AI 해킹 도구 '아르텍스(ARTEX)'가 쓰인 것으로 알려진 금융권 해킹 사고가 잇따른 가운데, AI 사이버보안 전문기업 에버스핀(대표 하영빈)은 자사 웹 보안 솔루션 'Eversafe for Web'을 사용하는 100여곳 이상의 고객사 중 탐지분석이 완료된 고객사 7곳에서 지난 9월 1일부터 10월 17일까지 위협 IP 21만784개를 탐지했다고 밝혔다. 같은 기간 이들 고객사에서 탐지된 공격 시도는 6204만6671건에 달한다.금융권 해킹과 관련해 공개된 위협 IP는 10월 6일 기준 27개다. 에버스핀은 확인된 고객사 7곳에서만 집계된 탐지한 위협 IP수만 보더라도 약 7,800배에 이르는 것으로 확인되었다. 에버스핀은 IP를 바꿔 가며 들어오는 자동화 공격은 알려진 IP 목록을 후행적 처리하기 보다, IP 차단과 함께 자동화된 요청 자체를 실시간으로 차단하는 대응이 필요하다고 설명했다.
이번 수치는 집계에 협조한 7곳만을 대상으로 한 결과임으로 에버스핀의 'Eversafe for Web(에버세이프 웹)'을 사용하는 나머지 수치를 추가로 분석하여 집계하면, 탐지된 규모는 훨씬 커질 것으로 보고 있다.집계 대상 7곳은 금융권 3곳, 공공기관 2곳, 민간기업 2곳이다. 최근 금융권 침해사고로 주목받은 자동화 공격이 금융권에 그치지 않고 공공기관과 민간기업의 웹 서비스에서도 나타나고 있다는 것이 확인된 것이다.
'Eversafe for Web'은 MTD(Moving Target Defense, 공격 대상 변환) 기술을 기반으로 한 웹 보안 솔루션이다. 웹 페이지에 적용되는 보안 코드를 매일 바꾸고 요청 URL과 데이터를 요청마다 변형해, 해커가 서비스를 분석하고 공격 도구를 만들기 어렵게 한다. 또 요청을 보낸 주체가 사람인지 자동화 프로그램인지 가려내기 때문에, 위협 IP 목록에 없는 IP에서 들어오는 공격도 탐지할 수 있다.에버스핀은 최근 금융권 침해사고 이후 실제 다양한 레퍼런스를 보유하고 이러한 입증된 성과를 내도 있는 기업은 전무한 상황이이기에 도입 문의가 쇄도하고 있어, 대응이 시급한 기관을 중심으로 솔루션 적용을 신속히 지원하고 있다고 밝혔다.
에버스핀은 앞서 JTBC 전국 방송 보도를 통해 초당 781건, 누적 약 250억 건의 공격 차단한 실적을 공개했으며, ARTEX의 특징과 연관된 공격은 물론이며, 다양한 AI 공격을 탐지했다고 밝힌 바 있다. 또 이번에 탐지한 위협 IP를 분석해 공격 의심자의 기기를 특정하는 데 도움이 되는 자료를 확보해 관련기관에 공유했다.
하영빈 대표는 "이번 금융권 AI 기반 공격은 갑자기 등장한 새로운 위협이 아니라, 'Eversafe for Web(에버세이프 웹)'이 MTD 기술로 꾸준히 대응하며 지속적인 R&D를 거쳐 강화해 온 자동화 공격 유형"이라며 "금융권뿐 아니라 공공기관과 민간기업에서도 대규모 공격이 탐지됐다는 점에 주목해야 한다"고 말했다. 또한, 이번 공격은 'Eversafe for Web(에버세이프 웹)'이 탐지하는 수많은 탐지능력 중에 일부일 뿐이며, 향후 다양한 AI공격을 방어하기 위해서는 'Eversafe for Web(에버세이프 웹)'이 제공하는 다양한 탐지능력을 적극 활용해야 한다고 한다.
이어 "AI 기술의 발전으로 사이버 공격은 더 지능화·자동화되고 있다"며 "실제 누적된 약 250억 건의 방대한 공격 차단 데이터를 확보한 유일한 기업으로 해당 데이타를 기반으로 더욱 R&D하여 탐지력을 계속 강화해 나가겠다"고 덧붙였다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
