에버스핀 에버세이프 웹, 금융권 넘어 공공·교육·엔터 시장으로 저변 확대

금융에서 검증된 AI-MTD…이제 모든 웹서비스가 시장

인공지능(AI) 기반 사이버보안 기업 에버스핀이 금융권에서 검증된 보안솔루션으로 공공·엔터테인먼트·교육 분야로 시장 저변 확대에 나섰다.

에버스핀(대표 하영빈)은 최근 한국기술교육대에 동적 웹 보안 솔루션 ‘에버세이프 웹’을 공급한 데 이어 전북대도 도입을 앞두고 있다고 10일 밝혔다.

에버스핀 관계자는 “최근 한 대학가에서 통합 로그인 계정을 겨냥한 무작위 대입 공격(브루트포스)으로 약 18만건의 개인정보가 유출되는 사고가 발생하면서 웹 보안에 대한 경각심도 커지고 있다”며 “유출 대상에는 박근혜 전 대통령 개인정보도 포함된 것으로 확인되는 등 파장이 확산하고 있다”고 전했다.

브루트포스는 계정을 무작위로 대입해 뚫는 초보적인 방식이지만, 이 수법이 한 단계 발전하면 유출된 계정정보로 정상 로그인을 위장하는 ‘크레덴셜스터핑’이 된다. 여기에 매크로·스크래핑 등 공격 방식이 다양해지면서 특정 공격만 차단하는 기존 방식으로는 대응에 한계가 있다.

에버스핀의 에버세이프 웹(Eversafe Web).(이미지=에버스핀)

에버스핀의 에버세이프 웹은 AI-동적표적방어(MTD·(Moving Target Defense) 기술을 웹 환경에 적용해 보안 로직 자체를 지속해서 변화시킨다. 공격자가 고정된 로직을 분석해 동일한 방식으로 공격하기 어렵게 만드는 구조다. 대응 범위도 넓다. 웹 위·변조와 데이터 탈취뿐 아니라 브루트포스·크레덴셜스터핑, 매크로·스크래핑, 비정상 요청 등 웹서비스에서 발생하는 다양한 위협에 대처할 수 있다.

에버스핀 측은 에버세이프 웹은 진화하는 공격 방식도 손쉽게 방어할 수 있다는 설명이다.

에버스핀의 기술력은 NH농협은행·삼성카드·한국투자증권·메리츠증권·KB증권·저축은행중앙회·SBI저축은행 등 금융권에서 먼저 검증받았다. 이어 국세청·성남도시개발공사·티켓링크·헥토파이낸셜 등 공공·엔터테인먼트·결제 영역으로 적용 범위를 넓혀 왔다.

최근에는 교육시장으로 저변을 확대하고 있다. 한국기술교육대학교가 학사행정시스템·LMS·통합포털 등에 에버세이프 웹을 도입했고 전북대학교도 고도화하는 웹 기반 위협에 선제적으로 대응하기 위해 도입을 앞두고 있다.

에버스핀 본사 전경

에버세이프 웹 사업부분을 이끌고 있는 정대석 에버스핀 이사는 “중요한 것은 특정 공격 하나를 막는 것이 아니라 공격 방식이 계속 바뀌어도 대응할 수 있는 보안 구조를 만드는 것”이라며 “250억건 이상의 데이터와 국내외 운영 실적은 에버세이프 웹이 실제 시장에서 검증되고 있다는 지표이며, 웹은 금융뿐 아니라 공공·커머스·교육 등 모든 디지털 서비스의 핵심 접점인 만큼 웹서비스가 존재하는 곳이 곧 에버세이프 웹의 시장”이라고 말했다.

정 이사는 “금융에서 검증된 AI-MTD 기술을 이제 모든 웹서비스로 확장하는 단계로, 에버세이프 웹을 에버스핀의 다음 성장을 이끄는 핵심 축으로 키우겠다”고 밝혔다.

실제 에버스핀이 2025년 5월부터 2026년 7월까지 국내외 고객 환경에서 탐지·분석한 보안 이벤트는 약 250억건에 이른다.