엔키화이트햇, AI로 웹 보안 허점 찾는다…日 공공·기업 공급 추진

[서울=뉴시스]윤정민 기자 = 엔키화이트햇이 인공지능(AI)으로 웹서비스의 취약점을 찾고 실제 공격 가능성까지 검증하는 보안 솔루션의 일본 공급을 확대한다. 현지 파트너와 일본 보안 지침에 맞춰 제품을 고도화하고 공공기관과 대기업을 대상으로 공급을 추진한다.

엔키화이트햇은 지난 21~23일 일본 치바현 마쿠하리 멧세에서 열린 '재팬 IT 위크 오텀'에 참가해 '오펜 AI DAST'를 전시하고 제로시큐리티와 공급 확대를 위한 업무협약을 체결했다고 26일 밝혔다.

도쿄에 본사를 둔 제로시큐리티는 일본 기업을 대상으로 보안 서비스와 컨설팅을 제공하는 기존 협력사다. 양사는 일본 경제산업성(METI)과 정보처리추진기구(IPA) 등 현지 기관의 보안 가이드라인과 산업 표준에 맞춘 평가 결과를 제공할 수 있도록 제품을 개선할 계획이다.

오펜 AI DAST는 AI가 고객 웹서비스의 구조와 맥락을 분석해 공격 시나리오를 만들고 취약점의 악용 가능성을 점검하는 제품이다. 회사 측은 사전에 정한 규칙에 따라 탐지하는 기존 도구를 보완해 사람이 결과를 다시 확인하는 부담과 정상적인 동작을 위협으로 잘못 판단하는 오탐을 줄였다고 설명했다.

이 제품은 로그인 과정을 자동으로 처리해 인증 이후 접근할 수 있는 페이지도 연속으로 점검한다. 통합인증(SSO)과 다중인증(MFA)을 지원하며 운영 중인 서비스의 장애를 방지하도록 점검 동작을 제어하는 기능도 갖췄다는 게 회사 설명이다.

제로시큐리티와의 협력은 일본 고객의 보안 평가 기준에 맞춰 제품을 개선하고 현지 공급 기반을 넓히려는 행보로 풀이된다. 현지 보안 컨설팅을 제공하는 파트너를 통해 고객 요구를 반영하고 일본 기관의 지침에 맞춘 점검 결과를 제시해 공공기관과 대기업의 도입 검토를 돕겠다는 취지다.

이성권 엔키화이트햇 대표는 "이번 전시회 운영과 제로시큐리티와 업무 협약을 바탕으로 기업 비즈니스 운영에 지장없는 실효성 있는 보안 체계를 제공하겠다"고 밝혔다.


◎공감언론 뉴시스 [email protected]