"웹 위변조 방지"...스틸리언, '웹수트' 출시

박찬암 대표 "기존 모바일 앱 보안 '앱수트' 이어 제품 포트폴리오 확대"

사이버 보안 기업 스틸리언(대표 박찬암)이 AI 기반 행동 분석을 적용한 웹 위변조 방지 및 보호 솔루션 ‘웹수트(WebSuit)’를 출시했다. 기존 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’에 이어 웹 서비스 보호 영역으로 제품 포트폴리오를 확대했다.

9일 회사에 따르면, 웹 서비스는 금융, 커머스, 공공서비스, 플랫폼 등 다양한 산업에서 핵심 고객 접점으로 활용하고 있다. 서비스 이용을 확대하고 클라우드·API 연동이 늘면서 외부에 노출되는 공격 표면도 함께 넓어지고 있다. 특히 AI와 자동화 도구를 활용해 정상 사용자처럼 접근하거나 대량 데이터를 수집하는 공격이 증가하면서, 웹 서비스 보호는 기업이 대응해야 할 주요 보안 과제 중 하나다.

'웹수트'는 이러한 웹 보안 위협에 대응하기 위해 개발된 솔루션이다. 웹 페이지 위변조, 스크래핑, 봇 공격, 코드 분석 등 클라이언트 기반 공격을 방어하며, 일반 사용자의 서비스 가용성을 유지하면서 악의적인 공격을 방어하는 데 초점을 맞췄다.

'웹수트'의 주요 차별점 중 하나는 AI 기반 행동 패턴 분석 기능이다. '웹수트'는 사용자의 마우스 움직임, 클릭, 스크롤 등 이용 패턴을 분석해 사람처럼 보이는 비정상 접근을 탐지할 수 있게 지원한다. 단순히 개발자 도구 탐지 수준을 넘어 실제 악의적인 행위의 특성도 분석하여 정교해지는 웹 공격에 대응할 수 있다고 회사는 밝혔다.

 또 '웹수트'는 웹 서비스의 데이터와 운영 자산을 보호하기 위해 주요 보안 기능을 제공한다. 자동 수집 시도를 차단하고, 비정상 요청을 탐지하며, 개발자 도구 등을 활용한 분석 행위를 제한해 공격자가 웹 서비스 구조를 쉽게 파악하지 못하도록 돕는다.

'웹수트'는 고객사 서비스 환경에 맞춰 단계적으로 적용할 수 있다. 기본적인 자동화 공격 대응부터 민감 데이터 보호, AI 기반 행동 분석까지 필요한 수준에 따라 적용 범위를 조정할 수 있어 서비스 특성에 맞는 웹 보호 체계를 구성할 수 있다.

도입 편의성도 고려했다. '웹수트'는 별도 서버나 프록시 장비를 추가하지 않고 기존 서버에 라이브러리 파일을 적용하는 방식으로 운영할 수 있다. 이에 따라 기업은 기존 인프라 변경 부담을 줄이면서 웹 보안 수준을 높일 수 있다.

스틸리언은 웹수트를 출시하며 기존 모바일 앱 보안 솔루션 ‘앱수트(AppSuit)’에 이어 웹 서비스 보호 영역까지 제품 포트폴리오를 확대했다. 모바일 앱과 웹 서비스가 함께 운영하는 기업 환경에서, 고객사는 서비스 접점 전반의 보안 수준을 강화할 수 있을 것으로 기대된다.

김병철 스틸리언 솔루션사업본부장은 “웹 서비스는 고객과 기업이 만나는 핵심 접점인 만큼, 보안 위협이 발생했을 때 서비스 신뢰에 직접적인 영향을 줄 수 있다”며 “웹수트는 AI 기반 행동 분석을 통해 정교해지는 자동화 공격에 대응하고, 기존 서비스 환경을 크게 바꾸지 않고도 웹 보안을 강화할 수 있도록 지원하는 솔루션”이라고 말했다.