【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]거세진 사이버 공격…국내 보안업계 'AI 대응' 가속화

온카뱅크관리자

2026-11-04 09:47:26

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Ggxp84yOyZ">
          <figure class="figure_frm origin_fig" contents-hash="3b99cb9363fdc5807f2010c7301c9df891967fe6f64d7b9c454097b97ed24102" dmcf-pid="HaMU68WISX" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/552796-pzfp7fF/20261104094208131fpxz.jpg" data-org-width="640" dmcf-mid="YTCnmrfzW5" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/552796-pzfp7fF/20261104094208131fpxz.jpg" width="658"></p>
          </figure>
          <p contents-hash="39fec76e7d5359e753b93c23d531aff7ea2cf2ca3fcec87ddfdacc92cce8371b" dmcf-pid="XlEQjNztSH" dmcf-ptype="general">[디지털데일리 김보민기자] 인공지능(AI)을 악용한 사이버 공격이 거세지는 가운데 국내 보안업계가 'AI 방어'에 특화된 솔루션 및 서비스를 강화하고 있다.</p>
          <p contents-hash="10110ad5c9163f5c4e7f484ac5e2a24e684df454d1c14dd21099bc35bbe3cfa3" dmcf-pid="ZSDxAjqFCG" dmcf-ptype="general">4일 네트워크탐지및대응(NDR) 전문 기업 씨큐비스타는 암호화 트래픽을 복호화하지 않고 명령제어(C2) 통신과 데이터 유출을 탐지하는 암호화 트래픽 분석 신제품 '패킷사이버 EVA 2.2.6'을 출시한다고 밝혔다.</p>
          <p contents-hash="f090df29ade92b447e21d8a1717cb1ba54cb969a539f818a31e56088ee56e886" dmcf-pid="5vwMcAB3hY" dmcf-ptype="general">이번 출시는 AI 악용 사이버 공격이 거세지는 가운데 추진됐다. 최근 금융권에서 발생한 연쇄 해킹의 경우 AI 도구 '아르텍스(ARTEX)'가 악용된 것으로 알려지면서 경각심이 커지고 있다. 서울경찰청 사이버수사과에 따르면, 보안 비전공자인 총책 A씨는 ARTEX를 쓴 40여일 동안 국내 업체 60곳을 침해했다. AI 도입 전 1년간 30곳(월 2~3곳)을 침해한 것과 비교하면 공격 속도가 하루 1곳 이상으로 빨라졌다.</p>
          <p contents-hash="627593b88bee7b435559c759193ff57e4e90d7603919c29b5b0f52718e648ca2" dmcf-pid="1TrRkcb0hW" dmcf-ptype="general">씨큐비스타는 "AI는 침투 속도를 높이지만 이후의 통신까지 없애지 못한다"고 강조했다. 패킷사이버 EVA는 행위·메타데이터를 기반으로 서버 이름이나 TLS 핑거프린트(JA3·JA4)가 아니라 송수신량, 통신 주기, 연결 그래프, 목적지 희귀도 등 24개 탐지 지표로 통신 행위를 분석한다. 이를 통해 악성 여부를 판정하고 탐지 결과를 마이터어택(MITRE ATT&amp;CK) 기법에 매핑할 수도 있다. 포트 미러링(SPAN)·TAP으로 복제된 트래픽만 수신하므로 복호화 키나 인라인 장비 설치가 필요하지 않다.</p>
          <p contents-hash="a8ce579998cce924f25de2a584fbab2e23a42f7e63636a21c00e5fa4fee568ea" dmcf-pid="tymeEkKply" dmcf-ptype="general">이날 모니터랩은 AI 기반 위협 인텔리전스 플랫폼 'AILabs' 신버전을 출시한다고 발표했다. AILabs v6.0은 위협 간 연관 관계를 시각화하고 AI 기반 대화형 검색 기능(AI Bot)을 탑재해, 보안 담당자가 위협 정보를 파악하도록 돕는다.</p>
          <p contents-hash="53e9a378034f3f07bc269d226de706d32c9795d73aefc57fe0fa77ad90c92c8f" dmcf-pid="FWsdDE9UWT" dmcf-ptype="general">악성 파일 및 URL 분석 엔진(MAD/MUD)도 강화됐고 탐지된 위협을 글로벌 표준 프레임워크인 MITRE ATT&amp;CK에 자동 매핑하는 기능을 통해 공격자의 전술과 기법을 체계적으로 파악하고 대응 효율을 높일 수 있게 됐다. 공공·금융·의료 등 주요 산업군별 맞춤형 위협 인텔리전스를 정기적으로 제공하는 것도 특징이다.</p>
          <p contents-hash="9e11a6ba3b5878070cbedbecd2f13fa63dc32a3c05a78427b29c53ab6f68d050" dmcf-pid="3YOJwD2ulv" dmcf-ptype="general">파라택시스이더리움도 이날 데이터베이스(DB) 접근제어 솔루션에 AI 엔지니어 기능을 접목한 '페트라 AI'를 공개했다. 페트라 AI는 차세대 DB 접근제어 솔루션 '페트라5'와 연동되는 제품으로, 보안 담당자가 일상 언어로 질문하면 DB 접속기록을 요약하고 이상징후를 분석하는 데 특화돼 있다.</p>
          <p contents-hash="6e450ea524d1994fa0c9fcbbc88433333d045e7f10d2366378f5b7d80438846c" dmcf-pid="0GIirwV7lS" dmcf-ptype="general">외부 클라우드에 연결하지 않고 사내에 구축한 AI 언어모델(LLM)을 활용하도록 설계된 것도 특징이다. 차단된 폐쇄망에서도 운영할 수 있어 AI 분석을 위해 DB 접속 기록과 내부 보안 정보를 외부 클라우드로 보낼 필요가 없다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기