.
에이아이스페라 김휘강 교수는 “이번 시큐리티 데이즈에서 일본 기업들이 IT 자산의 취약점을 빠르게 파악하고, 정보 유출에 신속하게 대응할 수 있는 자사의 기술력을 소개할 수 있어 영광이다”라며 “지속적인 기술 개발과 현지화 전략을 통해 일본을 비롯한 글로벌 시장에서 사이버 공격으로 인한 자산 유출을 방지하는 새로운 기준을 제시하겠다”라고 말했다.
◆2024 인공지능 보안 컨퍼런스 AIS 2024 개최(보안교육 7시간 이수)◆
-인공지능 기반 보안기술과 보안위협 대응 정보 공유-
-공공, 금융, 기업 정보보호 담당자 700여명 참석예정-
-일 시: 2024년 11월 5일(화) 09:00~17:00
-장 소: 더케이호텔서울 2층 가야금홀
-주 최: 데일리시큐
-참석대상: 정부, 공공, 금융, 기업 정보보호 담당자만 참석 가능(보안과 관련없는 자는 참석 불가)
-참가기업 모집: 국내외 인공지능, 보안자동화 기반 보안전문기업
-참가문의: 데일리시큐 길민권 기자 / mkgil@dailysecu.com
-참석자 사전등록: 클릭
(사전등록 필수, IT보안 관계자만 참석가능)
★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★
