쿤텍(대표 방혁준 www.coontec.com)이 공격자를 속이는 ‘기만 기술(Deception Technology)’ 기반의 보안 솔루션을 국내 출시했다.

이번에 쿤텍이 내놓은 솔루션은 미국 보안 솔루션 기업 트랩엑스(www.trapx.com)가 개발한 ‘디셉션그리드(DeceptionGRID)’이다.

쿤텍은 이 제품의 국내 총판 사업권을 확보했다.

2일 기자간담회에서 쿤텍은 이 제품에 대해 자세히 소개했다.

▲ 방혁준 쿤텍 대표가 2일 기자간담회에서 ‘기만 기술’ 기반의 보안 솔루션인 ‘디셉션그리드’를 소개하고 있다.(사진출처: 쿤텍)

방혁준 쿤텍 대표는 “기만 기술은 공격자의 불확실성을 높여 공격의 기회와 성공을 어렵게 만드는 기술”이라며 “디셉션그리드는 기존 허니팟(HoneyPot)의 한계를 극복한 능동적인 기만 기술로, 다양한 기만 요소를 제공해 취약적 공격에 효과적으로 대응한다”라고 설명했다.

이어 방 대표는 트랩엑스는 금융, 의료, IT, 방산, SCADA 등 다양한 분야의 기업을 확보한 미국의 보안 솔루션 업체로, 디셉션 기술(Deception Technology) 기반의 내부 보안 분야에서 기술을 보유하고 있다고 소개했다. 

2012년 설립된 트랩엑스는 인텔 등으로부터 투자를 받았으며, 지금까지 전세계적으로 300여개의 고객사를 보유하고 있다.

◆기존 허니팟의 한계를 극복한 능동적 기만기술 = 공격자를 속이는 기만기술 '디셉션 기술'은 사이버상의 공격자가 서버 또는 시스템을 공격할 때 유인하는 함정으로 만들어졌던 '허니팟(HoneyPoT) 비정상적인 접근을 탐지하기 위해 의도적으로 설치해 둔 시스템'이 변화한 형태다.

초기의 허니팟은 보안담당자가 공격에 대한 정보를 수집할 수 있어 방어 기능 강화에는 유용했으나, 라이선스 문제와 복잡성, 대규모 네트워크나 다양한 시스템에 대한 한계가 있어서 보안 분석가에게만 매우 제한적으로 사용됐다.

그러나 최근 10여년 동안 허니팟은 기술적 한계를 극복해 새로운 방어 솔루션인 디셉션 기술로 발전했다.

트랩엑스의 ‘디셉션그리드’는 자격 증명, 데이터베이스 연결, 네트워크 공유 등 수십만 개의 공격자 기만 요소를 제공한다.

이른바 공격의 대상이 될 수 있는 모든 것을 모방 및 위장해 공격자를 속일 수 있는 완벽한 가짜 인터페이스를 만드는 것이다.

공격자가 트랩을 만지는 경우 거의 100% 공격을 인지하며, 99% 정확한 경고로 오탐에 대한 피로가 거의 없는 것이 특징.

덧붙여 트랩엑스의 ‘디셉션그리드’는 공격자의 네트워크 침입을 실시간으로 감시해 공격자가 하는 모든 행위를 정찰하고, 공격 경로와 악용 프로토콜에 대한 심층적 모니터링으로 공격자 포렌식에 필요한 데이터를 확보한다.

트랩엑스의 ‘디셉션그리드’는 여기에다 미국 국토안보부(Department of Homeland Security)가 인증한 차세대 보안 기술 ‘이동 방어(Moving Target Defense)’를 적용, 공격자가 기업의 자산에 접근할 때마다 트랩을 계속 변화시키는 방식으로 공격을 더욱 어렵게 한다.

◆금융·의료·산업제어시스템·IoT 등 다양한 분야에 적용 가능 = 트랩엑스의 ‘디셉션그리드’는 자동 네트워크 스캔이 가능한 오토-파일럿(Auto-Pilot) 기능으로 금융, 의료, 산업제어시스템, IoT 장치, 서버, 데스크톱의 혼합 장비 등으로 구성된 대규모 네트워크의 생성과 전체 배포를 단 몇 시간 안에 가능하게 한다.

이 솔루션은 네트워크의 추가 확장이 쉽고, 중앙집중식으로 관리 및 배포하기 때문에 기업의 보안 자산을 다양하게 모방할 수 있다.

기존의 보안 약점으로 지적돼온 IoT시스템에 대해서도 거의 완벽하게 방어할 수 있다는 강점을 갖고 트랩엑스의 ‘디셉션그리드’는 갖고 있다.

방혁준 대표는 “대부분 기업의 보안 컨트롤 방화벽, 멀웨어 탐지도구 및 침입방지 시스템 등은 상대적으로 많이 알려진 프로세스와 기술이라 정교한 공격자는 그 작동 방식을 쉽게 파악할 수 있다. 그로 인해 민감 데이터 유출이 계속되고 있으며, 수집된 정보가 블랙마켓에서 거래되는 악순환이 반복되고 있다”라며 “해외 기업들은 이에 따라 디셉션 기술을 빠르게 도입하고 있다”고 시장 분위기를 전했다.

이어 방 대표는 “가트너 등 시장분석기관은 이 디셉션 기술 기반의 보안 솔루션이 궁극적으로 전체 보안 시장의 10%를 차지할 것으로 전망하고 있다”라면서 “현재 시중에 나와 있는 디셉션 기술 기반의 보안 솔루션은 트랩엑스가 선두이며, 일부 백신 회사들이 관련 제품을 개발 중”이라고 설명했다.

쿤텍은 트랩엑스의 ‘디셉션그리드’를 앞세워 정교한 공격자의 방어가 필요한 기업을 대상으로 본격적인 시장 개척에 나설 방침이다.

<박시현 기자> pcsw@bikorea.net