나루씨큐리티, 이노비즈 상위 5% ‘AA등급’ 획득… 중소·중견 구독보안 시장 정조준

[서울=뉴시스]윤정민 기자 = 나루씨큐리티가 기술혁신형 중소기업 인증제도 '이노비즈'에서 AA등급을 받았다. 내부망 위협 탐지와 침해 검증 기술의 혁신성과 사업화 가능성을 인정받은 결과다.

나루씨큐리티는 이노비즈 인증에서 AA등급을 획득했다고 9일 밝혔다.

이노비즈는 중소벤처기업부가 기술력과 성장 가능성을 갖춘 중소기업을 발굴·육성하기 위해 운영하는 국가 인증제도다. AA등급은 1000점 만점 중 800점 이상을 받은 기업에 부여되며 전체 인증기업 중 상위 5% 수준에 해당한다.

나루씨큐리티는 이번 평가에서 내부망 네트워크 침해 위협 탐지·검증 분야의 독자적인 기술력을 인정받았다고 설명했다. 구독형 침해평가 서비스 ‘제로티카’의 독창성과 사업화 가능성이 높은 평가를 받았다.

제로티카는 제로트러스트 기반 구독형 침해평가 서비스다. 공격자가 이미 내부망에 침투했을 가능성을 전제로 실제 침해 여부와 공격 경로, 영향 범위, 우선 대응 방안을 제시한다. 단순 이상징후 알림이 아니라 위협대응 전문가가 데이터를 정밀 분석해 침해 여부를 규명하고 후속 대응까지 지원하는 것이 특징이다.

나루씨큐리티는 국내 보안 시장에서 네트워크 탐지·대응(NDR) 분야 기술을 축적해 왔다. 내부망 통신의 미세한 변화를 분석해 은닉 공격과 비정상 통신을 가시화하고 제로트러스트 관점에서 침해 여부를 검증하는 데 초점을 맞추고 있다. 관련 기술은 군 주요 기관, 국가기반시설, 제조, 금융, 공공, 게임, 호스팅 등 다양한 산업 현장에 적용됐다.

최근 보안 위협은 외부 경계망을 뚫고 들어오는 공격뿐 아니라 정상 계정과 내부 통신을 악용하는 방식으로 진화하고 있다. 기업 입장에서는 방화벽이나 백신처럼 막는 보안만으로는 이미 내부에 숨어 있는 공격 흔적을 확인하기 어렵다. 이 때문에 내부망에서 실제 침해가 발생했는지 지속적으로 검증하는 침해평가 서비스 수요가 커지고 있다.

나루씨큐리티는 침해사고 대응 경험과 현장 분석 역량을 반영한 30종의 변화관리 모델을 활용한다. 이를 통해 백도어 악성코드 실행, 측면 이동, 내부 거점 장악, 비정상 외부 통신 등을 탐지·분류하고 공격자의 사이버 킬체인을 차단하는 데 활용한다.

이번 인증을 계기로 나루씨큐리티는 중소·중견기업 대상 서비스형 보안(SECaaS) 시장 공략에 속도를 낼 계획이다. 대기업에서 검증된 기술 안정성과 구독형 사업 모델을 기반으로 고객 기반과 매출 구조를 다변화한다는 전략이다. 핵심 타깃은 대기업 1차 협력사, 방산 협력업체, 중견 제조기업 등이다.

나루씨큐리티는 숙련된 분석가의 판단 방식을 학습한 AI 에이전트 기반 자율형 방어체계도 고도화한다. 사람이 놓치기 쉬운 은밀한 공격 징후를 24시간 365일 추적·분석하도록 해 서비스 품질과 확장성을 높인다는 방침이다.

김혁준 나루씨큐리티 대표는 "침해평가는 기존 보안 제품을 대체하는 시장이 아니라 예방 체계가 놓칠 수 있는 위험을 확인하는 새로운 보안 영역"이라며 "선제적으로 기술과 사업모델을 구축한 강점을 바탕으로 국내 침해 검증 시장을 본격적으로 확대하고 시장의 기준을 제시하는 선도기업으로 자리매김하겠다"고 말했다.


◎공감언론 뉴시스 [email protected]