카스퍼스키, 타깃공격 방어 솔루션 'KATA 8.0' 출시

공격에 자주 악용되는 주요 프로토콜 분석…5000개 이상 인기 외부 서비스도 지원

글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)는 19일 기업이 전반의 가시성을 높이고 정교한 사이버 위협을 더욱 조기에, 그리고 보다 높은 정확도로 탐지할 수 있도록 설계된 ‘KATA 8.0(Kaspersky Anti Targeted Attack 8.0)’을 출시했다.

KATA 8.0은 새로운 탐지 기술, 확장된 네트워크 가시성, 그리고 카스퍼스키 보안 생태계 및 제3자 솔루션과의 강화된 통합을 통해 이러한 과제를 해결하는 것으로 알려졌다.

최근 공격 표면이 지속적으로 확장하고 전통적인 네트워크의 경계가 점차 해체됨에 따라 보안팀은 네트워크 트래픽 보안을 통제하는 데 큰 어려움을 맞이했다. 이를 해소하기 위해 KATA 8.0은 위협 탐지를 향상시키는 동시에 경고 피로를 줄이기 위해 설계된 여러 신규 탐지 기능을 도입했다.

새로운 이상 탐지 기술은 DNS, HTTP, Kerberos와 같이 사이버 공격에서 자주 악용되는 주요 프로토콜의 분석을 통해 의심스러운 네트워크 행위를 식별한다. 모든 네트워크 트래픽을 검사하는 대신, 해당 기술은 조직의 인프라 및 사용 패턴을 고려해 프로토콜별 편차에 집중한다.

또 KATA 8.0은 섀도우 IT 탐지를 통해 기업이 승인되지 않은 공용 서비스의 사용을 식별할 수 있도록 지원한다. 이 솔루션은 인기 있는 클라우드 스토리지 및 협업 플랫폼을 포함해 5000개 이상의 외부 서비스를 지원하며, 이를 통해 보안 팀은 네트워크 가시성을 개선하고 기업 데이터 흐름에 대한 통제력을 회복할 수 있다.

카스퍼스키 KATA.(사진=카스퍼스키)

사용자 업로드 트래픽 복사본에 대한 소급 스캐닝 기능도 도입했다. 뿐만 아니라 파일 이름, URL, 해시를 포함한 네트워크 트래픽의 모든 관측 지표를 수집할 수 있도록 돕는다. 이를 통해 분석가는 객체가 초기에는 정상으로 보이더라도 잠재적으로 침해된 사용자와 의심스러운 활동을 식별할 수 있어 보다 광범위하고 선제적인 보안 관점을 확보할 수 있다.

이 외에도 KATA 8.0은 다른 카스퍼스키 솔루션 및 외부 플랫폼과의 통합을 강화해 조사 프로세스를 간소화하고 대응 시간을 단축한다. 또 KATA 8.0은 능동적 대응 역량을 강화할 수 있도록 체크포인트 NGFW를 위한 새로운 커넥터를 도입했다. 이를 통해 탐지된 악성 네트워크 활동에 기반해 자동으로 차단 규칙을 생성하고, 거의 실시간으로 방화벽 수준에서 이를 적용할 수 있다.

이효은 카스퍼스키 한국지사장은 "점점 더 복잡하고 은밀해지는 사이버 위협에 직면한 한국 조직 환경에서, 우리는 기업이 완전한 네트워크 가시성과 선제적 위협 헌팅을 달성할 수 있도록 KATA 8.0을 출시했다"며 "이 솔루션은 숨겨진 위험과 승인되지 않은 행위를 정확히 식별하고, 시스템 간 협업을 강화하며, 더 빠른 대응을 가능하게 한다. KATA 8.0은 네트워크 경계가 모호해지고 진화하는 공격이 증가하는 국내 시장의 과제를 해결하도록 설계되었으며, 기업들이 회복력을 갖춘 견고한 사이버보안 방어 체계를 구축하도록 지원한다"고 말했다.